物联网，有人将其称为下一代工业革命，而有人将其称为生活方式的革命。互联汽车，互联机器，智能城市，跟踪人类行为的设备，可穿戴技术，个性化医疗设备-物联网世界充满了无数引人入胜的应用案例。 Gartner的一份报告显示，到2020年底，将有208亿台设备成为全球物联网生态系统的一部分。物联网骨干网包括高级通信平台和云计算解决方案，可以实现设备，应用程序，服务，网络和网关的无缝集成。但是，这种复杂性也加剧了物联网带来的安全挑战。本指南旨在强调技术领导者面临的物联网设备安全挑战，并帮助他们应对这些挑战。物联网设备安全性：更大的挑战。物联网设备的安全性比一般的IT安全性更具挑战性。原因如下：▲复杂的安全性需要计算能力。由于尺寸限制，IoT设备并不总是具有携带此类电子组件的能力。 ▲云数据是黑客练习并坚持其邪恶计划的真实场所。 ▲中间人攻击是一种已知的物联网慢性病，但仍然很难战胜。 ▲物联网的复杂性创建了一个由多个攻击面和多个潜在漏洞组成的复杂网络。 ▲由于物联网设备价格便宜且易于在市场上购买，因此黑客很容易熟悉硬件。 ▲大多数设备信息存储在云中，黑客很容易伪造设备身份。无论IoT实施的内容如何，请注意，这些数据机密性，真实性，可用性和完整性的安全参数将要求您提供所有保护。需要专用的物联网设备安全策略。您是否认为现有的IT安全策略足以应对IoT？这是一个大错误。另一个常见的错误是IT领导者开始寻找一种功能全面的IoT安全解决方案。假设您的物联网项目涵盖了该技术整个生态系统的所有层次，那么单一解决方案根本不适合您。物联网需要在安全性的各个方面（物理，操作技术和网络安全性）都达到最佳。因此，将物联网安全视为生态系统的一部分是有意义的。由于物联网生态系统具有多个层次，并且可能会出现意料之外的挑战，这要求领导者进行风险评估，以便他们可以密切关注物联网中的特定漏洞。这有助于公司制定可靠的操作手册，使他们能够从容应对物联网的安全挑战。物联网设备安全性：了解设备生命周期。物联网生态系统由数百个设备组成，每个设备都有一个目的。这与诸如个人计算机之类的设备形成鲜明对比，在这些设备中，单个计算机设备可以执行多种功能。设备的基本生命周期包括以下步骤：▲引导：加载固件，然后按预期方式启动。 ▲初始化：读取配置，建立连接并同步数据。 ▲操作：长时间执行指定的按键功能。 ▲更新：新固件已安装并重新启动。保护生命周期的每个步骤在每个步骤中，都需要实现特定的安全功能。其中一些包括：安全启动▲带有嵌入式密码的固件完整性检查，以确保没有篡改。 ▲基于公共/私有证书的固件加密使启动完全安全。初始化▲用户需要更改IoT设备的默认密码。 ▲加密设备之间，设备与网络之间以及设备与用户界面之间的通信。 ▲使用密钥管理系统来保护加密密钥。操作▲删除后门调试帐号。研究表明，此类帐户的存在会增加设备的风险。 ▲最终用户的异常操作在设备系统中突出显示。 ▲在运行期间进行完整性检查，以确保设备在运行期间不会受到影响。 ▲主机IPS和虚拟补丁可以最大程度地降低触发固件升级（FOTA）之前的风险。在触发FOTA之前，还必须对更新新固件进行加密，以确保下次启动安全并重复生命周期。 IoT设备安全性的更多预防措施除了本文介绍的技术细节之外，还有IoT设备安全性的其他预防措施，可以使您的整个IoT环境更加强大。购买物联网设备时，请确保其具有足够的备忘