成功的物联网部署需要许多组件，而每个组件都存在安全风险，这使得部署过程变得复杂。不过，将物联网解决方案分解为关键要素，有助于确保技术栈中每个部分的安全性。我们揭示了构成物联网安全的三个关键“层”，并附上了用于降低风险的必要最佳实践。
1. 设备层
物联网安全中的设备层涉及终端设备。为了在设备层上妥善保障物联网解决方案的安全，企业必须确保物理特性（例如，用于防止SIM卡被盗的金属外壳）和软件特性（例如，固件、操作系统以及在设备上运行的应用程序）都得到保护。 关于软件属性，应在整个设计过程中考虑潜在的安全问题，以确保固件能够更新，从而保护设备免受未经授权的访问和配置更改。从软件角度来看，企业可以采取多项措施来加强设备的安全防护。例如：
- 使用安全启动机制，确保只有经过验证的软件才能在设备上运行
- 用户身份验证和授权，以实现适当的访问控制
- 定期更新安全的设备固件，以避免网络或应用程序被意外使用
需要注意的是，某些物联网设备体积小巧，其内存和处理资源有限，难以支持高级安全功能。在这种情况下，企业应考虑采用基于云的物联网安全解决方案。
2. 通信层
物联网安全中的通信层涉及使设备能够发送和接收数据的网络连接技术。组织必须考虑实施以基础设施和数据为中心的解决方案，以妥善保障物联网解决方案的通信层安全。
网络基础设施的安全性通常需与组织的网络连接服务提供商进行核实。企业在选择合作伙伴的过程中，应向连接服务提供商提出以下关键问题：
- 网络服务商采用了哪些加密方法和防火墙技术？
- 是否已部署入侵防御系统（IPS）？
- 该组织网络内的所有服务器和网络组件是否都已安装了最新的安全补丁和更新？是否已建立相关流程，以确保及时应用新的补丁和更新？
关于以数据为中心的物联网安全措施，最佳实践方案主要围绕数据加密展开。数据加密（Encryption ）可保护物联网数据在通过包括公共互联网在内的不同网络传输时，不被访问和读取。站点间虚拟专用网络（VPN ）解决方案和数据签名解决方案等，都是确保传输数据真实性与完整性的典型示例。
3. 应用层
在物联网安全中，应用层涉及保障解决方案核心部分——应用程序和数据库的安全。与其他层一样，在整个开发过程中，应将应用安全纳入考量，以保护Web、移动和云组件。保护物联网解决方案这一部分的最佳实践包括：
- 用于自动检查源代码并识别潜在安全漏洞的代码分析工具
- 及时、自动的应用程序更新，可快速高效地更新应用程序，以防范新的病毒攻击或其他新出现的安全风险
- 支持密钥交换的物联网解决方案，即使通过公共网络，也能安全地更新物联网应用程序的安全密钥
证书注册解决方案旨在为每个物联网设备提供一个唯一的标识符，并在允许其访问系统或网络之前对该标识符进行验证。
此外，企业应实施威胁管理，以确保其解决方案的可用性和完整性。由于技术领域日新月异，且黑客不断改进攻击手段，企业需要深入了解其物联网解决方案的行为模式，以便快速检测并应对异常情况。实现这一目标的最佳方式是在物联网解决方案的所有组件中部署监控系统，当检测到设备或应用程序行为发生变化时，该系统会立即通知安全团队。