物联网安全的困境与破局之道

安富利 2020-12-08 00:00



物联网已然走入了人们的日常生活,成为业务洽谈中时常被提起的高频率词汇。也正因为如此,未来几年,物联网市场规模预计将出现快速增长。据IDC发布的数据,2019年,全球在物联网软硬件方面的支出为7,260亿美元,预计到2023年将增长至1.1万亿美元。在中国,十三五以来,物联网市场也稳步增长。根据赛迪顾问发布的《2019-2021年中国物联网市场预测与展望数据》,预计中国物联网市场规模将保持20%以上的增长速度,到2021年,市场规模将达到26,251.3亿元。



毋庸置疑,物联网的日益普及给人们带来了切实的益处和诸多便利,但我们同样也不能忽略伴随着物联网落地应用而带来的各种安全风险。


物联网设备很智能,但也存在漏洞,许多设备都缺乏抵御黑客攻击的必要“安全堤坝”。这些安全漏洞让它们很容易遭受恶意攻击,可能引发严重的后果。比如,猖獗一时的Mirai僵尸网络曾发动了史上规模最大的DDoS攻击,让包括Twitter和CNN在内的许多网站都陷入了瘫痪。


尽管这样重大的网络安全事件并不是每天都在上演,但它们却给全行业一再敲响了警钟,让有意采用物联网技术的企业谨慎评估从一开始就构建安全体系的重要性。


物联网设备支出VS回报,永恒的博弈


从采集数据,到进行数据分析和价值挖掘,进而提高运营效率和客户体验,使用物联网设备简化业务运营所带来的优势是不言而喻的。它在无形中推动了互联设备的变革,这一点毋庸置疑。但是,物联网设备存在着显而易见的缺陷,也就是它们的安全漏洞,这对各种规模的企业来说,都意味着重大的安全隐患。在微软的调研中,几乎所有的受访者(97%)都表示,在部署物联网时有安全方面的担忧,但公司仍然在未采取必要安全举措的前提下采用了该技术。



出现这种情况的原因很简单,企业急于拥抱物联网设备带来的机遇和诸多益处,却并未充分考虑将这些设备应用到业务运营中可能隐藏的风险。尽管物联网安全事件日益增多,但很多企业还是没有意识到这点物联网安全的重要性,仍顾虑在IoT网络中构建安全体系的短期成本投入,并选择将其忽略,根本没有充分考虑长期的潜在回报。


其他企业也许考虑到了物联网的安全性问题,但也只是事后诸葛亮,在网络攻击事件发生之后,才亡羊补牢,选择为其IoT网络构筑安全“防火墙”, 实则为时已晚。据Trend Mirco(趋势科技)在2018年开展的一项调查分析显示,43%的IT高管承认,由于流程的复杂性、前期成本投入以及缺乏通用标准等因素,在部署物联网时并未充分考虑安全性问题。


但是,在物联网实施过程中,从一开始就应该注重安全性,并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计,比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施,更加经济有效。


物联网安全,挑战无处不在


企业也许会发现,要确保物联网设备的安全是个不小的挑战,这点其实可以理解。物联网的迅速增长和商用普及,导致IoT市场出现碎片化困局,缺乏明确、统一的标准。而定义IoT设备的标准和架构,要通过数十项持续、不同的举措来进行,企业自然会疲于应对眼前出现的挑战。


企业面临的另一个挑战来自于对物联网安全缺乏深入的了解。由于物联网技术相对来说比较新,因而缺乏拥有物联网技术专长的IT高管,这也意味着很多公司内部根本没有懂得专业技术和知识的人,来评估和推行针对物联网设备的安全举措。



最后,由于过程的复杂性或者成本投入高等原因,企业可能难以部署安全补丁。许多边缘物联网设备都在低功耗的状态下运行,有些甚至是用电池或太阳能供电,这就意味着安全补丁需要满足易于无缝部署的要求。再加上成本等因素的考量,让情况变得更加复杂。边缘物联网设备通常成本很低,这就要求安全解决方案必须具备成本效益且尺寸灵活,才能让企业在实际部署环节采用。


实现物联网安全,究竟路在何方


那么企业如何才能应对物联网安全挑战呢?尽管安全性和成本之间很难权衡取舍,但是对于企业而言,从一开始就将安全性作为标准去实行,而绝非事后才弥补,是非常必要的。企业应当力求将安全性作为一个必不可少的过程去评估,而不是将其作为一款产品的一个可有可无的选项来对待;与此同时,需要在规划预算时优先考量安全性建设方面的投入,这样才能真正从实施IoT中获益。



