一、為什么物聯(lián)網(wǎng)安全如此重要?

　　智能家居是物聯(lián)網(wǎng)產(chǎn)品之一，智能家居安全也就是物聯(lián)網(wǎng)安全。物聯(lián)網(wǎng)設備和網(wǎng)絡需要高級安全性的原因有兩個，而且它們被視為犯罪分子的主要目標。這主要有兩個原因：一是這些設備為攻擊者提供了便捷的途徑來訪問敏感數(shù)據(jù)和系統(tǒng);二是實施此類攻擊所需的投入相對較小。

　　例如，一個簡單的智能電表或恒溫器可能包含個人身份信息 (PII)，這些信息可能會在暗網(wǎng)上出售或分發(fā)。通過物聯(lián)網(wǎng)設備傳輸?shù)拇罅繑?shù)據(jù)未加密。這意味著如果設備遭到破壞，攻擊者將完全控制這些數(shù)據(jù)。

　　物聯(lián)網(wǎng)安全成為重大關注的第二個關鍵因素是管理和安裝新的安全補丁對于這些設備來說非常困難。許多物聯(lián)網(wǎng)設備在沒有用戶界面或管理軟件的情況下部署。這包括環(huán)境傳感器、工業(yè)傳感器、資產(chǎn)追蹤器，當然還有心率監(jiān)測器。

　　因此，沒有簡單的方法來實現(xiàn)端點安全或安裝最新的安全補丁和更新。同時，這也意味著未受保護的設備可以連接到同一網(wǎng)絡。

　　然而，隨著應用程序開發(fā)越來越傾向于邊緣計算解決方案(一種非常適合物聯(lián)網(wǎng)安全的方法)，我們可以預見到即將迎來大量新的解決方案與專業(yè)人員的涌現(xiàn)。盡管在最為脆弱的部門和行業(yè)中，物聯(lián)網(wǎng)安全這一長期而迫切的挑戰(zhàn)仍將繼續(xù)存在。

　　二、物聯(lián)網(wǎng)安全(智能家居安全)最佳實踐和協(xié)議有哪些?

　　盡管面臨眾多物聯(lián)網(wǎng)安全的挑戰(zhàn)，但實際上整體的安全狀況比人們預期的要更為樂觀。為了確保物聯(lián)網(wǎng)設備的安全，你可以采取以下措施：

　　1、摸清資產(chǎn)，加強管理

　　建立并持續(xù)更新IoT設備的完整列表是制定有效安全策略的關鍵步驟。這份清單應當涵蓋所有設備的配置信息及每個設備的當前狀態(tài)和上次修補時間。此外，應該繪制出整個網(wǎng)絡的布局圖，清晰展示所有連接設備的位置，這將有助于在發(fā)現(xiàn)潛在違規(guī)行為時快速識別和管理漏洞。

　　安全管理流程也需要到位，以便定期安裝更新和補丁，持續(xù)監(jiān)控突出顯示任何固件過時的設備。

　　2、安全測試

　　組織必須進行定期安全評估，以識別物聯(lián)網(wǎng)的網(wǎng)絡連接中新的和現(xiàn)有的漏洞，包括設備上安裝的任何軟件中的漏洞。

　　為了確保評估結果得到妥善記錄，需要建立一套明確的流程，并制定出合理的時間表來解決可能出現(xiàn)的問題。對于網(wǎng)絡中重大的改動或是引入新型號的設備，都應該經(jīng)過嚴格的評估和測試。特別是在對物聯(lián)網(wǎng)設備進行操作前，更應該進行充分的測試，以保證在生產(chǎn)環(huán)境中能夠穩(wěn)定運行。

　　3、監(jiān)控和分析

　　改進可觀測性是保障物聯(lián)網(wǎng)安全的重點之一，通過實時監(jiān)控與分析，可以及時發(fā)現(xiàn)網(wǎng)絡中的異常變動、非正常行為甚至潛在的網(wǎng)絡入侵行為。

　　日志記錄是實現(xiàn)系統(tǒng)可觀測性的關鍵要素，它能夠全面地展示網(wǎng)絡的各項狀態(tài)，從而便于快速識別并處理異常情況。為了確保系統(tǒng)的持續(xù)健康運行，所有設備都應該保持高度的可觀測性，這樣即使在設備運行期間，也能對可疑行為進行有效監(jiān)控，同時不影響到設備的正常運行。

　　監(jiān)控軟件應具有用戶友好的儀表盤，提供實時警報，并授予訪問高級分析和報告的權限，以突出物聯(lián)網(wǎng)設備生成和處理的大量數(shù)據(jù)中的關聯(lián)信息。

　　4、選擇最新的加密協(xié)議

　　加密是物聯(lián)網(wǎng)安全的一個基本組成部分，這樣即使發(fā)生泄露，如果沒有正確的解密密鑰，數(shù)據(jù)也無法被讀取或篡改。所有數(shù)據(jù)，無論是存儲的還是傳輸中的，都必須使用最新的加密協(xié)議進行保護。對于物聯(lián)網(wǎng)設備，建議使用高級加密標準(AES)。

　　5、實施網(wǎng)絡分段防護

　　網(wǎng)絡分段是將網(wǎng)絡劃分為更小、可識別組的過程。通過這種方式分解網(wǎng)絡，管理起來會容易得多。如果某個分段發(fā)生入侵，可以采取措施阻止其擴散到其他區(qū)域。

　　物聯(lián)網(wǎng)設備應當始終獨立于其他網(wǎng)絡段存在，每種不同類型的設備應有其專用的網(wǎng)段。這樣做的目的是為了能夠對它們進行適當?shù)脑L問控制并創(chuàng)建相應的流量管理規(guī)則。當有新的威脅情報與某個特定的設備或用戶組相關聯(lián)時，可以迅速調(diào)整相關的控制措施和規(guī)則，以應對可能的安全風險。