提高全球物聯(lián)網(wǎng)安全性的3大步驟

三年前，高德納預(yù)測，到2020年，流通中的“東西”將達(dá)到200億個。三年來發(fā)生了很多變化。事實(shí)上，在過去的12個月里發(fā)生了很多變化，BICS首席營銷官兼移動與物聯(lián)網(wǎng)副總裁Mikael Schachne說。

這種流行病意味著消費(fèi)者和企業(yè)越來越依賴數(shù)字服務(wù)和基礎(chǔ)設(shè)施。將連接性嵌入到“事物”中，將這些事物連接到全球物聯(lián)網(wǎng)（IoT），并管理連接的資產(chǎn)，是這方面的關(guān)鍵要素。

物聯(lián)網(wǎng)業(yè)務(wù)用例非常廣泛。例如，公用事業(yè)公司可能希望在智能電表中嵌入連接性，以跟蹤能源使用情況，并為客戶提供更詳細(xì)的計(jì)劃?？爝f公司可能希望為消費(fèi)者提供包裹的實(shí)時(shí)跟蹤信息。一家遠(yuǎn)程病人監(jiān)護(hù)設(shè)備制造商將希望確保這項(xiàng)技術(shù)能被世界上任何地方的醫(yī)療保健提供者所使用。

管理安全性和復(fù)雜性

除了將連接性嵌入到資產(chǎn)中，企業(yè)還必須有效地管理這些資產(chǎn)。可以說，其中最重要的因素是管理物聯(lián)網(wǎng)安全。據(jù)諾基亞發(fā)布的《2020年威脅情報(bào)報(bào)告》顯示，在移動網(wǎng)絡(luò)中發(fā)現(xiàn)的所有安全漏洞中，物聯(lián)網(wǎng)設(shè)備幾乎占三分之一，高于2019年的16.17%。

大多數(shù)物聯(lián)網(wǎng)項(xiàng)目都基于復(fù)雜的生態(tài)系統(tǒng)，涉及眾多參與者，涵蓋多種使用案例，跨越多接入技術(shù)和設(shè)備層。每個物聯(lián)網(wǎng)層都有不同的風(fēng)險(xiǎn)。這造成了廣泛的威脅，從數(shù)據(jù)攔截和模擬，位置跟蹤，拒絕服務(wù)欺詐和SIM卡交換。

由于物聯(lián)網(wǎng)垂直行業(yè)的規(guī)模和多樣性，潛在影響是嚴(yán)重的。例如，想象一下，一個惡意的參與者控制了工業(yè)物聯(lián)網(wǎng)中的端點(diǎn)，設(shè)置了一個處理廠或智能電網(wǎng)。

因此，利用全球物聯(lián)網(wǎng)帶來的機(jī)遇，不僅需要嵌入連接和管理這些資產(chǎn)，還需要投資于強(qiáng)有力的安全措施。

物聯(lián)網(wǎng)安全可以通過多種方式得到加強(qiáng)。首先，利用提供資產(chǎn)管理和安全功能的連接平臺。第二，通過使用專用IP包交換（IPX）。最后，通過加強(qiáng)物聯(lián)網(wǎng)生態(tài)系統(tǒng)所有成員之間的協(xié)作與合作。

1. 采用互聯(lián)平臺

物聯(lián)網(wǎng)連接資產(chǎn)的連接平臺是任何垂直行業(yè)的企業(yè)啟動物聯(lián)網(wǎng)業(yè)務(wù)并將其貨幣化的一種簡單方式。它們允許許多沒有電信背景的企業(yè)解決連接問題，將數(shù)據(jù)與后端系統(tǒng)集成，并跟蹤連接資產(chǎn)。

重要的是，平臺還提供了一組易于訪問的安全特性。其中包括網(wǎng)絡(luò)防火墻、異常行為檢測和警報(bào)、欺詐預(yù)防、資產(chǎn)的實(shí)時(shí)地理定位，以及通過虛擬專用網(wǎng)或IPX連接與后端系統(tǒng)的安全集成。

