为何安全关键软件成物联网革命基石
连接设备激增给物联网格局带来新鲜、常被忽视的安全挑战。
安全关键应用依赖软件数十载。例：肯尼迪1961年启动阿波罗飞行计划，采用机载飞行软件制导登月任务。
网络安全虽频登头条，软件质量——特别是安全性——常被低估。“我认为软件界已觉醒于安全。不认为他们已觉醒于安全约束，”Linux Foundation战略项目高级总监、IoT World年度领袖奖入围者Kate Stewart表示。
[IoT World是北美最大物联网盛会，战略家、技术专家和实施者齐聚，将物联网、AI、5G和边缘落地各垂直行业。 立即预订门票。]
物联网中数字与物理域融合，跨医疗设备至军事装备变革运营。但创新也引发开发范式碰撞，网络安全专家Bruce Schneier在《点击此处杀死所有人：超连接世界的安全与生存》中强调此点。
敏捷开发重速度与适应性，航天、工业、医疗领域却要求严格测试、认证、持证工程——Schneier凸显此对比。
Linux Foundation层面，Stewart推动Zephyr项目——专为资源受限设备设计的实时操作系统，聚焦安全与安保。
“物联网中，人们聚焦舒适区，”Stewart说。“我聚焦深度嵌入侧，安全可靠地采集数据。”她补充，许多安全标准有20-30年历史，常滞后于现代软件实践。
关键挑战是评估软件更新可能无意造成安全问题。“大量安全更新时，是否使初始分析失效？应用漏洞或安全修复时，如何确保不让事情变糟？我们不一定有最佳工具搞清这点，”Stewart解释。
封闭安全标准增加难度。“当前一系列安全标准人人引用，开源视角有趣挑战是这些标准全闭源，”Stewart指出。“开源开发者不愿为查标准付$3000。”
这些障碍凸显安全监管机构、认证机构、软件开发者间紧密协作必要性。“我们正与安全专家、各认证机构、潜在监管机构合作，理解真正重要的是什么，如何让安全软件开发对所有人切实可行，”Stewart说。
物联网技术