放眼全球，物聯(lián)網(wǎng)技術(shù)的指數(shù)級(jí)增長，為用戶提供了更大的便利性，各種設(shè)備的可訪問性也大大增強(qiáng)，但同時(shí)，系統(tǒng)和設(shè)備可能容易受到網(wǎng)絡(luò)安全威脅的影響。特別是消費(fèi)級(jí)連接設(shè)備，可能在無意中成為網(wǎng)絡(luò)攻擊的脆弱目標(biāo)，威脅到用戶的安全和數(shù)據(jù)隱私。
毫無疑問，面臨這一系列的風(fēng)險(xiǎn)，IC設(shè)計(jì)工程師、制造商和相關(guān)產(chǎn)品的零售商，必須了解這些風(fēng)險(xiǎn)，以及能夠提供保護(hù)的相關(guān)法規(guī)內(nèi)容及合規(guī)操作。
安全漏洞越來越多
然而，有關(guān)網(wǎng)絡(luò)安全漏洞的報(bào)告正在上升。在每個(gè)被連接的網(wǎng)絡(luò)上，只要有一個(gè)漏洞，那么整個(gè)網(wǎng)絡(luò)都會(huì)失去安全保障。也就是說，只要一個(gè)智能設(shè)備易受攻擊，整體網(wǎng)絡(luò)就很容易被黑客入侵，私人數(shù)據(jù)可能會(huì)受到損害或丟失。
所以，那些不能識(shí)別并滿足客戶網(wǎng)絡(luò)安全預(yù)期的設(shè)備制造商，可能會(huì)在未來遭受嚴(yán)重?fù)p失。一旦物聯(lián)網(wǎng)安全事故發(fā)生，制造商會(huì)面臨經(jīng)濟(jì)損失、法律處罰、品牌名譽(yù)受損，其客戶甚至?xí)媾R人身傷害或傷亡事故。
業(yè)界的例子比比皆是。
在 2019 年，研究人員發(fā)現(xiàn)了一款智能鎖中的某個(gè)安全漏洞，可能使家庭網(wǎng)絡(luò)受到攻擊。進(jìn)一步的調(diào)查后，發(fā)現(xiàn)黑客能夠通過這個(gè)漏洞，攔截移動(dòng)應(yīng)用程序和智能鎖之間的網(wǎng)絡(luò)流量——這意味著，從本質(zhì)上講，黑客通過這個(gè)智能鎖，能夠“憑空”竊取該住戶的鑰匙。而且由于智能鎖的固件往往不會(huì)頻繁更新，如果房主沒有發(fā)現(xiàn)這個(gè)漏洞，根本不會(huì)想到去換鎖。保護(hù)房屋的唯一方法，將是購買更安全且可能夠更新軟硬件的智能鎖。
在 2020 年，安全研究人員測試了一款流行品牌的智能燈，發(fā)現(xiàn)通過這個(gè)看起來平平無奇的照明燈具，居然可以成功侵入房主的計(jì)算機(jī)網(wǎng)絡(luò)。一旦這個(gè)漏洞被黑客發(fā)現(xiàn)，很容易進(jìn)入網(wǎng)絡(luò)并植入惡意代碼。
這些只是全球報(bào)道的、發(fā)生在我們現(xiàn)實(shí)生活中的物聯(lián)網(wǎng)攻擊中的很小一部分。解決問題的根本，是制造商必須提供通過無線方式保護(hù)、更新其產(chǎn)品的方案。這也是為何物聯(lián)網(wǎng)產(chǎn)品制造商必須根據(jù)適用標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和測試的關(guān)鍵之處。
消費(fèi)者物聯(lián)網(wǎng)的新興標(biāo)準(zhǔn)和法規(guī)正在出臺(tái)
隨著物聯(lián)網(wǎng)和相關(guān)技術(shù)的興起，新的監(jiān)管法則越來越多地在全球范圍內(nèi)部署。以美國的 2020 年物聯(lián)網(wǎng) (IoT) 網(wǎng)絡(luò)安全改進(jìn)法案，要求各機(jī)構(gòu)提高聯(lián)邦政府擁有或控制的物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全。而作為實(shí)施案例，美國加利福尼亞州和俄勒岡州已經(jīng)強(qiáng)制要求，制造商必須為物聯(lián)網(wǎng)設(shè)備提供網(wǎng)絡(luò)安全配置。
