金雅拓林瑤：為物聯網注入安全性

　　物聯網（IOT）影響和改善著現代社會和國家發展。包括中國在內的許多國家都已開始通過利用物聯網的潛力來提高生活質量和企業生產力。目前，全球已有100億臺連接設備，預計到20201年將激增到500億臺，超過20142年世界人口的7倍之多。然而，由于70%的物聯網設備都很容易受到網絡攻擊 3，大規模的物聯網采用和應用未必能讓人稱心如意。因此，我們現在就應當開始增強物聯網的安全性，以避免數十億臺的設備在不久的將來受到攻擊。

　　物聯網環境面臨的危險與日俱增

　　盡管物聯網所具有的前所未有的連接性和自動化能夠為人們帶來巨大的便利和商機，但這也給網絡犯罪分子留下了更多的可乘之機。例如，2013年底在美國發生的針對塔吉特百貨公司4的安全漏洞攻擊。網絡犯罪分子通過測量店內一個不顯眼的溫度傳感器竊取了網絡憑據，進而侵入了該折扣連鎖店的網絡。令人感到震驚的是，該事件導致4000萬張信用卡資料泄露，使這場物聯網攻擊成為美國歷史上第二大信用卡數據泄露事件。塔吉特百貨公司的聲譽和客戶信任度也因此受到了極大損害。

　　隨著越來越多的設備永久連入互聯網并在現場進行自主運行，這些設備不僅容易受到網絡攻擊，而且入侵事件也很難被發現并獲得及時糾正。更糟糕的是，任何連網的設備個體都可能成為攻擊的切入點。因此，物聯網的指數式發展將為網絡罪犯分子提供數量空前的攻擊對象。

　　現在就開始保護您的物聯網資產

　　網絡攻擊將極大削弱物聯網的市場接受度，并阻礙物聯網的發展。為了贏得消費者的信賴并展示物聯網生態系統的可靠性，我們亟需解決日益增長的物聯網安全問題。在當前的起步試驗階段將安全性融入物聯網同樣重要。采用“補強型”方法，在完成物聯網的整體部署后再安裝安全解決方案并不能及時應對安全性問題，很多薄弱環節會被利用，而且將需要修補很多漏洞。

　　為保護物聯網，企業可以采取的一個基本步驟是加強物聯網的骨干部分——機器對機器（M2M）通信的安全性。工程師可以利用整合被動式、主動式和反應式安全措施的方法來全面保護M2M設備。

　　· 被動安全方法，如防篡改機制，可以輕松地防止信號攔截并能夠阻斷網絡犯罪分子對設備進行簡單的“黑盒子”分析。

　　· 主動安全流程，如基于傳輸層安全性的加密和基于證書的驗證，可以加大設備的破解難度，從而制止犯罪分子的潛在攻擊。

　　· 反應式安全措施可以監測到未授權的入侵并將攻擊的影響降至最低。

　　這些安全組合可以保護系統免受廣泛的威脅，包括信息竊聽、數據偽造和設備冒充。

　　物聯網安全的重要性

　　隨著物聯網和M2M通信持續發展，企業不應局限于應用程序，而應該更加意識到安全性是物聯網解決方案成功實現的關鍵所在。一個典型的例子是 MedMinder的智能藥丸分配器，它會自動監視病人的藥物使用量，并通過無線網絡將數據發送到中央服務器5。雖然這種移動醫療解決方案是一個很成功的企業案例，但如果必要的安全協議不能到位，攻擊者就可以很容易地利用這些設備破解中央服務器。較之產品的優勢而言，敏感病歷的竊取可能會導致更多的損害。這就是為什么Medminder與金雅拓合作，為其移動醫療解決方案配備M2M安全模塊，來確保個人信息得到保護，只允許僅經授權的個人訪問相關信息。

　　正如移動醫療解決方案的持續成功依賴于安全的數據保護，物聯網的發展和應用也深深地依賴于安全集成。雖然物聯網具有改變我們的社會和經濟的能力，但在設計連接的設備時應考慮其安全性，以更好地實現物聯網的潛力。這是為每一臺物聯網設備構建安全性的最有效方式。在構建物物相連的環境之前，我們必須立即采取行動，構建物聯網安全性，防止網絡犯罪。