Gartner估計，到2021年，將有250億臺設備連接互聯網。即使在今天，支持互聯網的設備也幾乎是世界人口數量的兩倍。物聯網已經豐富了我們的生活，增加了便利性和效率，但從組織的角度來看，它變得難以管理。不僅如此，各種各樣的設備讓人應接不暇。

許多物聯網設備缺少安全性，具有容易“猜中”的默認密碼，并且在將其插入網絡之前需要一定程度的技術專業知識。公司如何確保這一點得到了解決，尤其是當許多物聯網設備由第三方（如承包商）安裝時？

自帶物聯網設備

正如“自帶設備”給IT部門帶來挑戰一樣，物聯網也是如此。走進幾乎任何一間辦公室，你都會看到很多物聯網設備，這些設備可能不受IT部門的管理，如無線音樂揚聲器、智能助理和支持iPad的咖啡機。因此，應將這些設備與筆記本電腦和移動設備歸為同一個高風險類別。

物聯網安全爭論現在愈演愈烈

5G的推出加劇了這場辯論，5G被視為下一代物聯網設備的關鍵推動力。制造商華為已經被美國和澳大利亞等某些別有用心國家的運營商網絡“禁止”進入，原因是擔心國家介入，以及一些人擔心可能導致數據最終落入外國勢力手中（無稽之談）。不過，考慮到微軟最近聲稱觀察到一個被稱為“Fancy Bear”的某國資助的黑客組織正在通過網絡電話、辦公室打印機和視頻解碼器等設備積極攻擊公司，因此對政府參與物聯網的擔憂并非沒有根據。

因此，無論是在設備還是網絡層面，安全問題都至關重要。我們如何解決這個問題？

在網絡級別管理物聯網設備

保護物聯網設備只能在網絡級別上進行。雖然配置每個端點使其盡可能安全是必要的，但是假設這是可行的或者鏈中沒有不能被利用的薄弱環節是不現實的。相反，重點應該放在監控網絡流量上，以確保流量到達預期目的地，以便能夠快速檢測到入侵。（來源物聯之家網）大多數物聯網設備在日常功能和行為上都具有可預測性，以Echo設備為例，它通常只與amazon服務器交換數據。這種一致性使我們更容易發現行為上的變化，這種變化可以被標記為潛在的問題。

公司應該將所有物聯網設備的數據都顯示在一個地方（管理控制臺）。在網絡層，這意味著通過安全的“通道”將所有物聯網流量定向到云，這些“通道”完全獨立于承載它們的網絡。不管是5G、4G還是固定寬帶，流量都安全地路由到云安全網關，以便可以將目的地視為安全，可以檢查內容是否包含惡意數據，并可以對行為和異常水平進行監控。

通過這種方式管理流量，可以將物聯網流量僅限于授權的目的地，并安全地降低這些目的地受到安全威脅的風險。大多數攻擊者都會試圖將網絡流量重定向到網絡釣魚網址，但可以強制實施將網絡流量限制在可信網站或IP地址的策略，從而為打擊網絡罪犯和國家行為者提供必要的安全層。

公司可以采用的另一種方法是，通過安全行業專業人士和供應商整理的“列表”系統（包括折衷指標IOC），來檢查設備是否將流量發送到已知的不良目的地。這些方法可以通過使用人工智能來進一步補充，并且隨著時間推移，人工智能可以對物聯網設備的“行為”進行更深入的分析，以便能夠快速識別和修復異常。這種方法幾乎意味著，無論下一代物聯網將帶來什么，組織都可以根據需要安全地擴展。

責任編輯：ct