2023年需要了解的物联网安全知识.pdf

2023年需要了解的物联网安全知识--第1页 防 火 墙 计算机 与 网络 2023 ■许安福 物联网预计将在 年增长到 万亿美元的市场，将 丹佛大学的安全策略师 对 年的医 2023 1.1 RichardStaynings 2023 成为全球为数不多的数万亿美元市场之一，预计到 2030年， 疗网络安全状况表示不太乐观的态度。这位网络安全和健康 物联网设备的数量将超过 250亿。这种巨大的规模令人兴奋， 信息学教授不确定企业是否已经改进了防御网络攻击的方 但也充满了风险，面对不断变化的网络威胁形势，在迅速增 式。他认为一些卫生系统已经优先考虑网络安全问题，但仍觉 长的多样性和没有本地网络安全保护的连接设备数量上日益 得大多数卫生系统还有很长的路要走。 突出。 积极应对威胁的必要性 2022年的物联网安全一直是一个问题，警报已经敲响， 大多数组织在应对网络威胁方面继续采用被动方法。医 网络安全专家也一直在提醒行业不规范使用物联网设备的风 院和其他医疗机构部署了安全控制措施，但缺乏预测攻击和 险。到2023年，物联网安全的前景依然不乐观，特别是在经济 抵御零日威胁的能力，物联网设备制造商也是如此。到目前为 发展不确定的背景下，这迫使企业在安全支出上妥协，并促使 止，大多数设备制造商的首选网络安全策略是安全修复，其中 网络犯罪分子更有侵略性和创造性。 设备制造商只在检测到新威胁并进行分析时发布安全修复或 然而，也不全是悲观和厄运，以下是新的一年为物联网安 固件更新。 全形势带来的概述。 已经存在解决未知威胁或零日威胁的主动方法， 包括 协同物联网安全工作 Web应用防火墙，其通过流量监控和过滤来保护 Web应用， 从积极的方面来看，政府正越来越多地参与网络安全工 而不是通常的基于边界的保护；还有基于 SaaS的扩展检测和 作，这是令人鼓舞的。例如，在美国，H.R年物联网 响应平台，旨在通过跨网络点收集和关联安全数据来应对安 网络安全改进法案明确了国家标准与技术协会、管理和预算 全威胁。 办公室参与物联网设备网络安全的授权。 物联网产品制造商还可以通过在设备上部署具有主动威 此外，目前正在努力为物联网产品建立网络安全标签计 胁缓解功能的产品安全和可观察性系统来主动保护其设备。 划，类似于用于指示电子设备能效的能源之星标签。许多业内 这听起来像是额外的成本和努力，但对于物联网设备制造商 人士表示支持此计划，Google非常希望成为该计划的一部分， 来说，要想在充斥着普通产品和糟糕安全声誉的市场中脱颖 并指出其此前已采取措施保护 和 设备的安全。 而出，建立有吸引力的声誉是至关重要的。 Next Pixel 在网络安全解决方案提供商方面，专门从事物联网安全 实施物联网安全解决方案的困难 Sternum IT 93% 的企业应运而生。例如，以色列初创企业 提供专为保 一项针对高级 经理的调查显示， 的组织承认其在 护和管理物联网和设备的专利技术，包括用于医疗和工业领 物联网安全项目上失败了。人们一直在努力保护物联网设备， 域的设备。Sternum物