零信任：物联网设备安全的终极防线
网安专家竭力领先于觊觎全球数百万物联网设备漏洞的黑客，但他们可能聚焦错了问题。
物联网设备渗透业务方方面面，加速进军消费端。每个联网传感器都是潜在入口。Tempered Networks董事总经理Gary Kinghorn直言：当前物联网安全状况“恐不容乐观”。赌场因“智能”鱼缸温度计被植入后门窃取高净值客户数据库，印证物联网脆弱性“近乎荒谬”。
企业与政府聚焦设备端强密码（如《网络安全改进法案》），Kinghorn认为这非完整答案、甚至非正确提问。每个联网设备拥有IP地址即成攻击靶心，但传感器远非“智能”到能分析合法连接或数据请求——“它们极其简单，永远不足以具备该能力。”
真正破绽在网络层面。核心是消除攻击向量，需采用“零信任”准入模型：除非显式授权，不信任任何试图接入网络的实体——含内部用户应用/设备。类比电话白名单：仅允许预设号码拨入，拦截诈骗/推销/机器人呼叫。
零信任环境确保“全流量加密传输，无窃听/中间人攻击”。安全策略围绕设备与用户前置识别构建，而非寄希望于物联网传感器可靠性。系统可将最受信设备也限制在最小权限：为何鱼缸温度计能连客户库？它只应访问水温监控系统。
零信任可将单个传感器与大网络隔离。为何公私部门尚未广泛拥抱？Cybersecurity Insiders《零信任采纳报告》揭示：78%受访安全团队表达实施意愿（应对公有云与移动办公安全需求），但47%缺乏对现有技术落地零信任的信心，仅15%已部署，约20%未深思考。成本是拦路虎：需“推倒重来”部分IT系统，现形态难延伸至数据中心外应用。
Kinghorn团队聚焦：结合软件代理与硬件网关，将零信任推向任意网络/设备。变革从不易：IT团队可能依恋传统防火墙/VPN，担忧多因子认证麻烦。但零信任支持单点登录，代理分钟级部署，“成本不高，除非组织自行复杂化”。
COVID-19带来额外安全挑战，零信任关注度飙升。全盘接纳需时，但原地踏步将暴露于日益创造性的黑客攻击。Kinghorn警示：IP协议栈50岁高龄，从未为今时IT使命设计——我们需要全新范式。
工业技术