以网络韧性保障数十亿物联网设备安全：面向未来的蓝图

物联网采用呈爆发式增长——思科 2023 年年度网络安全报告预测，今年全球联网设备将达 271 亿。面对如此规模，网络韧性不再是可选项，而是保护人员、企业和关键基础设施的前提，Trusted Computing Group (TCG) 副总裁 Rob Spiger 解释道。

随着 5G 和千兆宽带推出，我们对物联网的依赖加深，但攻击面也随之扩大。供应商创新加速，但不断演变的威胁格局要求安全范式转变——需预判、检测并自动从妥协中恢复。

麦克风、传感器、摄像头等脆弱设备日益融入日常生活。若缺乏强有力防护，攻击者可窃取个人或商业数据，造成灾难性影响。2020 年 SolarWinds 供应链攻击波及多个美国政府机构和全球企业，凸显了此类攻击的破坏规模。

该事件凸显“安全优先”思维的紧迫性。此类漏洞平均给组织造成约 20 万美元（约 16.6 万欧元）损失。网络韧性——主动防护、快速检测、自动恢复——对遏制和减轻损失至关重要。

TCG 发布草案规范《网络韧性模块与构建模块要求》，为供应商提供结构化框架，将韧性嵌入物联网产品。规范定义了网络韧性模块——由恢复引擎和韧性目标组成的逻辑单元，确保即使组件被攻破，也能在无人干预下恢复。

模块架构包含可锁存的看门狗计数器以阻止失控进程、安全存储块保护恢复策略、以及保证恢复引擎在韧性目标前运行的排序机制。在复杂设备的每一层应用该模块，制造商可实现全面、可扩展的韧性。

目标是实现自我修复的设备：检测到妥协后自主发起恢复。实践中，若设备的韧性目标被感染，可锁存看门狗计数器触发复位。恢复引擎随后对照在线数据库验证设备型号的已知漏洞。若厂商已发布补丁，引擎将应用；若无，设备可自我隔离或转入防御姿态，直到修复方案可用。

这些机制设计为在受限资源下运行，使用简单、可复用的构建模块，保护存储、实现安全更新，并确保即使韧性目标被攻破，恢复引擎仍能工作。

随着物联网部署激增，制造商必须在设备全生命周期嵌入韧性——从第一天起保护敏感数据，并确保面对新威胁时快速恢复。采用 TCG 的网络韧性模块规范，有助于供应商交付值得信赖、面向未来的设备，满足安全专业人士、监管机构和终端用户的不断升级的期望。

作者：Rob Spiger，Trusted Computing Group 副总裁

物联网技术