想象一下，如果數(shù)十家不同的供應(yīng)商和數(shù)十家不同的企業(yè)決定推出各種相互競(jìng)爭(zhēng)的協(xié)議和系統(tǒng)來(lái)管理物聯(lián)網(wǎng)安全，那么將會(huì)出現(xiàn)什么樣的混亂局面。缺乏集成不僅會(huì)成為噩夢(mèng)，而且還會(huì)成為無(wú)法保護(hù)系統(tǒng)和數(shù)據(jù)的借口。事實(shí)是，這就是目前正在發(fā)生的事情，許多物聯(lián)網(wǎng)設(shè)備供應(yīng)商都有自己的方法來(lái)實(shí)施和更新安全性，但很少有標(biāo)準(zhǔn)來(lái)指導(dǎo)他們。
當(dāng)然，對(duì)于希望從物聯(lián)網(wǎng)帶來(lái)的效率和其他好處中受益的組織來(lái)說(shuō)，物聯(lián)網(wǎng)安全性需要成為首要考慮因素。目前，全球已經(jīng)部署了數(shù)百億臺(tái)物聯(lián)網(wǎng)設(shè)備，預(yù)計(jì)在2022年其部署將加速。所有這些新設(shè)備意味著黑客的攻擊面越來(lái)越大，因此避免將您的物聯(lián)網(wǎng)部署暴露在不必要的風(fēng)險(xiǎn)中意味著安全性必須放在首位。
缺乏安全標(biāo)準(zhǔn)意味著每個(gè)人都依賴(lài)各自的最佳實(shí)踐和/或建議，而且由于物聯(lián)網(wǎng)基礎(chǔ)設(shè)施由許多小型且通常價(jià)格低廉的端點(diǎn)設(shè)備和傳感器組成，因此很容易低估其所帶來(lái)的風(fēng)險(xiǎn)。
行業(yè)領(lǐng)袖、政府機(jī)構(gòu)、專(zhuān)家和倡導(dǎo)團(tuán)體都應(yīng)該團(tuán)結(jié)起來(lái)，為物聯(lián)網(wǎng)制定通用的安全標(biāo)準(zhǔn)。雖然有一些基于地區(qū)的標(biāo)準(zhǔn)，而且也有一些組織試圖制定標(biāo)準(zhǔn)，但這些標(biāo)準(zhǔn)要么不完整，要么還不成熟。事實(shí)上，加利福尼亞州擁有世界上為數(shù)不多的專(zhuān)門(mén)針對(duì)物聯(lián)網(wǎng)設(shè)備隱私和安全的官方法律。此外，GSMA（全球移動(dòng)通信系統(tǒng)協(xié)會(huì)）也支持IoT SAFE，它將提供一種通用機(jī)制來(lái)保護(hù)物聯(lián)網(wǎng)設(shè)備到云的通信。
但這是解決辦法嗎，這就足夠了嗎？雖然這是朝著正確方向邁出的一步，但我們還需要做得更多。理想情況下，行業(yè)領(lǐng)袖、政府機(jī)構(gòu)、公認(rèn)的專(zhuān)家和倡導(dǎo)團(tuán)體將攜手合作，制定并實(shí)施一份物聯(lián)網(wǎng)安全建議的通用清單，組織可以使用該清單來(lái)確保采取正確的安全預(yù)防措施。我們都知道標(biāo)準(zhǔn)的重要性，因此物聯(lián)網(wǎng)標(biāo)準(zhǔn)可以參照美國(guó)國(guó)家安全局（NSA）或歐盟網(wǎng)絡(luò)安全局（ENISA）針對(duì)移動(dòng)設(shè)備或家庭網(wǎng)絡(luò)的最佳實(shí)踐，但在制定時(shí)要特別考慮到物聯(lián)網(wǎng)的安全挑戰(zhàn)。
因此，盡管物聯(lián)網(wǎng)安全的監(jiān)管環(huán)境正在不斷發(fā)展，并且開(kāi)始在整個(gè)物聯(lián)網(wǎng)價(jià)值鏈中制定和引入標(biāo)準(zhǔn)，但仍然存在很多混亂，監(jiān)管情況仍然復(fù)雜且脫節(jié)，沒(méi)有可以普遍適用的建議或規(guī)范。
好消息是，事情正在開(kāi)始發(fā)生變化，所以請(qǐng)繼續(xù)關(guān)注并為此做好準(zhǔn)備。（編譯：iothome）
