1月18日音讯，据《连线》杂志报道，物联网行将到来，但许多IT高管都在担忧隐藏其中的网络平安成绩。或许更精确地说，他们曾经选择听其自然。5月份对553名IT决策者的研讨中，78%的人表示，他们以为本人所在公司很能够会蒙受物联网设备数据丧失或偷盗事故。约72%的人表示，物联网的开展速度使其难以跟上不时变化的平安要求。

这种担忧源于理想。去年10月份，黑客应用物联网设备的大约10万个“歹意端点”，攻击了控制大局部互联网域名零碎根底设备的公司。最近，歹意软件WannaCry攻击使许多银行的ATM网络瘫痪。关于物联网支持者来说，这些攻击证明了他们的恐惧，即黑客可以经过劫持我们的物联网设备来制造混乱。

与此同时，物联网产业持续稳步增长。市场研讨公司Gartner预测，到2020年，将有大约210亿部物联网设备存在，而2015年时仅为50亿部。其中大约80亿部将是工业产品，而不是消费类设备。这两类设备都为黑客提供了诱人的攻击目的。

DXC的首席技术官和网络平安副总裁克里斯·莫耶尔（Chris Moyer）说:“这个行业没有保持物联网的缘由是它的价值十分高，但其风险也异样高，这就是均衡的所在。”不论行业的胃口如何，外行业处理平安成绩之前，物联网的规模不大能够扩展。这将需求供给商之间的协作，政府的干涉和规范化。在2017年，这些事情似乎都没有处理的眉目。

物联网有什么平安成绩？

如今的共识是，物联网仍未失掉充沛维护，并能够带来灾难性的平安风险，由于企业置信物联网设备可用于业务、运营和平安决策。现有的规范并不到位，供给商一直在努力将恰当的智能和管理程度嵌入产品中。随着攻击者之间的协作日益严密，需求在多个维度上处理这些应战。上面就是物联网设备所需求面对的平安应战：

1）与团体电脑或智能手机不同，物联网设备通常缺乏处置才能和内存。这意味着，它们缺乏强无力的平安处理方案和加密协议，而这些往往可以维护它们免受攻击要挟。

2）由于这些设备衔接到互联网，它们每天都会遇到要挟。而物联网设备的搜索引擎也为黑客提供了进入网络摄像头、路由器和平安零碎的时机。

3）在许多联网设备的设计或开发阶段，平安性从未被思索过。

4）不只是物联网设备自身缺乏平安才能，许多衔接它们的网络和协议也没有弱小的端到端加密机制。

5）许多物联网设备需求人工干涉才干晋级，而其他设备基本无法晋级。莫耶尔说:“这些设备中有些是十分迅速地树立起来的，它们的设计思想还局限于初次迭代之中，而且有些甚至是不可晋级的。”

6）物联网设备是个“单薄环节”，允许黑客浸透到IT零碎中。假如设备衔接到整个网络，这一点尤其令人担忧。

7）许多物联网设备都有默许密码，黑客可以在网上查到。鉴于这个现实，Mirai散布式回绝效劳攻击是能够的。

8）这些设备能够留有“后门”，异样为黑客提供时机。

9）物联网设备的平安本钱能够会抵消其财务价值。物联网平安专家博·伍兹(Beau Woods)表示:“当你有个2美分的组件，而你需求在它身上破费1美元维护平安时，你就毁坏了商业形式。”

10）这些设备也会发生少量的数据。DXC的技术项目主管基里安·麦考利（Kieran McCorry）说:“你不只仅需求应对210亿部互联网设备，还要应对由它们生成的庞大数据。这些数据简直是数量级的，而且远远超越了这些设备所发生的数量。这是一个宏大的数据处置成绩。”

思索到这些缺陷，企业可以经过恪守物联网平安最佳理论，这在某种水平上可以维护它们。但是，假如合规不是100%(这是不能够的)，那么就不可防止地会发作攻击，招致行业对物联网得到决心。这就是平安规范势在必行的缘由。

