如何在一個缺乏安全感的世界中確保物聯(lián)網(wǎng)安全

今天的估計表明，物聯(lián)網(wǎng)將在未來幾年內(nèi)達到300億臺設(shè)備，而且數(shù)量還在不斷增加，每個設(shè)備都通過IP網(wǎng)絡(luò)連接到云和邊緣網(wǎng)關(guān)，與之相比，通過IoT連續(xù)不斷的，實時的，傳感器源的時間流。用例幾乎遍及全球每個行業(yè)，從智能汽車，醫(yī)療保健，航空旅行，國家電網(wǎng)，軍事，其應(yīng)用的可能性是無限的。不過它也存在著網(wǎng)絡(luò)安全漏洞。

圍繞物聯(lián)網(wǎng)安全的挑戰(zhàn)仍然是當今的主要采用率阻礙因素。這主要是由于以下事實：物聯(lián)網(wǎng)設(shè)備通常部署在組織的傳統(tǒng)企業(yè)邊界之外，從而對其及其相關(guān)數(shù)據(jù)進行保護，尤其令人生畏。而且，這些端點是為輕量級數(shù)據(jù)傳輸而不是企業(yè)級安全協(xié)議而設(shè)計的，這增加了挑戰(zhàn)。

有什么風險？

確定物聯(lián)網(wǎng)安全性的哪個方面更具抑制性是一個挑戰(zhàn)：傳輸起源于常規(guī)企業(yè)網(wǎng)絡(luò)安全性邊界之外，或者這些設(shè)備并非針對現(xiàn)代安全性挑戰(zhàn)而設(shè)計的事實。現(xiàn)實情況是，即使設(shè)備處于傳統(tǒng)的網(wǎng)絡(luò)安全外圍防御的后面，但越來越多的數(shù)據(jù)泄露事件表明它們同樣容易受到攻擊。

端點設(shè)備的硬件，存儲和計算能力下降，使其固有地易受攻擊。這些通常是節(jié)省成本的結(jié)果。物聯(lián)網(wǎng)部署的價值和功效基于在分布式設(shè)置中盡可能快地部署盡可能多的設(shè)備，以實現(xiàn)快速的數(shù)據(jù)傳輸，從而提供實時洞察力，例如鏈接石油和天然氣行業(yè)的加油機以查看油耗和資產(chǎn)監(jiān)控。如果組織必須為每個終結(jié)點設(shè)備配備更昂貴的硬件功能，則成本將迅速上升，這反過來又會限制這些設(shè)備的分發(fā)能力，并因此限制其產(chǎn)生的后續(xù)價值。

以石油和天然氣行業(yè)為例，組織可以通過在兩端部署輕量級網(wǎng)關(guān)將數(shù)據(jù)從燃油泵中的容器直接傳輸?shù)皆埔赃M行分析。這些網(wǎng)關(guān)通過云中的配對服務(wù)通過隨機端口生成安全地相互引入。引入網(wǎng)關(guān)后，可以在網(wǎng)關(guān)之間部署安全的微隧道，從而實現(xiàn)幾乎無法檢測到的隱形通信。

為了從物聯(lián)網(wǎng)的預計采用率中受益，并使物聯(lián)網(wǎng)在各個垂直領(lǐng)域都盡可能強大，組織必須解決阻礙其發(fā)展的基本網(wǎng)絡(luò)安全問題。如上所述，當今最緊迫的問題是安全。這不是一個不合理的問題。根據(jù)基于風險的安全性最近發(fā)布的報告，在2019年前六個月中，總共發(fā)生了3,813個安全漏洞。每天大約20張。

流量卡之家表示，軟件定義的邊界使組織能夠以足夠輕便的方式為端點設(shè)備提供最佳的遠程安全數(shù)據(jù)傳輸?shù)淖罴逊绞剑瑥亩龠M可信賴的網(wǎng)絡(luò)安全。適當?shù)貙嵤┐朔椒稍鰪奍oT所具有的業(yè)務(wù)優(yōu)勢，同時總體上可穩(wěn)定組織網(wǎng)絡(luò)的數(shù)據(jù)傳輸。這種方法在將物聯(lián)網(wǎng)的預測變?yōu)榫唧w現(xiàn)實方面可能會產(chǎn)生關(guān)鍵的不同。