在歐洲，歐洲電信標(biāo)準(zhǔn)協(xié)會(huì) (ETSI) 于 2020 年推出了物聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn) EN 303 645，概述了一系列旨在提供保護(hù)基線（baseline）的保護(hù)條款。除了物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)外，制造商還必須遵守 GDPR（通用數(shù)據(jù)保護(hù)條例）下的數(shù)據(jù)隱私條例，其中，還規(guī)定了制造商必須告知用戶其設(shè)備將收集的數(shù)據(jù)、數(shù)據(jù)的使用方式，以及它對(duì)用戶造成的影響。
CIoT設(shè)備制造商面臨的挑戰(zhàn)
與開發(fā)未連接設(shè)備的制造商相比，所有消費(fèi)物聯(lián)網(wǎng) (CIoT) 設(shè)備制造商都應(yīng)具備更高水平的技術(shù)成熟度?？偨Y(jié)來說，消費(fèi)物聯(lián)網(wǎng)的制造商普遍面臨著三個(gè)挑戰(zhàn)：連接性、合規(guī)性和網(wǎng)絡(luò)安全。
消費(fèi)物聯(lián)網(wǎng)的制造商必須為產(chǎn)品的連接性考慮許多，產(chǎn)品需要確保信息的無縫流動(dòng)，也就是說，無論數(shù)據(jù)是流入還是流出其設(shè)備，都需要保證設(shè)備始終可用。為了跟上不斷變化的技術(shù)，相關(guān)設(shè)備也需要不斷升級(jí)。在連接性方面，CIoT 設(shè)備還必須具有能在擁擠的混合信號(hào)環(huán)境中，與其他設(shè)備共存的技術(shù)。
此外，為確保有競爭力的發(fā)布日期，并順利進(jìn)入全球市場，此類技術(shù)的制造商必須確保符合最新的監(jiān)管要求。因此，確保設(shè)備的網(wǎng)絡(luò)安全甚至可能是其中最困難的設(shè)計(jì)挑戰(zhàn)。
連接設(shè)備數(shù)量的增長和新技術(shù)的使用，讓新的威脅漏洞迅速浮出水面，而且是看不見的。制造商面臨的一些典型威脅包括：惡意軟件、弱密碼或默認(rèn)密碼、敏感數(shù)據(jù)的泄漏等，這些漏洞能讓網(wǎng)絡(luò)犯罪分子獲得未經(jīng)授權(quán)的訪問權(quán)限，從而造成混亂和經(jīng)濟(jì)損失。
其他威脅還包括對(duì)隱私的攻擊，這會(huì)影響用戶的隱私和網(wǎng)絡(luò)元素對(duì)未經(jīng)授權(quán)的實(shí)體的暴露。被稱為“竊聽”的安全隱患，即利用網(wǎng)絡(luò)通信竊取通過數(shù)字設(shè)備共享或發(fā)送的信息，也將成為一個(gè)不小的問題。
還有針對(duì)特定目標(biāo)設(shè)計(jì)的更復(fù)雜的攻擊，它們會(huì)在很長一段時(shí)間內(nèi)發(fā)起，并分階段進(jìn)行。這些類型的攻擊，目的是收集盡可能多的敏感數(shù)據(jù)、信息和/或控制，同時(shí)不被發(fā)現(xiàn)。還有一個(gè)越來越普遍的問題，是偽造惡意設(shè)備。此類設(shè)備通常具有后門，可用于對(duì)同一環(huán)境中的其他系統(tǒng)進(jìn)行攻擊。由于仿冒設(shè)備不易被識(shí)別，因此這種攻擊很難被發(fā)現(xiàn)，因此潛在的作惡手段幾乎是無窮無盡的。
安全，是物聯(lián)網(wǎng)技術(shù)的核心需求
利用物聯(lián)網(wǎng)市場增長的消費(fèi)物聯(lián)網(wǎng)產(chǎn)品制造商可以使用許多令人興奮的新技術(shù)。然而，在物聯(lián)網(wǎng)產(chǎn)品中實(shí)現(xiàn)價(jià)值創(chuàng)造的相同技術(shù)也可能提供易受攻擊的漏洞。
物聯(lián)網(wǎng) (IoT)技術(shù)融合了我們的數(shù)字世界和物理世界，并迅速成為消費(fèi)者對(duì)各種標(biāo)準(zhǔn)設(shè)備及電子產(chǎn)品的期待屬性。隨著對(duì)智能技術(shù)需求的增加，大規(guī)模制造已經(jīng)讓我們看到，未來制造搭載無線連接和先進(jìn)傳感器技術(shù)產(chǎn)品的成本，必然會(huì)明顯降低。
確保良好的安全設(shè)計(jì)理念，同時(shí)證明符合相關(guān)法規(guī)，是制造商保護(hù)其產(chǎn)品的最佳方式，當(dāng)然更重要的是，如何有效保護(hù)客戶的隱私與人身財(cái)產(chǎn)安全，或?qū)⑹潜姸郔oT制造商從殘酷的技術(shù)及商業(yè)大戰(zhàn)中脫穎而出的法寶。