谁来制定平安规范？

各种政府机构曾经对许多物联网设备停止了监管。举例来说，美国联邦航空管理局(FAA)监管无人机，美国国度公路交通平安管理局(NHTSA)监管无人驾驶车辆。美国疆土平安部正积极参与基于物联网的智能城市方案，而FDA也在对物联网医疗设备停止监视。

但在目前，还没有任何政府机构担任监管智能工厂或智能家居范畴运用的物联网设备。2015年，联邦贸易委员会（FTC）发布了一份关于物联网的报告，其中包括关于最佳理论的建议。在2017年终，FTC还向大众发布应战赛，即创立“修复物联网设备中过时软件引发的平安破绽的工具”，并为获胜者提供2.5万美元的奖金。

莫耶尔表示，虽然政府将对物联网的某些方面停止监管，但他以为只要行业才干发明出本人的规范。他想象了制定这种规范的两种途径：第一，买家推出规范，并回绝购置不支持这个规范的产品；第二，一两个次要参与者应用其市场主导位置设定一个现实上的规范。莫耶尔说：“我不以为后一种状况会发作，目前还没有这样的主导参与者存在。”

这个行业如今有好几个规范，而不是一个或两个规范，而且似乎没有哪个规范正逐步获得主导位置。这些规范包括基于供给商的规范，以及物联网平安基金会、IEEE、可Trusted Computing Group、物联网世界联盟以及工业互联网协会平安任务组提出的规范。一切这些机构都在研讨打造平安物联网环境的规范、协议和最佳理论。

莫耶尔说，最终改动市场的将是买家，他们将开端要求规范。他解释称：“规范的制定有很多缘由，有些是监管所需，但很多是由于买家以为这对他们很重要。”

由于缺乏规范，伍兹看到了几条改善物联网平安的途径：一个是商业形式的通明度。伍兹说:“假如你购置了1000辆汽车，你就可以停止‘空中更新’，而其他汽车则需求手动更新，那能够需求7个月的工夫。这是不同的风险计算。”

另一种处理方案是要求制造商为他们的设备承当责任。伍兹表示，目前硬件设备的状况是这样的，但不清楚谁会为软件毛病承当责任。

AI充任救星？

在这种状况下，一个未知要素是人工智能（AI）。支持者以为，机器学习可以发现普通的运用形式，并在呈现异常时提示零碎。例如，Bitdefender检查来自一切端点的云效劳器数据，并运用机器学习来辨认异常或歹意行为。就像信誉卡零碎能够会将在国外夸耀1000美元的行为标注为可疑那样，机器学习零碎能够会经过传感器或智能设备辨认不同寻常的行为。由于物联网设备在功用上是无限的，所以发现这些异常是绝对容易的。由于运用机器学习的平安性依然是新的，这种办法的反对者倡导运用包括人工干涉的平安零碎。

真正的处理方法：把一切都结合起来

虽然AI在维护物联网平安方面的作用能够比最后想象的要大，但综合物联网处理方案将包括一切这些东西，如政府监管、规范和AI。虽然这个行业有才能发明出这样的处理方案，但成绩是它需求以十分快的速度完成。目前，在物联网平安与物联网普及的竞争中，后者正在胜出。

那么，公司如今能做些什么呢？莫耶尔对此有些建议：

1）采取集成的办法。这是个越多越好的方案，莫耶尔表示，运用物联网的公司应该集成管了解决方案，将物联网平台引入到次要的衔接和数据挪动中，并将这些数据导入到更复杂的剖析环境中，对它们停止自动化行为剖析。他说:“经过整合这些组件，你可以更有决心地置信，在物联网环境中所失掉的信息在统计上是无效的。”

2）选择正确的物联网设备。这些设备拥有超强的生态零碎和一系列的协作同伴，它们地下分享信息。

3）运用物联网网关和边缘设备。为了增强全体平安性，许多公司运用物联网网关和边缘设备来隔离不平安设备和互联网，并在它们之间提供维护层。

4）参与制定规范。在微观层面上，你能做的最坏事情就是确保临时运转的物联网平安，这触及到在你的特定行业和整个科技行业制定规范。（小小）

原文链接 https://www.wired.com/brandlab/2017/06/iot-is-coming-even-if-the-security-isnt-ready-heres-what-to-do/?intcid=polar?