物联网安全的复杂性是一大挑战,同时拥有这方面技术专长的人作为一种紧俏资源又很难获得,面对这种两难的境地,企业该如何破局?或许,可以将安全软件库作为给物联网设备提供安全保障的选择选项之一。通过咨询拥有专业技术和丰富经验的合伙伙伴,安全软件库在硬件安全和软件安全之间提供了一种折中的方法,允许企业利用端到端的安全解决方案对边缘设备进行重点管理。


通过这种方式,企业或许能够以较低的价格、大规模地创建他们的物联网架构,成功应对物联网部署所带来的严重安全风险,从而获得丰厚的回报。Mirai僵尸等网络攻击事件暴露出了这样一个问题:仅仅是物联网设备中存在的一个漏洞就能让整个企业的网络处于危险之中。随着物联网变得越来越普及,企业愈发需要采取积极的措施来保护物联网架构的安全。






2020

数据中心的“退热贴”,谁有?



安富利 安富利助您将今日构思转化为明日科技.我们帮助初创企业设计和制造,让这些技术梦想家准备好成长为新的大型企业;也为需要全球供货的合同制造商和OEM制造商提供优质产品与支持.
评论
  •         温度传感器的精度受哪些因素影响,要先看所用的温度传感器输出哪种信号,不同信号输出的温度传感器影响精度的因素也不同。        现在常用的温度传感器输出信号有以下几种:电阻信号、电流信号、电压信号、数字信号等。以输出电阻信号的温度传感器为例,还细分为正温度系数温度传感器和负温度系数温度传感器,常用的铂电阻PT100/1000温度传感器就是正温度系数,就是说随着温度的升高,输出的电阻值会增大。对于输出
    锦正茂科技 2024-12-03 11:50 70浏览
  • 11-29学习笔记11-29学习笔记习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记
    youyeye 2024-12-02 23:58 52浏览
  • RDDI-DAP错误通常与调试接口相关,特别是在使用CMSIS-DAP协议进行嵌入式系统开发时。以下是一些可能的原因和解决方法: 1. 硬件连接问题:     检查调试器(如ST-Link)与目标板之间的连接是否牢固。     确保所有必要的引脚都已正确连接,没有松动或短路。 2. 电源问题:     确保目标板和调试器都有足够的电源供应。     检查电源电压是否符合目标板的规格要求。 3. 固件问题: &n
    丙丁先生 2024-12-01 17:37 86浏览
  • 最近几年,新能源汽车愈发受到消费者的青睐,其销量也是一路走高。据中汽协公布的数据显示,2024年10月,新能源汽车产销分别完成146.3万辆和143万辆,同比分别增长48%和49.6%。而结合各家新能源车企所公布的销量数据来看,比亚迪再度夺得了销冠宝座,其10月新能源汽车销量达到了502657辆,同比增长66.53%。众所周知,比亚迪是新能源汽车领域的重要参与者,其一举一动向来为外界所关注。日前,比亚迪汽车旗下品牌方程豹汽车推出了新车方程豹豹8,该款车型一上市就迅速吸引了消费者的目光,成为SUV
    刘旷 2024-12-02 09:32 101浏览
  • 艾迈斯欧司朗全新“样片申请”小程序,逾160种LED、传感器、多芯片组合等产品样片一触即达。轻松3步完成申请,境内免费包邮到家!本期热荐性能显著提升的OSLON® Optimal,GF CSSRML.24ams OSRAM 基于最新芯片技术推出全新LED产品OSLON® Optimal系列,实现了显著的性能升级。该系列提供五种不同颜色的光源选项,包括Hyper Red(660 nm,PDN)、Red(640 nm)、Deep Blue(450 nm,PDN)、Far Red(730 nm)及Ho
    艾迈斯欧司朗 2024-11-29 16:55 171浏览
  • 光伏逆变器是一种高效的能量转换设备,它能够将光伏太阳能板(PV)产生的不稳定的直流电压转换成与市电频率同步的交流电。这种转换后的电能不仅可以回馈至商用输电网络,还能供独立电网系统使用。光伏逆变器在商业光伏储能电站和家庭独立储能系统等应用领域中得到了广泛的应用。光耦合器,以其高速信号传输、出色的共模抑制比以及单向信号传输和光电隔离的特性,在光伏逆变器中扮演着至关重要的角色。它确保了系统的安全隔离、干扰的有效隔离以及通信信号的精准传输。光耦合器的使用不仅提高了系统的稳定性和安全性,而且由于其低功耗的
