[嵌入式]物联网安全有哪些注意事项

然而，将网络边缘推向物联网及其他领域，通过显着增加犯罪分子可以利用的攻击媒介的数量和种类来侵入重要系统，从而增加了安全威胁- 它扩大了攻击面。最高奖项是存储系统中“静止”的数据以及跨网络和处理资源“运动”的数据，更不用说可用于使系统脱机或使系统完全崩溃的管理和元数据。

IoT World Today 的 Chuck Martin指出，物联网的快速和巨大规模正在增加对边缘安全性的需求，同时也增加了挑战的复杂性和成本。预计到今年年底将有大约 500 亿个物联网设备上线，发现和监控等相当常规的任务正在给世界各地的 IT 部门带来沉重的负担。

与此同时，安全策略的执行变得更加艰巨，这不仅是因为扩张的迅速规模，而且由于数据流在网络依赖性、资源分配和其他因素。

Appknox 首席执行官 Harshit Agarwal表示，鉴于这种繁忙的环境，现在是建立动态且灵活的物联网安全制度的最佳时机。这个过程花费的时间越长，组织就越难以看到需要保护的内容，更不用说以有效和高效的方式来保护了。首先，组织应确保现有的物联网平台提供适当的加密、数据管理、隐私和其他功能，以提供强大的服务，而不会将数据或用户置于风险之中。而且由于许多物联网设备将位于室外，因此必须对它们进行加固以抵御各种因素以及盗窃和篡改。

实现这些目标的更有效方法之一是使用基于区块链的检测系统而不是传统的DNS。我们只需要查看 2021 年 10 月的 Facebook 中断即可了解基于 DNS 的网络的漏洞。与传统的基于 DNS 的系统相比，基于区块链的检测系统具有许多优势。该协议的机制旨在检测联网设备中最细微的变化，使其成为保护物联网网络的理想选择。

混合访问管理系统提供了一种将 IT 基础设施与 OT（运营技术）基础设施融合在一起的强大方法，以确保两者之间没有可利用的差距。组织还应密切关注固件，尤其是网络控制器，以尽可能减少攻击面。