Silicon Labs（亦稱“芯科科技”）產(chǎn)品經(jīng)理Rohit Ravichandran近期制作一篇關(guān)于物聯(lián)網(wǎng)安全的趨勢應(yīng)用文章，探討最新的數(shù)字安全舉措、影響物聯(lián)網(wǎng)的趨勢以及未來采取的安全措施和策略。
芯科科技產(chǎn)品經(jīng)理Rohit?Ravichandran
如今，數(shù)以億計的智能設(shè)備通過互聯(lián)網(wǎng)互聯(lián)互通，且無需人機交互即可傳輸實時數(shù)據(jù)。人們可以通過智能手機上的應(yīng)用程序遠(yuǎn)程開啟或關(guān)閉車庫門，可以通過攝像頭或傳感器遠(yuǎn)程監(jiān)控嬰兒的情況，甚至可以將手表和車輛也連接到物聯(lián)網(wǎng)。
據(jù)估計，到2030年，將有超過250億臺智能連網(wǎng)設(shè)備投入使用。然而，隨著智能設(shè)備越來越融入我們?nèi)粘Ｉ畹姆椒矫婷妫浒踩珕栴}也日益凸顯。政府、私營企業(yè)和監(jiān)管機構(gòu)已經(jīng)認(rèn)識到，如果僅對網(wǎng)絡(luò)安全防御進行微小的、漸進式的改變，未來將無法充分實現(xiàn)網(wǎng)絡(luò)安全保障。確保物聯(lián)網(wǎng)設(shè)備免受安全風(fēng)險和漏洞的威脅，在當(dāng)前比以往任何時候都更有必要。
網(wǎng)絡(luò)安全監(jiān)管舉措：保護消費者
提高物聯(lián)網(wǎng)安全迫在眉睫，這一點備受世界矚目，多個國家和地區(qū)都出臺了網(wǎng)絡(luò)安全相關(guān)的監(jiān)管措施。例如，歐盟發(fā)布的相關(guān)法案規(guī)定，歐盟的無線電制造商應(yīng)確保防范欺詐，且應(yīng)對網(wǎng)絡(luò)安全及個人隱私數(shù)據(jù)進行保護，要求在2024年8月1日之前，任何需要連接到物聯(lián)網(wǎng)的設(shè)備都必須遵照執(zhí)行。再比如，新加坡也制定了網(wǎng)絡(luò)安全標(biāo)簽計劃，以提高物聯(lián)網(wǎng)設(shè)備的安全性并鼓勵制造商注重產(chǎn)品安全。
這些現(xiàn)行的網(wǎng)絡(luò)安全監(jiān)管措施從不同角度指出了提高網(wǎng)絡(luò)安全的關(guān)鍵所在，例如升級網(wǎng)絡(luò)安全的實際操作、制定基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)以及網(wǎng)絡(luò)安全事件響應(yīng)計劃等。
實施網(wǎng)絡(luò)安全監(jiān)管的一項重要意義就是保護消費者。舉例來說，在一項已發(fā)布的網(wǎng)絡(luò)安全行政命令中規(guī)定，生產(chǎn)商要向消費者提供“軟件物料清單”，清單應(yīng)列明供應(yīng)鏈關(guān)系或構(gòu)建軟件產(chǎn)品所需的元器件。該清單可以提高消費透明度，這樣消費者便知悉了軟件中可能存在的漏洞，同時也降低了潛在的安全風(fēng)險。
物聯(lián)網(wǎng)標(biāo)簽為用戶提供有關(guān)任何安全漏洞或最新安全的信息
此外，該行政命令還通過結(jié)合物聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)簽計劃，使消費者能夠?qū)ψ约旱闹悄茉O(shè)備和物聯(lián)網(wǎng)設(shè)備有更清晰的了解。所有滿足網(wǎng)絡(luò)安全要求的設(shè)備，如智能冰箱、健身追蹤設(shè)備、嬰兒監(jiān)護器甚至智能門鈴，都能夠獲得Cyber?Crest標(biāo)簽，消費者可以方便地用智能手機掃描產(chǎn)品包裝上的“身份標(biāo)簽"（條形碼或二維碼）來訪問網(wǎng)絡(luò)安全相關(guān)的重要信息。物聯(lián)網(wǎng)的這種信息透明不僅可以幫助消費者自行做出最佳決策，還可以幫助他們建立對物聯(lián)網(wǎng)以及產(chǎn)品制造商的信任。
隨著越來越多的國家認(rèn)識到確保未來物聯(lián)網(wǎng)安全的重要性，大量的網(wǎng)絡(luò)安全監(jiān)管措施正在加快制定或完善，并計劃在未來幾年內(nèi)全面實施，這對于物聯(lián)網(wǎng)的未來發(fā)展和消費者保護而言至關(guān)重要。
物聯(lián)網(wǎng)開發(fā)：克服挑戰(zhàn)，提升安全性
實施上述這些對物聯(lián)網(wǎng)的要求對于持續(xù)發(fā)展來說至關(guān)重要。然而，新產(chǎn)品開發(fā)人員還需要考慮持續(xù)存在的挑戰(zhàn)和潛在的長期影響，其中包括資源是否可用、生產(chǎn)價格及設(shè)備價格、對環(huán)境的影響以及能否確保可持續(xù)發(fā)展。
