不论您喜不喜欢，物联网（IoT）都会在这儿。Gartner估计，2019年全球物联网设备数量将到达142亿台，2021年将到达令人难以置信的250亿台。
毫无疑问，物联网能够给咱们的日子带来许多优点，可是一些现已存在的安全漏洞仍然会引发问题，而且在没有恰当网络管理的情况下，它们会给布置物联网的安排带来严重安全要挟。
从别致到必然
就在几年前，物联网对许多人来说还是一件新鲜事。冰箱能够告诉您牛奶什么时候会用完，可是咱们中有多少人真的需要技能来帮助咱们解决这类问题？可是，跟着时间推移，使用会变得越来越有用，而且现在，物联网现已成为一些真实改动日子的创新的基础。物联网影响咱们日子和工作方式的几个比如包含：
才智城市：才智城市的概念现已存在一段时间了，可是物联网技能的前进现已让它在最近几年成为现实。许多城市现在揭露承诺施行众多才智城市建议，这些建议将使这些城市更加安全和高效。一个很好的比如是布里斯托尔使用1500个相连的灯柱在整个市中心建立了网状Wi-Fi网络，被称为“网络天篷”。
应急呼应：物联网发生严重影响的另一个要害范畴是应急呼应。计算机辅助调度（CAD）和电子患者护理报告（ePCR）是根据物联网技能的救生创新。在其他地方，连网的仪表板摄像头可用于实现现场团队和基地专家之间的远程事端协作。
交付和资产跟踪：任何曾经在网上订购过产品的人都知道错失送货司机是多么令人沮丧。值得幸亏的是，物联网正在革新运输和物流。企业能够在一切快递车辆中使用追寻器，这不仅能够让他们为司机规划最有用的送货路线，而且还能够为客户供给包裹的实时更新，保证不会再次错失送货。
安全仍然是物联网面对的首要应战
物联网近年来的爆发式增长也形成了它最大的缺点。为了跟上物联网浪潮，许多供货商已将各式各样的新设备推向市场，但他们通常很少或根本没有考虑安全性。新连网的设备通常具有默许暗码、敞开的硬件和软件端口、不支持加密以及无法更新固件。
这使得大量物联网设备极易遭到黑客进犯，黑客能够使用这些设备发起大规划僵尸网络进犯（例如2016 Mirai进犯），或许使用它们作为跳板，转向更广泛的商业网络（这儿存储着敏感信息）。
走运的是，安排能够经过多种方式享受物联网带来的优点，同时减轻它们所带来的大多数安全风险。以下是三种最好的办法：
使用软件界说的边界
尽管互联网本身是建立在“先连接，后认证”的框架上，但在提高物联网网络安全性方面，采纳相反的方式来解决问题则更为保险。
例如，越来越多的安排增加了软件界说的边界（SDP），以躲藏与公共互联网的连接。然后，在授予对任何使用层的拜访权限之前，需要首先使用客户端来验证物联网设备的身份（预身份验证）和用户身份（预授权）。（来历物联之家网）云安全联盟发现，选用SDP模型是阻挠简直一切网络进犯的最有用办法之一，包含DDoS、中间人和高档耐久要挟。
布置并行网络
另一种有用的办法是为特定使用创立物理上独立的并行网络，以减轻经过受感染物联网设备进行进犯所带来的要挟。如果黑客经过受感染的设备拜访了其间一个并行网络，则他们将被约束在其间，从而极大地约束了他们可能形成的损坏。
鼓舞要害部分与利益相关方密切合作
最后，当涉及到强壮的物联网安全时，常识孤岛可能是致命的。IT和安全部分应尽可能与其他要害部分（如运营部分）以及了解新/危险黑客技能和防御工具的外部合作伙伴和供货商密切合作。
通常情况下，IT经理会测验独自举动，仅使用内部资源来构建和管理复杂的物联网安全系统。尽管这可能在小范围内奏效，但跟着安排规划的扩展，这将很快就成为一项不可能完成的任务。
总结
物联网构成的安全要挟不会很快消失。
值得幸亏的是，物联网设备供货商在其安全实践中变得越来越负责任，可是由于数十亿个易受进犯的设备现已存在，而且没有办法更新它们，因此要用更安全的代替办法替代它们终究可能还需要许多年。
在此之前，希望使用物联网力量的安排必须了解他们所面对的风险，并采纳必要措施来维护自己。
