從拼湊到框架：邁向全球物聯(lián)網(wǎng)安全范式

　　物聯(lián)網(wǎng) (IoT) 徹底改變了我們的世界積極回應，連接了數(shù)十億臺(tái)設(shè)備并改變了各個(gè)行業(yè)。然而指導，這種互聯(lián)的生態(tài)系統(tǒng)也為網(wǎng)絡(luò)犯罪分子創(chuàng)造了巨大的攻擊面建設項目。

　　物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的碎片化性質(zhì)長(zhǎng)期以來一直是制造商、消費(fèi)者和監(jiān)管機(jī)構(gòu)的眼中釘服務品質。連接標(biāo)準(zhǔn)聯(lián)盟 (CSA) 的物聯(lián)網(wǎng)設(shè)備安全規(guī)范 1.0 就是一個(gè)改變游戲規(guī)則的舉措傳遞，它承諾統(tǒng)一全球物聯(lián)網(wǎng)安全方法。

　　物聯(lián)網(wǎng)安全難題

　　物聯(lián)網(wǎng)設(shè)備以驚人的速度激增助力各行，據(jù)估計(jì)大部分，到 2025 年，全球聯(lián)網(wǎng)設(shè)備將超過 750 億臺(tái)將進一步。這種爆炸式增長(zhǎng)超出了安全措施的承受能力更加堅強，導(dǎo)致許多設(shè)備容易受到攻擊。這些漏洞的后果可能非常嚴(yán)重實際需求，從隱私泄露到利用受損物聯(lián)網(wǎng)設(shè)備的大規(guī)模 DDoS 攻擊配套設備。

　　問題的根源在于物聯(lián)網(wǎng)安全的碎片化方法。不同的地區(qū)和行業(yè)制定了自己的標(biāo)準(zhǔn)性能，形成了令人困惑的法規(guī)拼湊建議。這種碎片化使得制造商難以生產(chǎn)出符合全球要求的設(shè)備，消費(fèi)者也難以了解所購(gòu)買產(chǎn)品的安全級(jí)別設計。

　　統(tǒng)一方法

　　CSA 的 IoT 設(shè)備安全規(guī)范 1.0 旨在通過創(chuàng)建統(tǒng)一的全球 IoT 安全框架來應(yīng)對(duì)這些挑戰(zhàn)。通過整合來自多個(gè)地區(qū)和標(biāo)準(zhǔn)機(jī)構(gòu)的要求，包括 ETSI EN 303 645善謀新篇、NIST IR 8425 和新加坡的網(wǎng)絡(luò)安全標(biāo)簽計(jì)劃推進高水平，CSA 制定了一套全面的指南，可應(yīng)用于各種 IoT 設(shè)備供給。

　　CSA 規(guī)范的主要特點(diǎn)

　　分層安全方法

　　與一刀切的解決方案不同不斷發展，CSA 規(guī)范引入了分層的安全實(shí)施方法。這種可擴(kuò)展模型允許制造商根據(jù)設(shè)備的預(yù)期用途和潛在風(fēng)險(xiǎn)狀況應(yīng)用適當(dāng)?shù)陌踩胧?/p>

　　唯一設(shè)備標(biāo)識(shí)

　　該規(guī)范要求每個(gè) IoT 設(shè)備必須具有唯一的網(wǎng)絡(luò)安全標(biāo)識(shí)拓展應用。這一要求對(duì)于防止利用默認(rèn)憑據(jù)的大規(guī)模攻擊至關(guān)重要非常重要。

　　安全存儲(chǔ)和通信

　　非常重視保護(hù)靜態(tài)和傳輸中的敏感數(shù)據(jù)實事求是。該規(guī)范要求安全的存儲(chǔ)方法和加密通信協(xié)議。

　　軟件更新機(jī)制

　　認(rèn)識(shí)到持續(xù)安全的重要性行動力，CSA 框架要求安全且用戶友好的軟件更新流程結構。

　　接口訪問控制

　　該規(guī)范要求嚴(yán)格控制設(shè)備接口，限制只有授權(quán)實(shí)體和必要功能才能訪問落到實處。

　　與現(xiàn)有標(biāo)準(zhǔn)的比較

　　雖然 CSA 規(guī)范建立在現(xiàn)有標(biāo)準(zhǔn)的基礎(chǔ)上效果，但與之前的標(biāo)準(zhǔn)相比，它具有多項(xiàng)優(yōu)勢(shì)：

　　全球適用性：與 ETSI EN 303 645(側(cè)重于歐洲)或 NIST 指南(以美國(guó)為中心)等特定區(qū)域的標(biāo)準(zhǔn)不同高品質，CSA 規(guī)范專為全球?qū)嵤┒O(shè)計(jì)

