物联网设备安全：自建还是采购？守护企业免受网络威胁

物联网(IoT)对中小制造商(SMM)极具吸引力，他们可能希望将IoT集成到设施和运营中，或以创新产品切入IoT市场。可用IoT产品谱系广泛且持续扩展。涉足IoT领域时，做好准备应对潜在网络安全陷阱至关重要，无论是将IoT引入环境对组织风险管理的影响，还是作为产品供应商进入市场时的产品设计和支持考量。NIST物联网网络安全计划致力于为SMM提供所需信息，助其驾驭这些潜在动荡水域。

IoT与风险管理

在安装智能恒温器保持员工舒适、在休息室增设智能咖啡机、或在生产环境部署最新工业控制系统(ICS)技术前，必须认识到潜在影响。您可能拥有针对传统IT的稳健信息安全计划，但这些工具、流程和程序在引入IoT时可能需要调整。IoT的不同之处包括：

• 与物理世界交互。 IoT设备配备传感器采集环境信息，或执行器使“现实世界”物体移动或改变。感知可生成大量潜在敏感数据，了解收集什么数据及其流向至关重要。被攻破的执行器可能让对手造成重大破坏——设想若不知谁在控制您的智能门锁会怎样。
• 挑战传统IT管理实践。 IoT设备常为“黑盒”，既隐藏内部运作，又无法像服务器、桌面或防火墙那样装载代理或以相同方式查询。因此常规IT管理实践对IoT可能失效。若“大规模”部署IoT设备，这些管理挑战会迅速倍增。
• 缺乏通用网络安全和隐私功能。 IoT设备常缺乏日志记录和监控支持、针对新发现漏洞的更新支持、或保护其生成/处理的敏感信息所需的加密能力。不能假设这些设备具备同网络IT设备同等的网络安全能力。

采用IoT的SMM需准备好应对这些挑战。作为供应商进入IoT市场时，理解这些挑战可转化为开发提供更好客户体验产品的机遇。

管理您的IoT安全风险

在组织中采用IoT技术时，SMM应规划应对上述挑战，着眼三大目标：

1. 保护IoT设备安全，确保产品完全在所有者控制下，不被外部行为体利用以访问SMM网络或参与僵尸网络。
2. 保护数据安全，确保IoT设备生成的数据在设备存储、网络传输或传输至提供产品功能的云服务时不被泄露或篡改。
3. 保护个人隐私，警惕IoT产品可能捕获或生成隐私敏感信息，并知晓该数据可能流向何处。

这些目标在NISTIR 8228《管理物联网(IoT)网络安全和隐私风险的考量》中阐述，用目前可用的IoT产品很难完全实现。对于应用NIST网络安全框架(CSF)或使用NIST SP 800-53控制定义安全需求的组织，NISTIR 8228指出了IoT设备对实现CSF和SP 800-53预期目标提出的一系列挑战。例如，SP 800-53的控制SI-2（缺陷修复）无法由缺乏安全软件/固件更新能力的IoT设备满足。同样，许多IoT设备无法按CSF子类别DE.CM-8（执行漏洞扫描）要求的方式进行分析。

上述三大目标的考量应纳入IoT产品选择及其管理方式，因为IoT设备的安全能力有助于实现设备集成系统的整体安全需求。

提升IoT产品安全态势

若涉足IoT产品创建，了解网络安全挑战有助于指导产品开发和支持方法。上述三大目标同样适用于IoT产品开发。在设计开发阶段和上市支持阶段，以这些目标为导向的深思熟虑方法将产出更易管理、更安全的产品。此方法涉及产品设计开发阶段和上市后支持阶段，如NISTIR 8259《IoT设备制造商基础网络安全活动》图示。

核心基线涵盖设备能力和支持行动，覆盖需求光谱：

技术网络安全能力

非技术支撑能力

规划活动结合技术和非技术基线的应用，将帮助SMM开发既更安全、支持更完善的产品，助您的客户利用IoT创新同时限制其风险管理挑战的影响。

有助于您的信息资源

NIST物联网网络安全计划近年来深度参与社区，开发了丰富的IoT网络安全挑战指导文档集。无论您是寻求通过IoT集成改善运营的SMM，还是拟以新产品切入市场，均有大量资源和出版物可助您一臂之力。

NIST IoT网络安全欢迎制造商发送邮件至 iotsec [at] nist.gov 提供对当前公开草案的反馈。