    晶台光耦 2024-12-02 10:40 105浏览
  • 学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&
    youyeye 2024-11-30 14:30 73浏览
  • 遇到部分串口工具不支持1500000波特率,这时候就需要进行修改,本文以触觉智能RK3562开发板修改系统波特率为115200为例,介绍瑞芯微方案主板Linux修改系统串口波特率教程。温馨提示:瑞芯微方案主板/开发板串口波特率只支持115200或1500000。修改Loader打印波特率查看对应芯片的MINIALL.ini确定要修改的bin文件#查看对应芯片的MINIALL.ini cat rkbin/RKBOOT/RK3562MINIALL.ini修改uart baudrate参数修改以下目
    Industio_触觉智能 2024-12-03 11:28 45浏览
  • 戴上XR眼镜去“追龙”是种什么体验?2024年11月30日,由上海自然博物馆(上海科技馆分馆)与三湘印象联合出品、三湘印象旗下观印象艺术发展有限公司(下简称“观印象”)承制的《又见恐龙》XR嘉年华在上海自然博物馆重磅开幕。该体验项目将于12月1日正式对公众开放,持续至2025年3月30日。双向奔赴,恐龙IP撞上元宇宙不久前,上海市经济和信息化委员会等部门联合印发了《上海市超高清视听产业发展行动方案》,特别提到“支持博物馆、主题乐园等场所推动超高清视听技术应用,丰富线下文旅消费体验”。作为上海自然
    电子与消费 2024-11-30 22:03 86浏览
  • 作为优秀工程师的你,已身经百战、阅板无数!请先醒醒,新的项目来了,这是一个既要、又要、还要的产品需求,ARM核心板中一个处理器怎么能实现这么丰富的外围接口?踌躇之际,你偶阅此文。于是,“潘多拉”的魔盒打开了!没错,USB资源就是你打开新世界得钥匙,它能做哪些扩展呢?1.1  USB扩网口通用ARM处理器大多带两路网口,如果项目中有多路网路接口的需求,一般会选择在主板外部加交换机/路由器。当然,出于成本考虑,也可以将Switch芯片集成到ARM核心板或底板上,如KSZ9897、
    万象奥科 2024-12-03 10:24 41浏览
  • 当前,智能汽车产业迎来重大变局,随着人工智能、5G、大数据等新一代信息技术的迅猛发展,智能网联汽车正呈现强劲发展势头。11月26日,在2024紫光展锐全球合作伙伴大会汽车电子生态论坛上,紫光展锐与上汽海外出行联合发布搭载紫光展锐A7870的上汽海外MG量产车型,并发布A7710系列UWB数字钥匙解决方案平台,可应用于数字钥匙、活体检测、脚踢雷达、自动泊车等多种智能汽车场景。 联合发布量产车型,推动汽车智能化出海紫光展锐与上汽海外出行达成战略合作,联合发布搭载紫光展锐A7870的量产车型
    紫光展锐 2024-12-03 11:38 68浏览
  • 概述 说明(三)探讨的是比较器一般带有滞回(Hysteresis)功能,为了解决输入信号转换速率不够的问题。前文还提到,即便使能滞回(Hysteresis)功能,还是无法解决SiPM读出测试系统需要解决的问题。本文在说明(三)的基础上,继续探讨为SiPM读出测试系统寻求合适的模拟脉冲检出方案。前四代SiPM使用的高速比较器指标缺陷 由于前端模拟信号属于典型的指数脉冲,所以下降沿转换速率(Slew Rate)过慢,导致比较器检出出现不必要的问题。尽管比较器可以使能滞回(Hysteresis)模块功
    coyoo 2024-12-03 12:20 71浏览
  • 《高速PCB设计经验规则应用实践》+PCB绘制学习与验证读书首先看目录,我感兴趣的是这一节;作者在书中列举了一条经典规则,然后进行详细分析,通过公式推导图表列举说明了传统的这一规则是受到电容加工特点影响的,在使用了MLCC陶瓷电容后这一条规则已经不再实用了。图书还列举了高速PCB设计需要的专业工具和仿真软件,当然由于篇幅所限,只是介绍了一点点设计步骤;我最感兴趣的部分还是元件布局的经验规则,在这里列举如下:在这里,演示一下,我根据书本知识进行电机驱动的布局:这也算知行合一吧。对于布局书中有一句:
    wuyu2009 2024-11-30 20:30 106浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