需重视物联网设备设计和部署中的安全性

互联网的历史可能非常简短，因为它不是系统地解决安全问题的能力，而是适应恶意用户能够具有破坏性的许多方式。第一个Web浏览器使用未加密的数据流与服务器进行通信，不会对那些意识到“嗅探”互联网流量有多么微不足道的人提供保护。大多数计算机一开始都有自己的互联网地址，没有任何防火墙或黑客防护。这是一个充满解锁房屋的大社区。

没有SSL（TLS）保护的通信，用户凭证和其他安全措施，将没有电子商务。我们都熟悉浏览器栏中的锁定图标，表明有效的证书正在保护传递的数据； 我们希望输入用户名和密码来识别我们自己，并且在我们的智能手机上，我们将密码提交到内存，但更喜欢指纹识别和/或面部识别。

我们不能将物联网设备的小型设备打折至任何威胁 - 任何可以连接到互联网的设备都代表着潜在的安全漏洞，特别是如果它具有某种程度的计算能力。我们已经看到智能恒温器如何被选择导致计算机损坏，安全性有限的婴儿摄像机可能被不受欢迎的观众窃取。我们已经看到有多少具有有限计算能力的设备可以组合起来产生DDoS攻击，以及如何在运动中远程劫持连接的车辆。

智能手机，扫描设备和其他通信节点，可以使用最新的SSL加密技术访问我们的设备，以便与我们的服务器进行通信。用户可以在不输入凭据的情况下对设备进行一些只读访问，但所有敏感和写入访问都需要识别。所有可与IoT设备交互的设备都必须使用我们的认证安全模块，并将嵌入式凭证分配给这些应用程序的注册软件开发人员。

所有敏感数据（包括分配给每个IoT芯片的数字出生证明）均使用我们的产品证书颁发机构进行加密。这是目前用于维护用于加密此数据的加密密钥的内部机制。但是，我们将很快宣布一个更正式的合作伙伴关系，允许第三方组织获得自己的证书。将来，我们将使用专利流程将加密标识物理地写入芯片本身，以便可以用作另一层保护。物联网安全最重要的元素是什么？

物联网设备的安全性必须是整体实施计划架构的一部分，从一开始就要考虑这一点。同时，它必须是一个适应性强的解决方案，这本身就是一个挑战。在一百个左右的设备上更新固件或安全凭证是一回事，数十万或数百万设备是另一个。此外，更新过程本身需要安全实施，因为这是另一个潜在的安全漏洞。

物联网设备的安全性如何变化以及您在物联网安全方面看到的最常见问题是什么？

它是如何变化的 - 每个主要供应商都有许多不同的专有物联网安全架构。我们没有看到这些供应商设计的互操作性结构。在物联网的世界中，许多这些设备几乎没有安全性。LocatorX正在设计一个既开放又安全的安全架构，并使用行业标准的证书颁发机构来实现互操作性。任何拥有该设备或产品的人都可以安全地扫描LocatorX技术。证书颁发机构为网页创建了信任基础。通过创建产品证书颁发机构，我们正在为物联网中的产品创建信任基础。

现实世界的使用是能够在整个生命周期中跟踪单个物品，箱子或托盘。任何与产品接触的人都可以使用智能手机扫描项目并对其进行身份验证，因此您可以信任来自该产品的信息。此信息由单个产品证书颁发机构进行身份验证。

不断。今天的最佳做法可以被视为明天的潜在弱点。例如，如果您遵循TLS版本和密码的流失，您就会意识到任何修复的时间性。在发现/利用漏洞之前，SSL一直是标准。然后，TLS 1.0,1.1,1.2和现在的1.3将很快成为标准。互联网本身就是这种升级的部分原因。任何成功渗透系统的漏洞或方法都可以在几分钟内在全球范围内共享。另一个原因是对强大的计算平台的访问继续降低成本并提高可用性。TLS密码和方法只是复杂的数学算法，因此蛮力的工具意味着破解那些算法更容易访问。

另一个挑战是防止“特洛伊木马”攻击，在安全领域内安装了一块硬件或软件。这不是物联网设备的问题，但可以成为获取可能用于外部物联网攻击的敏感数据的另一个来源。唯一不变的是有成群的攻击者试图通过安全墙 - 而且你想要保护的资产越敏感或越有价值，获得控制或访问的尝试就越频繁。从您的角度来看物联网安全的未来是什么 - 最大的机会在哪里？

从我们的角度来看，如果可以向使用我们产品的人员证明安全性，那么安全性就是积极的。一旦建立了信任和舒适，就鼓励使用。我们已经在亚马逊和电子商务行业看到了这一点 - 任何物联网解决方案的全部潜力只有在安全性不成问题时才能实现。