物聯(lián)網(wǎng)的時代漸漸來臨，正悄悄的融入我們的生活，在我們享受到剛剛預(yù)熱的物聯(lián)網(wǎng)時，安全專家警告說世界上大部分采用物聯(lián)網(wǎng)的企業(yè)目前并沒有意識到物聯(lián)網(wǎng)設(shè)備的風險，他們將用戶的數(shù)據(jù)暴露在了危險之中。 “從安全的角度來看，這個世界目前尚未做好擁抱物聯(lián)網(wǎng)的準備。”EMC的安全機構(gòu)RSA的市場洞察與科技解決方案主管Rob Sadowski如是說。

　　不斷提升的風險

　　“物聯(lián)網(wǎng)的到來擴大了我們所謂的攻擊面，為網(wǎng)絡(luò)襲擊者創(chuàng)造了更多的薄弱環(huán)節(jié)，增加了我們需要防范的空間。”

　　Sadowski于本周在EMC World拉斯維加斯的演講時說，目前企業(yè)需要問自己幾個重要的問題，自我鑒定是否正在安全地使用物聯(lián)網(wǎng)。

　　你是否知道你的網(wǎng)絡(luò)中使用的是何種設(shè)備？你是否知道誰有權(quán)限接觸這些設(shè)備？這些設(shè)備能夠?qū)崿F(xiàn)什么功能？你是否能夠保證這些設(shè)備都安全部署，在往后也能維護它們的安全？

　　“風險管理中還有許多工作需要完成。” Sadowski解釋道，“有些工作需要根據(jù)變化頻率圍繞設(shè)備周邊的設(shè)施開展。這些大多是一些基本的清除、阻隔以及追蹤類型的工作。但是考慮到一個大規(guī)模的網(wǎng)絡(luò)，這在未來可能成為一個大問題。我們僅需看看今天存在的一些問題即可預(yù)見未來的景象。”

　　Sadowski認為如今有大量的能源、化學品相關(guān)的企業(yè)都顯示出他們沒能很好地運用物聯(lián)網(wǎng)。

　　“這些在產(chǎn)業(yè)上采用了自動化控制的企業(yè)并沒有很好地控制好網(wǎng)絡(luò)安全。照常理一個公司應(yīng)該很清楚公司使用了何種設(shè)備、誰有權(quán)使用這些設(shè)備以及他們?nèi)绾问褂眠@些設(shè)備。然而當你真正去問這些公司的成員時，他們卻無法回答這些最為基本的問題。”

　　RSA的首席產(chǎn)品營銷經(jīng)理Jeff Carpenter同意世界尚未為物聯(lián)網(wǎng)做好準備的觀點，他表示物聯(lián)網(wǎng)架構(gòu)的成熟建立問題迫在眉睫。

　　“我們已經(jīng)了解到有成千上萬的制造商生產(chǎn)物聯(lián)網(wǎng)設(shè)備，但是他們之中極少數(shù)擁有安全意識，他們對設(shè)備安全的保護不夠充分。”

　　“我也親眼見識過安全保護措施十分薄弱的物聯(lián)網(wǎng)設(shè)備，我認為目前需要建立一個物聯(lián)網(wǎng)架構(gòu)，將物聯(lián)網(wǎng)設(shè)備進行分級。例如倘若有一種適用于電冰箱的移動檢測器或一款SIM芯片，那么物聯(lián)網(wǎng)架構(gòu)中就應(yīng)當包含這種產(chǎn)品的分級。這樣人們就可以按照分級來制定管理政策，從而更好地保障網(wǎng)絡(luò)中所有設(shè)備的安全。”

　　然而物聯(lián)網(wǎng)與IT行業(yè)中的其他諸多創(chuàng)新類似，它是不可阻止的。

　　Sadowski表示：“物聯(lián)網(wǎng)在提升生產(chǎn)力、節(jié)約成本等方面具有極大的潛力。但是負責安全保護與風險管理的人們應(yīng)當在大量的物聯(lián)網(wǎng)設(shè)備投入公司使用時確保這些設(shè)備的安全性。”