安富利：物聯(lián)網(wǎng)安全的困境與破局之道

物聯(lián)網(wǎng)已然走入了人們的日常生活，成為業(yè)務(wù)洽談中時(shí)常被提起的高頻率詞匯。也正因?yàn)槿绱?，未來幾年，物?lián)網(wǎng)市場(chǎng)規(guī)模預(yù)計(jì)將出現(xiàn)快速增長。據(jù)IDC發(fā)布的數(shù)據(jù)，2019年，全球在物聯(lián)網(wǎng)軟硬件方面的支出為7，260億美元，預(yù)計(jì)到2023年將增長至1.1萬億美元。在中國，十三五以來，物聯(lián)網(wǎng)市場(chǎng)也穩(wěn)步增長。根據(jù)賽迪顧問發(fā)布的《2019-2021年中國物聯(lián)網(wǎng)市場(chǎng)預(yù)測(cè)與展望數(shù)據(jù)》，預(yù)計(jì)中國物聯(lián)網(wǎng)市場(chǎng)規(guī)模將保持20%以上的增長速度，到2021年，市場(chǎng)規(guī)模將達(dá)到26，251.3億元。

毋庸置疑，物聯(lián)網(wǎng)的日益普及給人們帶來了切實(shí)的益處和諸多便利，但我們同樣也不能忽略伴隨著物聯(lián)網(wǎng)落地應(yīng)用而帶來的各種安全風(fēng)險(xiǎn)。

物聯(lián)網(wǎng)設(shè)備很智能，但也存在漏洞，許多設(shè)備都缺乏抵御黑客攻擊的必要“安全堤壩”。這些安全漏洞讓它們很容易遭受惡意攻擊，可能引發(fā)嚴(yán)重的后果。比如，猖獗一時(shí)的Mirai僵尸網(wǎng)絡(luò)曾發(fā)動(dòng)了史上規(guī)模最大的DDoS攻擊，讓包括Twitter和CNN在內(nèi)的許多網(wǎng)站都陷入了癱瘓。

盡管這樣重大的網(wǎng)絡(luò)安全事件并不是每天都在上演，但它們卻給全行業(yè)一再敲響了警鐘，讓有意采用物聯(lián)網(wǎng)技術(shù)的企業(yè)謹(jǐn)慎評(píng)估從一開始就構(gòu)建安全體系的重要性。

物聯(lián)網(wǎng)設(shè)備支出VS回報(bào)，永恒的博弈

從采集數(shù)據(jù)，到進(jìn)行數(shù)據(jù)分析和價(jià)值挖掘，進(jìn)而提高運(yùn)營效率和客戶體驗(yàn)，使用物聯(lián)網(wǎng)設(shè)備簡化業(yè)務(wù)運(yùn)營所帶來的優(yōu)勢(shì)是不言而喻的。它在無形中推動(dòng)了互聯(lián)設(shè)備的變革，這一點(diǎn)毋庸置疑。但是，物聯(lián)網(wǎng)設(shè)備存在著顯而易見的缺陷，也就是它們的安全漏洞，這對(duì)各種規(guī)模的企業(yè)來說，都意味著重大的安全隱患。在微軟的調(diào)研中，幾乎所有的受訪者（97%）都表示，在部署物聯(lián)網(wǎng)時(shí)有安全方面的擔(dān)憂，但公司仍然在未采取必要安全舉措的前提下采用了該技術(shù)。

出現(xiàn)這種情況的原因很簡單，企業(yè)急于擁抱物聯(lián)網(wǎng)設(shè)備帶來的機(jī)遇和諸多益處，卻并未充分考慮將這些設(shè)備應(yīng)用到業(yè)務(wù)運(yùn)營中可能隱藏的風(fēng)險(xiǎn)。盡管物聯(lián)網(wǎng)安全事件日益增多，但很多企業(yè)還是沒有意識(shí)到物聯(lián)網(wǎng)安全的重要性，仍顧慮在IoT網(wǎng)絡(luò)中構(gòu)建安全體系的短期成本投入，并選擇將其忽略，根本沒有充分考慮長期的潛在回報(bào)。

其他企業(yè)也許考慮到了物聯(lián)網(wǎng)的安全性問題，但也只是事后諸葛亮，在網(wǎng)絡(luò)攻擊事件發(fā)生之后，才亡羊補(bǔ)牢，選擇為其IoT網(wǎng)絡(luò)構(gòu)筑安全“防火墻”， 實(shí)則為時(shí)已晚。據(jù)Trend Mirco（趨勢(shì)科技）在2018年開展的一項(xiàng)調(diào)查分析顯示，43%的IT高管承認(rèn)，由于流程的復(fù)雜性、前期成本投入以及缺乏通用標(biāo)準(zhǔn)等因素，在部署物聯(lián)網(wǎng)時(shí)并未充分考慮安全性問題。