　　全面覆蓋：CSA 框架超越了技術(shù)要求等多個領域，解決了漏洞披露政策和隱私考慮等方面的問題

　　靈活性：與 UL 2900 等標(biāo)準(zhǔn)更嚴(yán)格的結(jié)構(gòu)相比互動講，分層方法允許更細(xì)致的安全實(shí)施

　　消費(fèi)者友好：產(chǎn)品安全驗(yàn)證標(biāo)記的引入為消費(fèi)者提供了清晰統籌、易于理解的設(shè)備安全指標(biāo)

　　面向未來：該規(guī)范包括針對(duì)新興技術(shù)和不斷發(fā)展的威脅形勢(shì)的規(guī)定，使其比許多現(xiàn)有標(biāo)準(zhǔn)更具適應(yīng)性

　　行業(yè)影響和采用

　　CSA 的規(guī)范已經(jīng)獲得了主要技術(shù)參與者和物聯(lián)網(wǎng)制造商的支持主動性。亞馬遜發展、谷歌和蘋果等公司已表示有興趣采用該框架，這表明該行業(yè)可能轉(zhuǎn)向更統(tǒng)一的物聯(lián)網(wǎng)安全方法範圍。

　　對(duì)于制造商來說效果，該規(guī)范為開發(fā)可在全球銷售的安全物聯(lián)網(wǎng)設(shè)備提供了清晰的路線圖。這種簡(jiǎn)化的方法可以降低新產(chǎn)品的開發(fā)成本和上市時(shí)間。

　　消費(fèi)者將從提高透明度和安全保障中受益求得平衡。產(chǎn)品安全驗(yàn)證標(biāo)志將使買家能夠?qū)λ麄儙爰彝ズ推髽I(yè)的物聯(lián)網(wǎng)設(shè)備做出明智的決定。

　　挑戰(zhàn)和未來展望

　　雖然 CSA 規(guī)范代表著向前邁出的重要一步道路，但挑戰(zhàn)仍然存在面向。在多樣化的物聯(lián)網(wǎng)生態(tài)系統(tǒng)中采用需要時(shí)間，而且習(xí)慣于現(xiàn)有標(biāo)準(zhǔn)的制造商可能會(huì)抵制空間廣闊。

　　此外合作關系，網(wǎng)絡(luò)威脅的快速發(fā)展意味著該規(guī)范必須保持適應(yīng)性。CSA 承諾定期審查和更新框架研學體驗，以確保其持續(xù)的相關(guān)性結構不合理。

　　展望未來，這種統(tǒng)一方法的成功可以為網(wǎng)絡(luò)安全其他領(lǐng)域的類似整合工作鋪平道路深刻內涵。物聯(lián)網(wǎng)安全格局可以作為解決工業(yè)控制系統(tǒng)和智能城市基礎(chǔ)設(shè)施等相關(guān)領(lǐng)域碎片化的典范競爭力。

　　從規(guī)范到行動(dòng)

　　隨著物聯(lián)網(wǎng)繼續(xù)將其影響力擴(kuò)展到我們生活的方方面面，對(duì)強(qiáng)大逐步改善、統(tǒng)一的安全標(biāo)準(zhǔn)的需求從未如此迫切作用。CSA 的物聯(lián)網(wǎng)設(shè)備安全規(guī)范為我們長(zhǎng)期以來所面臨的碎片化格局提供了一個(gè)有希望的解決方案。

　　對(duì)于制造商來說近年來，現(xiàn)在是參與這一新框架的時(shí)候了銘記囑托。早期采用者不僅可以從簡(jiǎn)化的開發(fā)流程中受益事關全面，還可以將自己定位為物聯(lián)網(wǎng)安全領(lǐng)域的領(lǐng)導(dǎo)者。

　　消費(fèi)者應(yīng)該熟悉產(chǎn)品安全認(rèn)證標(biāo)志製造業，并優(yōu)先考慮符合這些全面安全標(biāo)準(zhǔn)的設(shè)備發展目標奮鬥。通過要求遵守這一全球框架，我們可以共同推動(dòng)市場(chǎng)走向更安全的物聯(lián)網(wǎng)生態(tài)系統(tǒng)狀態。

　　政策制定者和監(jiān)管機(jī)構(gòu)應(yīng)仔細(xì)研究 CSA 規(guī)范規劃，將其作為未來立法的潛在模型。全球協(xié)調(diào)的物聯(lián)網(wǎng)安全方法可以加強(qiáng)國(guó)際合作并加強(qiáng)我們對(duì)網(wǎng)絡(luò)威脅的集體防御更多的合作機會。

　　來源：千家網(wǎng)