专家分享｜物联网正如何改变物理安全的面貌

随着物联网概念日益普及,人们面临的信息安全威胁开始严重起来。如何保障每一个物联网设备安全？如何防范物联网设备免遭攻击？不少IoT厂商和联网设备制造商已经在行动。

近日，Lock Blog博客著名作家拉尔夫·古德曼（Ralph Goodman）撰文，就物联网正在如何改变物理世界的安全，发表了看法（以下为Ayla编译全部内容）：

由于产品对安全需求千差万别，物联网相关产品也呈现出难以置信的多样性。鉴于此，要实现物联网安全措施标准化就显得不切实际了（即使有可能实现）。

举个例子，联网热水器所需的安全标准，与联网婴儿监视器或追踪器所需的安全标准就完全不同。同样，不同的物联网产品所适用的物理安全措施也不一样，能源工厂所需的物理安全解决方案与居民楼智能门锁的安全解决方案也有所差异。

在这种情况下，物联网产品制造商必需为产品提供相应的安全访问管理措施，如通过设置验证或授权的方法对访问物联网设备的人员进行控制。例如在家中，业主可以加强网络协议，以防止他人非法访问其家庭智能设备。

物联网产品制造商也已充分意识到：产品能否实现互联取决于是否拥有良好的安全措施，更重要的是物理安全必需与物联网的网络安全相结合。

用差异化设计 避免安全漏洞

为防止安全漏洞的出现，许多物联网产品制造商在设计他们的物联网产品时，都使用了嵌入式安全措施。除设备本身外，他们还将安全措施应用到云端、手机端以及能够控制物联网产品的设备当中。此外，制造商还尽可能的降低黑客及不法分子对物联网设备的访问量。

这样一来，就可以让物联网设备物理安全性能的精准性更高，体积更小巧，同时物联网设备的设计能够抵挡外部干预，并能报告和监视潜在的安全漏洞迹象。

设想一下，如果某智能门锁或者其它某个设备能够经得起物理攻击，并能在面临破解风险时及时通知业主，这不仅能够显著提高设备的安全性能，更能让消费者在与黑客及不法分子的较量中更高一筹。

与此同时，物联网产品生产商正在着力避免产品出现任何可能引发数据泄漏的风险。为实现这一点，各厂商已经加强硬件的安全性能，并通过加密本地存储器的方式，让物联网网络变得更加安全。

结论

物联网已经取得显著的成功，但仍有诸多潜力亟待我们去挖掘。只有物联网配套安全措施确保了物联网的安全，这样才能让人人受益。因此，我们必须加强对物联网安全措施的关注力度，确保物理安全与网络安全的协调性。

小贴士——物联网安全学习心得

采取相应措施，首先确保物联网设备及硬件的物理安全性；

确保用于控制设备的软件应用已经更新到最新版本及具备最新安全标准，下载必要的软件补丁；

保护好设备的访问密码及其它代码。一旦泄露，则物理及网络安全协议将形同虚设。

作者简介

拉尔夫·古德曼（Ralph Goodman）

职业作家，Lock Blog博客中门锁装置及安全板块的常驻专家。Lock Blog为读者提供了有关钥匙、门锁及安全方面的知识资源，志在为消费者、锁匠及安全专家提供建议和指导。

点击下载获取白皮书——《物联网安全：应对未来的挑战》

关于Ayla Networks

Ayla简化了物联网（IoT）固有的各种复杂因素，以便制造商能够将其产品转换成智能互连系统，从而改变他们在商业竞争世界的游戏规则。作为一个物联网（PaaS）平台，Ayla敏捷物联网平台提供了足够的灵活性和模块化的服务，可满足几乎任何类型设备的批量快速接入，及产品的快速变化和迭代更新。Ayla成立于2010年，总部位于美国加利福尼亚圣克拉拉，业务服务网点覆盖欧洲、中国台湾、日本等全球多个地区。中国大陆分公司坐落于新兴的中国硅谷"深圳"，公司于2016年6月正式完成安赐资本、三诺集团、赛富亚洲基金、思科、世界银行集团（World BankGroup）下属机构国际金融公司（IFC）、线性资本、日本三井财团、Acorn Pacific、Voyager Capital、SJF Ventures等知名投资机构数千万美元C轮融资。