物联网设备：揭示现代连接的隐形威胁
我们生活在一个由连接统治的世界。在许多方面，它正接管我们的生活，我们需要准备好拥抱利益与危险。对我们许多人来说，“特洛伊木马”一词唤起希腊人攻陷特洛伊独立城邦的著名战役形象。然而近年来，这个词有了新含义——向懂技术的人敲响警钟。
正如特洛伊木马在希腊神话时代与危险联系在一起，20世纪末，“特洛伊木马”一词被用来描述看似合法实为恶意软件的欺骗性良性计算机代码。
至今，恶意软件特洛伊木马仍广泛存在。然而，今天的互联网用户有益于理解这些危险及规避潜在危害的方法。然而谈到连接设备，情况却不同。我们仍对黑客攻击感到惊讶——因为我们没有准备。这就是为什么我们称物联网（IoT）为我们时代的特洛伊木马。
那么——为什么物联网设备不更安全，我们如何纠正这一点？
物联网与安全：挑战
我们需要努力确保物联网更安全，但目前并非如此，原因如下。
1. 安全非设计流程一部分
思考我们为什么购买物联网设备。不是因为它是经过深思熟虑的全面技术，而是因为其未来感功能让我们惊叹。智能冰箱或物联网灯并非重新发明冰箱或灯，而是通过使其更智能来增强能力。当然这不适用于工业解决方案，但有许多相似之处。作为设计流程一部分的用户研究，总会得出结论：物联网是新的、迷人的市场，典型的早期物联网用户追求新颖或实用，而非安全。
2. 安全会增加成本
物联网设备对大众市场有吸引力。物联网传感器平均成本下降，预计2020年约为0.38美元（0.28英镑）。即使是专业工业物联网（IIoT）设备制造商也在激烈竞争。在更好安全功能开发上花费大量资金对制造商无意义。行业希望通过大规模采购实现有利价格。
3. 安全非第一优先级
归根结底是用户和制造商的双向态度。我们需要更多谈论物联网安全——但鉴于放缓市场增长会损害业务，我们没有花足够时间谈论它。
物联网与安全：解决方案
物联网设备无法被完全监控。即使设备由公司IT部门专门部署，传统企业安全措施也不奏效。物联网设备只能在有限程度上由IT团队控制，因为它们在自身封闭系统之外运行。这意味着为改善安全，我们需考虑三件事以获得“安心”。
1. 重视数据
我们需要更关注数据。为保护数据，不需备份整个物联网设备。而应看向云端，保护来自物联网设备的数据。但请记住，一旦移动物联网设备包含敏感数据，它将成为黑客目标。不仅如此，若物联网系统由中央管理门户管理且该门户被停用，将不再报告针对单个设备的攻击。
2. 可信存储
物联网设备主要是移动的。难点在于防止恶意应用侵入。一种防止方法是将设备ID存储在可信区域。这意味着你可以决定谁有权与设备通信——例如使用生物识别标识符。
3. 监测辐射效应
监控无论多复杂，无法直接检测物联网设备是否成为特定攻击的网关。但可识别辐射效应。通过网络分发器，监控工具可识别异常高数据流量发生时刻。也可通过模式识别检测网络中异常流量。随后向系统管理员发送警报，相关设备发现应相当快。
我们可能仍处于物联网安全的起步阶段，前路漫漫。但有一点确定：我们必须做好准备，否则这些特洛伊木马发起攻击时，神话将变为现实。
物联网技术