但是，在物聯(lián)網(wǎng)實(shí)施過程中，從一開始就應(yīng)該注重安全性，并將其作為規(guī)劃布局中的關(guān)鍵任務(wù)之一。從初始階段就在系統(tǒng)中加入安全設(shè)計(jì)，比在開發(fā)周期接近尾聲時(shí)或者在漏洞已經(jīng)出現(xiàn)或公開之后再采取措施，更加經(jīng)濟(jì)有效。

物聯(lián)網(wǎng)安全，挑戰(zhàn)無處不在

企業(yè)也許會(huì)發(fā)現(xiàn)，要確保物聯(lián)網(wǎng)設(shè)備的安全是個(gè)不小的挑戰(zhàn)，這點(diǎn)其實(shí)可以理解。物聯(lián)網(wǎng)的迅速增長和商用普及，導(dǎo)致IoT市場(chǎng)出現(xiàn)碎片化困局，缺乏明確、統(tǒng)一的標(biāo)準(zhǔn)。而定義IoT設(shè)備的標(biāo)準(zhǔn)和架構(gòu)，要通過數(shù)十項(xiàng)持續(xù)、不同的舉措來進(jìn)行，企業(yè)自然會(huì)疲于應(yīng)對(duì)眼前出現(xiàn)的挑戰(zhàn)。

企業(yè)面臨的另一個(gè)挑戰(zhàn)來自于對(duì)物聯(lián)網(wǎng)安全缺乏深入的了解。由于物聯(lián)網(wǎng)技術(shù)相對(duì)來說比較新，因而缺乏擁有物聯(lián)網(wǎng)技術(shù)專長的IT高管，這也意味著很多公司內(nèi)部根本沒有懂得專業(yè)技術(shù)和知識(shí)的人，來評(píng)估和推行針對(duì)物聯(lián)網(wǎng)設(shè)備的安全舉措。

最后，由于過程的復(fù)雜性或者成本投入高等原因，企業(yè)可能難以部署安全補(bǔ)丁。許多邊緣物聯(lián)網(wǎng)設(shè)備都在低功耗的狀態(tài)下運(yùn)行，有些甚至是用電池或太陽能供電，這就意味著安全補(bǔ)丁需要滿足易于無縫部署的要求。再加上成本等因素的考量，讓情況變得更加復(fù)雜。邊緣物聯(lián)網(wǎng)設(shè)備通常成本很低，這就要求安全解決方案必須具備成本效益且尺寸靈活，才能讓企業(yè)在實(shí)際部署環(huán)節(jié)采用。

實(shí)現(xiàn)物聯(lián)網(wǎng)安全，究竟路在何方

那么企業(yè)如何才能應(yīng)對(duì)物聯(lián)網(wǎng)安全挑戰(zhàn)呢？盡管安全性和成本之間很難權(quán)衡取舍，但是對(duì)于企業(yè)而言，從一開始就將安全性作為標(biāo)準(zhǔn)去實(shí)行，而絕非事后才彌補(bǔ)，是非常必要的。企業(yè)應(yīng)當(dāng)力求將安全性作為一個(gè)必不可少的過程去評(píng)估，而不是將其作為一款產(chǎn)品的一個(gè)可有可無的選項(xiàng)來對(duì)待；與此同時(shí)，需要在規(guī)劃預(yù)算時(shí)優(yōu)先考量安全性建設(shè)方面的投入，這樣才能真正從實(shí)施IoT中獲益。

物聯(lián)網(wǎng)安全的復(fù)雜性是一大挑戰(zhàn)，同時(shí)擁有這方面技術(shù)專長的人作為一種緊俏資源又很難獲得，面對(duì)這種兩難的境地，企業(yè)該如何破局？或許，可以將安全軟件庫作為給物聯(lián)網(wǎng)設(shè)備提供安全保障的選項(xiàng)之一。通過咨詢擁有專業(yè)技術(shù)和豐富經(jīng)驗(yàn)的合伙伙伴，安全軟件庫在硬件安全和軟件安全之間提供了一種折中的方法，允許企業(yè)利用端到端的安全解決方案對(duì)邊緣設(shè)備進(jìn)行重點(diǎn)管理。

通過這種方式，企業(yè)或許能夠以較低的價(jià)格、大規(guī)模地創(chuàng)建他們的物聯(lián)網(wǎng)架構(gòu)，成功應(yīng)對(duì)物聯(lián)網(wǎng)部署所帶來的嚴(yán)重安全風(fēng)險(xiǎn)，從而獲得豐厚的回報(bào)。Mirai僵尸等網(wǎng)絡(luò)攻擊事件暴露出了這樣一個(gè)問題：僅僅是物聯(lián)網(wǎng)設(shè)備中存在的一個(gè)漏洞就能讓整個(gè)企業(yè)的網(wǎng)絡(luò)處于危險(xiǎn)之中。隨著物聯(lián)網(wǎng)變得越來越普及，企業(yè)愈發(fā)需要采取積極的措施來保護(hù)物聯(lián)網(wǎng)架構(gòu)的安全。

作者：安富利中國資深物聯(lián)網(wǎng)業(yè)務(wù)拓展經(jīng)理 胡浩