紧急行动：保护关键国家基础设施中的物联网安全
确保电网完整性不再是可选——而是国家安全当务之急。
物联网设备迅速渗透生活每个角落，从智能恒温器到自动驾驶汽车。虽带来前所未有的效率，也创造大量新攻击向量。Sectigo物联网嵌入式解决方案副总裁Alan Grau强调：保护这些网关必须是首要任务。
虽大多数人认可保护电力和水务系统必要性，对话常忽略用数字证书认证物联网设备的关键作用。缺乏身份验证层，端点仍暴露于已广泛存在的攻击中。
据Ponemon研究所，90%关键国家基础设施（CNI）提供商已面临物联网攻击——剩余10%未意识到自己也是目标。随着分布式拒绝服务（DDoS）和勒索软件活动日益针对未保护设备，生态系统中每个利益相关者——从服务器到车辆再到电网——必须立即行动。
全球政府已开始发布消费级设备安全监管要求，但措施仍碎片化不完整。责任落于每个利益相关者——OEM、系统集成商、最终用户组织——嵌入并采用保护核心服务的认证技术。
保障医疗部门安全
医疗机构处理海量高敏感数据：知识产权、个人健康信息（PHI）、设备配置。这些资产是恶意软件、勒索软件、物联网僵尸网络、钓鱼、商务邮件妥协、勒索、大规模泄露的珍贵目标。
遗憾的是，许多医疗组织缺乏传输中和静态数据的强加密，且未充分利用数字身份在设备生态系统中的保护优势。
更令人震惊的是，未受保护的医疗“物”被忽视：生物传感器、可穿戴设备、起搏器、输液泵。随着患者护理日益数字化——支付数据也存储传输——持续强化安全控制以领先于演进威胁至关重要。
保护联网汽车
自动驾驶汽车兴起放大物联网安全赌注。卡车、公交、出租车、私家车将相互通信并与城市交通系统通信，成为攻击者丰富目标。
2019年Consumer Watchdog报告“Kill Switch”预测，2022年美国道路上三分之二以上新车将具备连接安全关键系统的在线功能。单车被攻陷可扰乱交通流，甚或导致事故危及生命。大规模勒索软件攻击车队可瘫痪交通网络。
强化电网
物联网设备在能源部门不可或缺：传感器和控制单元监测供应、防止停电、实现预测性维护。现代化电网承诺能效和减少人工干预。
但自动化招致持续网络威胁。过去十年攻击和事件凸显能源行业脆弱性及其对对手的高价值。值得注意的是，俄罗斯对乌克兰电网测试攻击展示了关停整个地区的能力。
鉴于此类事件灾难性潜力，保障能源部门物联网基础设施安全从未如此紧迫。
从工厂车间嵌入安全
立法者、制造商、供应链伙伴共担责任。身份管理必须从一开始内置设备，自动化以防人为错误，并贯穿设备全生命周期更新。
数字证书、安全启动、空中下载（OTA）更新、嵌入式防火墙构成弹性防御核心。它们在未授权连接触达网络前阻断，从一开始就将网络犯罪分子拒之门外。
企业级和嵌入式物联网安全现为国家利益，不再仅是供应商或运营商关切。
作者：Alan Grau，Sectigo物联网嵌入式解决方案副总裁
作者简介
Alan Grau是Sectigo物联网嵌入式解决方案副总裁，Sectigo为自动化数字身份管理和网络安全全球领导者。2019年5月随收购Icon Labs——物联网和嵌入式设备安全先驱——加入Sectigo，Grau推动行业领先解决方案开发，保护全球数十亿联网端点。
物联网技术