直到幾年前，組織還缺乏關于人員(yuán)、地點和流程狀态的實時數據洞察。現在，這些信息，即使不是不可或缺的，也越來越爲管理良好的組織所需要。随着全球物(wù)聯網部署超過3000億台，企業已經獲得了一(yī)種有效和富有成效的方式來管理能源、物(wù)流、物(wù)理安全、健康和環境等領域。

随着通信傳感器的大(dà)規模部署，這些變化成爲可能，它使組織能夠預測并加快對影響食品和藥品安全、供應鏈效率、環境和氣候危害以及财産保護的問題的響應。

包括窄帶物(wù)聯網(NB-IoT)和低功耗廣域網(LP-WAN)在内的連接突破，再加上輕量級M2M (LWM2M)等消息協議，大(dà)幅降低了數據傳輸成本，并提供了低成本硬件選項，同時延長了電(diàn)池和其他組件的壽命。

自1999年凱文·阿什頓(Kevin Ashton)創造了“物(wù)聯網”一(yī)詞以來，企業已經認識到，雖然廉價、低功耗的傳感器是必不可少的構建模塊，但安全傳輸數據的網絡是成功部署中(zhōng)最不被重視的方面。2023年，我(wǒ)(wǒ)們預計運營商(shāng)和企業客戶将在安全預防方面進行更深入的投資(zī)——一(yī)系列成敗攸關的行動，幫助企業避免不受歡迎的頭條新聞。

通過設計确保安全

精心規劃的物(wù)聯網安全戰略使組織能夠準備和管理已知(zhī)和未知(zhī)的威脅。今天，安全專業人士對名爲安全訪問服務邊緣(SASE)的零信任策略表示出越來越大(dà)的興趣，該策略可從任何位置提供對系統的安全雲訪問。Gartner預計，到2024年，至少40%的組織将擁有正式的SASE采用戰略。

SASE原則提供了一(yī)個“設計安全”的網絡框架，加強了安全預防，降低了數據丢失的風險。在實踐中(zhōng)，核心網絡應該包括高彈性web應用防火(huǒ)牆(WAF)解決方案，如GTP防火(huǒ)牆，以确保所有流量都來自經過驗證的來源。

安全的設計還包括主動和智能監控。通常，安全運營中(zhōng)心(SOC)團隊将主動監控和實時掃描物(wù)聯網網絡，以消除操作威脅。強大(dà)的安全預防計劃還包括信息安全管理系統(ISMS)，這是一(yī)種建立網絡安全基線和物(wù)理控制以保護運營信息的程序性方式。例如，許多公司部署端到端身份管理功能，例如使用可更新憑證的多因素身份驗證來管理用戶訪問。

強化物(wù)聯網設備

強化物(wù)聯網設備需要一(yī)系列步驟和投資(zī)，以顯著提高數據傳輸和安全性。首先，物(wù)聯網分(fēn)析越來越多地被部署，以搶先識别現場物(wù)聯網傳感器發現的問題。機器學習能夠深入了解設備的行爲和健康狀況，并使運營團隊能夠發現潛在的異常情況，改進其實時決策。

其次，SIM Trust或數字資(zī)産代理(DAB)等身份認證方法使企業能夠實施零信任的物(wù)聯網設備管理方法。例如，通過DAB，物(wù)聯網設備會被分(fēn)配一(yī)個唯一(yī)的數字身份，以便與其他設備安全地進行通信和交易。這種技術可以應用于由移動SIM卡保護的錢包和支付技術。這些方法構成了哪怕是最小(xiǎo)的輕量級物(wù)聯網設備的信任基礎。

第三，集成SIM(更廣爲人知(zhī)的是iSIM)簡化了部署并降低了現場連接設備的成本。直到最近，一(yī)個iSIM部署還包括一(yī)個基帶無線電(diàn)和一(yī)個帶有SIM卡的處理器，用于向安全網絡進行身份驗證。今天，一(yī)個稱爲SOC的芯片系統在一(yī)個部署友好的包中(zhōng)執行所有這些功能。事實上，isim可以部署在智能标簽上，用于跟蹤有價值的貨物(wù)。

第四，無線(OTA)加固是一(yī)種高效的無線方式，可以将應用程序、配置或固件更新分(fēn)發到物(wù)聯網設備。使用u盤更新物(wù)聯網設備的公司知(zhī)道，這個過程無法擴展。鑒于物(wù)聯網的爆炸式增長，人工(gōng)更新和補丁必須盡可能自動化。

下(xià)一(yī)個步驟

在物(wù)聯網、人工(gōng)智能和自動化技術爆炸式增長的時代，網絡安全實踐必須擴大(dà)規模，以應對複雜(zá)和不斷變化的挑戰。零信任風險緩解策略規定，每個物(wù)聯網設備都必須經過身份驗證，無論其位于何處或将要前往何處。企業知(zhī)道，雖然部署物(wù)聯網設備的方法有無窮無盡，但安全不佳的物(wù)聯網部署肯定會破壞所有有希望的商(shāng)業利益。

建立一(yī)個設計安全的物(wù)聯網網絡需要企業深化對安全預防的承諾，采用強大(dà)的安全原則和标準，并将隐私控制納入網絡的初始和設計。企業可以自信地進行這些投資(zī)，因爲設計安全的物(wù)聯網網絡可以維持關鍵業務流程，并提供出色的業務成果。

特别聲明：以上内容(如有圖片或視頻(pín)亦包括在内)爲自媒體(tǐ)平台“網易号”用戶上傳并發布，本平台僅提供信息存儲服務。