許多組織將不熟悉設(shè)備的連接管理和與之相關(guān)的安全管理。因此，互聯(lián)平臺必須為物聯(lián)網(wǎng)安全提供積極主動的方法。這在現(xiàn)實(shí)中會是什么樣子？

假設(shè)你是一個倉庫的物流經(jīng)理，你正在跟蹤貨盤的裝運(yùn)，以確保貨盤到達(dá)你的倉庫，然后到達(dá)最終目的地。連接平臺不僅允許您被動查看所有托盤的位置和連接狀態(tài)，還將主動提醒您潛在的問題。網(wǎng)絡(luò)流量過載、連接中斷或異?；顒幽Ｊ蕉伎梢酝怀鲲@示。然后可以通過電子郵件、短信或連接的API發(fā)送警報(bào)。

大多數(shù)物聯(lián)網(wǎng)應(yīng)用遵循非常明確的使用模式。例如，如果本應(yīng)每周發(fā)送一次1MB報(bào)告的設(shè)備開始發(fā)送更多或更頻繁的數(shù)據(jù)，這可能表示存在惡意活動。而不是等待你采取行動，一個平臺可以自動阻止或節(jié)流流量停止網(wǎng)絡(luò)攻擊之前，他們已經(jīng)有機(jī)會造成實(shí)質(zhì)性的傷害。潛在的危害是巨大的。到2021年，網(wǎng)絡(luò)犯罪造成的損失可能達(dá)到6萬億美元（4.94萬億歐元），相當(dāng)于世界第三大經(jīng)濟(jì)體的GDP。

2. 使用專用IPX

接下來，可以通過使用IPX使物聯(lián)網(wǎng)更加安全。IPX是一個由國際運(yùn)營商管理的服務(wù)框架，為移動運(yùn)營商和服務(wù)提供商提供互聯(lián)和漫游互通。IPX涵蓋數(shù)據(jù)、信令、語音和消息傳遞，包括傳輸/代理和集線器服務(wù)，確保端到端的優(yōu)質(zhì)服務(wù)和超安全服務(wù)。

一個安全可靠的IPX連接著全球的移動運(yùn)營商和存在點(diǎn)，是物聯(lián)網(wǎng)傳輸?shù)娜蛑鞲?。企業(yè)可以通過IPX安全連接，無論是從他們的私有數(shù)據(jù)中心，還是從他們運(yùn)行在AWS、Google或Azure等公共云提供商上的應(yīng)用程序。IPX連接完全安全，完全獨(dú)立于公共互聯(lián)網(wǎng)。與任何云托管站點(diǎn)的安全連接都是至關(guān)重要的。這是一家企業(yè)存儲、管理和分析其相關(guān)業(yè)務(wù)數(shù)據(jù)的地方;是黑客的寶庫。

3. 協(xié)作與合作

正是在這里，第三個物聯(lián)網(wǎng)安全必須有合作。全球物聯(lián)網(wǎng)的規(guī)模和多樣性非常重要。它包括設(shè)備制造商、移動網(wǎng)絡(luò)運(yùn)營商（mno）和移動虛擬網(wǎng)絡(luò)運(yùn)營商（MVNOs）、利用物聯(lián)網(wǎng)的新進(jìn)入者以及提供關(guān)鍵連接基礎(chǔ)設(shè)施的現(xiàn)有電信公司。

所有這些利益相關(guān)者之間需要協(xié)作，以確保生態(tài)系統(tǒng)的安全。像GSMA和GSA這樣的機(jī)構(gòu)，以及像ITW全球領(lǐng)袖論壇這樣的組織，都扮演著重要的角色。同時(shí)，運(yùn)營商和IPX提供商可以作為電信公司和數(shù)字世界之間的關(guān)鍵橋梁。

我們在2020年看到的數(shù)字化并不是一種過去的趨勢。隨著越來越多的組織連接到全球物聯(lián)網(wǎng)，各方都必須確保他們采取必要的措施來保護(hù)生態(tài)系統(tǒng)。采用互聯(lián)平臺、使用私有IPX以及跨行業(yè)的協(xié)作將有助于組織更好地保護(hù)其用戶和業(yè)務(wù)。
責(zé)編AJX