美光支招 | 这些保护智能设备安全的方法你还不知道就 OUT 啦！

这仅仅是开始。在全新 5G 宽带所带来的超强数据传输速度和连接性的推动下，一个新的时代正在到来 —— “物联网”（又称 IoT）时代。在这个新时代，许多人将拥有数十台互联设备，它们连接到基于云的服务，或彼此互连，或进行边缘计算。这些设备包括安全系统、冰箱、恒温器、打印机、健身设备、调光器、百叶窗、各种电表和娱乐系统等。在家庭之外，物联网已覆盖可追踪卡路里消耗或健身目标的智能手表，以及一系列智能手机应用程序。

很快，物联网将囊括更多可穿戴技术和自动驾驶辅助系统（ADAS），并且计划在未来几年通过 ADAS 实现自动驾驶汽车。物联网设备将变得越来越普及，据 Statista 统计，到 2025 年，全球将有超过 750 亿台设备接入互联网或云服务。这些设备将使我们自己、我们的汽车和居家变得更加舒适、高效、安全和有趣。

任何连接到网络的设备或应用程序都容易受到黑客、病毒、恶意软件和数据跟踪软件的攻击。银行或网络零售商通常会采取相当严密的措施来限制黑客侵入他们的系统，而许多前沿的物联网设备却没法实现这一点。在物联网世界中，设备生态系统最薄弱的环节决定了这个系统有多强大。智能冰箱或智能打印机会“大开方便之门”，让黑客取得权限来访问更关键、更敏感的系统和个人信息。

黑客已经发现这些漏洞。2018 年，某网站召开了一场粉丝活动，最初目的只是让一名当红视频博主的页面成为订阅人数最多的频道，后来变得非常可怕。鼓励人们订阅该频道的信息未经请求就在存在安全漏洞的联网打印机上打印，人们不由得担心下一次此类攻击危害会不会更大。

美光通过一个基于芯片的安全即服务（SaaS）解决方案来降低这些安全风险，尽可能避免类似事件的发生。Shiner 表示：“对于所有这些漏洞，没有人能给出好的解决方法，因为人们一直专注于加密。但通过利用基于芯片的根和用于安全激活的云服务，系统 OEM 将更容易在制造阶段和整个产品生命周期中尽早建立强大的设备保护方案。” 

大多数网络安全措施依赖软件来击退黑客和病毒。（虽然人们可能已经在笔记本电脑上安装了杀毒软件），不过只有当这些类型的扫描和防火墙是受信任的，并且受到信任硬件根或安全元素函数的保护而免于变更时，它们才会有效。如果没有这样的保护功能，没有东西可以阻止黑客篡改或绕过软件。简言之，软件本身无法阻止安全攻击。

在内存中添加安全功能有可能阻止这种欺骗性的横向访问。它在 flash 组件中添加了一个强大且独立的保护层。美光意识到越来越多的物联网设备都拥有闪存，于是决定将一个安全元素功能整合到一款名为 Authenta™ 的标准硬件平台上。Authenta™ 是 flash 中的逻辑功能，它允许或拒绝访问 flash 中的关键资产或数据。美光的 Authenta™ 密钥管理服务（KMS）是一款云服务解决方案，它与支持 Authenta 的闪存一起工作，以激活和配置 flash 中的 Authenta™ 特性，而该特性能在物联网设备或端点执行安全“加固”。

更为重要的是，Authenta™ 和其他安全内存解决方案还将尽力识别什么地方有问题，并将该功能重置为正常状态。美光通过使用工厂机器人进行了模拟，证明这是可能实现的。在模拟过程中，机器人被黑客入侵，工作程序被打乱。受软件防火墙保护的机器人会被感染，然后将病毒传播给其他机器，而具有安全硬件的机器人（即通过安全元素功能在源头保护数据，在制造期间把秘钥内置到闪存中）能意识到异常的出现，并重新启动原始的安全协议。

“这种自我修复技术可能会成为一种颠覆性技术，既能保护行业，也能保护家庭设备，”Shiner 表示。例如，医疗行业遭遇了几次备受瞩目的黑客攻击，包括勒索软件劫持医院作为人质进行的攻击。拥有安全内存的设备可以提高医院避免此类危机的几率。美光还与合作伙伴合作，为不断扩大的数据洪流开发安全的智能边缘解决方案。

关于物联网和各种终端收集的数据，无论它们涉及全动态视频、广域运动图像、电子信号、化学、通信，还是其他数据/信号类型，美光的安全机器学习和深度学习能力都可以帮助实现信号处理、开发和传播的自动化。

安全内存解决方案是保护物联网设备的一把钥匙，而软件是另一把。但最重要的钥匙是终端用户。

尽管美光提供了基于芯片的 SaaS 技术 Authenta™，物联网安全仍是各方关注的重要问题。在很多情景中，家用、汽车及其他智能设备的开发者并没有像关注个人电脑或金融应用程序那样关注此类设备的安全性。未来几年，随着物联网设备日益普及，并触及到人们日常生活的大部分领域，这种情况必须改变。

数字安全的责任始于设备制造商，但也延伸到终端用户。这里列出一些关键要点，能防止黑客和恶意软件侵入物联网生态系统。

跟上安全物联网发展的最新进展。美光的安全设计简化了设备管理，而且不需要添加新的硬件组件。