在物联网领域，安全绝不能成为事后才考虑的问题
物联网继续推动着几乎所有行业的创新与效率提升。但设备数量的增加也带来了更多风险——而在许多部署中，安全措施却未能跟上这一步伐。
2022年，物联网网络攻击事件估计达1.12亿起——较2018年的3200万起有所增加。随着联网设备数量预计到2030年将激增至400亿台，风险只会越来越大。
无论您是部署智能电表、EV 充电桩，还是联网健康设备，安全都必须是内置的——而不是事后添加的。这意味着必须从一开始就将安全防护纳入考量，而不是等到造成损失后才想起来。
为什么物联网安全如此具有挑战性
物联网生态系统具有独特性。设备通常计算能力有限，运行在偏远或不可信的环境中，且可能需要连续运行数年甚至数十年而无需重启。这会产生独特的漏洞，尤其是在安全措施被作为事后考虑时。
在产品开发过程中，出于对功能、上市速度或成本的考量，安全往往被降为次要优先级，这种情况并不罕见。但数据泄露、设备被劫持乃至声誉受损等安全事件的后果可能极其严重且影响深远。
一旦设备投入使用，事后加装安全措施不仅成本高昂，而且难度很大。更好的做法是什么？那就是从一开始就构建安全架构。
安全失误的真实案例
还是不相信吗？以下几个例子足以说明早期安全决策是多么关键：
- Zoom（早期安全漏洞）
在Zoom成为家喻户晓的品牌之前，它曾因平台漏洞而饱受批评。尽管该公司迅速作出回应并最终重获信任，但这付出了代价——如果从一开始就内置更强大的安全措施，本可以避免这种情况。 - 海康威视（摄像头 遭 入侵）
某知名品牌的安防摄像头因密码实现存在漏洞及后门漏洞而遭到黑客入侵。攻击者仅需极少的技术能力，即可访问实时视频——这对客户而言是一场噩梦，对该品牌来说也是一大污点。 - 科洛尼 尔输油管道公司 （勒索软件攻击）
2021年，针对科洛尼尔输油管道公司的一次网络攻击导致美国东南部的燃料供应中断。攻击者利用了该公司数字系统中的漏洞——这些系统与当今运行互联基础设施和工业物联网的系统并无二致。
从何入手：物联网安全的关键考量因素
如果您正在设计、部署或管理物联网设备，请优先考虑以下方面：
1. 定义您的威胁模型
每个安全计划都始于威胁模型。请自问：
- 你到底在保护什么？又是在防备谁？
- 您是否防范了无意的误用？恶意攻击？内部威胁？
对于某些组织而言，防范针对弱密码的攻击可能就已足够。而另一些组织则需要预判复杂的供应链威胁或国家级的对手。您的策略应根据具体情况而定。
2. 遵守规章制度和标准
安全最佳实践正越来越多地被纳入立法。从加利福尼亚州的《物联网安全法》到英国的消费者保护法规，各项法规正紧跟创新步伐。
避免使用默认密码并实施身份验证标准已不再是可选项——而是理所当然的要求。
ISO 27001、ARM PSA 和 SESIP 等行业框架可帮助您遵循全球最佳实践，有些客户甚至可能在采购时要求提供这些认证。
3. 从头开始设计安全的设备
真正安全的设备不仅仅体现在加密连接或安全密码上。根据微软的《高度安全设备的七大特性》，您的物联网设备应支持：
- 基于硬件的信任根
- 一个小型、可信的计算基础
- 分层防御（深度防御）
- 分区组件
- 基于证书的身份验证
- 可续期、可更新的保障
- 事件日志记录与故障报告
除了这七项之外呢？还要考虑安全启动、安全配置和生命周期控制。如果无法验证设备是否在运行正确的代码，就无法信任数据以及基于这些数据做出的决策。
安全制造与供应至关重要
快速推向市场绝不能以牺牲安全性为代价。目前有太多商业部署采用了业余级组件，这些组件虽然非常适合原型机，却缺乏安全启动或可信配置等安全功能。
一款设备虽然能够正常工作，但这并不意味着它已经准备好投入商业应用。
借助 KORE安全的物联网托管服务，我们帮助企业从“最小可行产品”（MVP）顺利进入市场，同时确保安全无虞——从第一天起就支持可信配置、安全连接和远程生命周期管理。
安全是一项商业决策——请尽早做出决定
推迟做出安全决策的诱惑是可以理解的。只做最低限度的措施，虽然更快、更轻松，而且往往更便宜——直到情况不再如此为止。
正因如此，物联网安全必须作为一项战略性考量，而非被动应对。做好安全工作的成本，远低于重复做一次或向客户解释其数据或设备为何遭到泄露所产生的成本。
从最初的设计决策到最后的固件更新，都要将安全性融入架构之中——不要事后再附加上去。
借助 KORE，实现安全、可扩展且经久耐用
在 KORE，我们为各行业的物联网设备（从医疗保健到EV 基础设施，再到工业监控）提供“安全设计”的连接和 生命周期管理。凭借深厚的物联网专业知识和可靠的全球连接能力，我们助力企业规划长期成功之路。
让我们从一开始就让物联网变得更安全、更智能、更具韧性。
发布于2025年4月17日。