芯科科技等供應(yīng)商可以通過其產(chǎn)品來幫助應(yīng)對這些挑戰(zhàn)，例如。該安全套件不僅遠(yuǎn)超物聯(lián)網(wǎng)現(xiàn)有的消費者標(biāo)簽計劃的要求，可防止本地和遠(yuǎn)程軟件攻擊、本地硬件攻擊，而且已在第三方實驗室完成了策略性安全功能測試。Riscure安全認(rèn)證服務(wù)等機構(gòu)已對芯科科技的產(chǎn)品進行了全面的漏洞分析，并進一步驗證了其應(yīng)對攻擊的保護能力。
為物聯(lián)網(wǎng)設(shè)備提供安全的Secure?Vault已獲得?Arm?PSA?2級安全認(rèn)證以及IoXt?Alliance?SmartCert物聯(lián)網(wǎng)安全認(rèn)證。
芯科科技也是第一家獲得Arm平臺安全架構(gòu)最高級別認(rèn)證）的芯片供應(yīng)商。PSA 3級認(rèn)證建立在安全措施已經(jīng)相當(dāng)嚴(yán)格的PSA 2級認(rèn)證之上，包括安全啟動過程、安全調(diào)試接口、安全軟件升級以及強大的數(shù)據(jù)和密鑰加密。此外，PSA 3級認(rèn)證還提供“硬件信任根（Hardware Root of Trust）”，以防止軟硬件攻擊以及硬件和數(shù)據(jù)篡改。
前面我們提到過消費物聯(lián)網(wǎng)標(biāo)簽計劃，與該計劃緊密關(guān)聯(lián)的報告提出，物聯(lián)網(wǎng)開發(fā)人員必須提供安全文檔（該文檔要闡明消費者和企業(yè)相互溝通漏洞的方法）以及產(chǎn)品安全意識培訓(xùn)。芯科科技正在積極落實這些要求，在網(wǎng)站上提供漏洞報告，這樣開發(fā)人員和消費者便可以查閱到產(chǎn)品安全性能的相關(guān)文檔和培訓(xùn)。當(dāng)出現(xiàn)安全漏洞和錯誤時，可以將報告提交給供應(yīng)商的產(chǎn)品安全事件響應(yīng)團隊（PSIRT）并由其迅速處理，這是業(yè)界認(rèn)可的非常有價值的支持方式。
提供實際解決方案，確保物聯(lián)網(wǎng)安全
隨著物聯(lián)網(wǎng)的進一步發(fā)展，了解最新的物聯(lián)網(wǎng)實踐和趨勢、所面臨的安全挑戰(zhàn)以及當(dāng)前新產(chǎn)品開發(fā)人員所采取的安全策略是至關(guān)重要的：
醫(yī)療保健：人工護理很可能會增加人為的偏差和錯誤，而物聯(lián)網(wǎng)的精準(zhǔn)性可以確保能夠?qū)崟r追蹤便攜式醫(yī)療設(shè)備，協(xié)助推進工作流程，并遠(yuǎn)程監(jiān)控患者。在其他醫(yī)療保健領(lǐng)域物聯(lián)網(wǎng)也可以提供幫助，例如：輔助生活設(shè)施、自我醫(yī)療保健和主動醫(yī)療保健等。網(wǎng)絡(luò)安全和軟件安全對醫(yī)療物聯(lián)網(wǎng)而言至關(guān)重要，在這一點上消費者也希望能確保萬無一失。世界各地的網(wǎng)絡(luò)安全措施將有助于我們在未來應(yīng)對這一挑戰(zhàn)。
供應(yīng)鏈：隨著對物聯(lián)網(wǎng)相關(guān)產(chǎn)品的要求越來越高，在從產(chǎn)品開發(fā)到產(chǎn)品交付給消費者的整個過程中，與供應(yīng)商合作共同管理將變得至關(guān)重要，這也是未來創(chuàng)新需要考慮的挑戰(zhàn)之一。合作伙伴關(guān)系能夠滿足不可預(yù)料的供應(yīng)鏈需求激增，并確保從開發(fā)到部署的整個過程的安全性。客戶公司可以受益于芯科科技的定制化元件制造服務(wù)（CPMS）等服務(wù)，以確保元器件唯一性，并確保設(shè)備安全部署。這些服務(wù)有助于產(chǎn)品抵御在其生命周期中可能發(fā)生的安全攻擊。CPMS簡化了編程過程，這使得實現(xiàn)物聯(lián)網(wǎng)安全更高效更快速，且無需第三方參與，避免投入大量資金。
人工智能（AI）/機器學(xué)習(xí)（ML）：隨著邊緣設(shè)備越來越智能化，其安全性也會提高，因為信息的存儲更依賴數(shù)據(jù)源。這一變化有助于降低可能的網(wǎng)絡(luò)攻擊。因此，AI和ML有潛力去增強物聯(lián)網(wǎng)安全。安全風(fēng)險和隱私問題令人擔(dān)憂，開發(fā)人員正在持續(xù)解決這個問題，但邊緣計算已經(jīng)成為提高數(shù)據(jù)安全和隱私安全的良好開端。
物聯(lián)網(wǎng)未來可期
盡管在安全性上存在挑戰(zhàn)，但物聯(lián)網(wǎng)通過技術(shù)幾乎可以使萬物互聯(lián)互通，因此物聯(lián)網(wǎng)潛力無限。根據(jù)，預(yù)計到2030年，在全球范圍內(nèi)物聯(lián)網(wǎng)將帶來5.5萬億至12.6萬億美元的交易額。由此，我們可以期待物聯(lián)網(wǎng)進一步融入日常生活、家居生活、商務(wù)辦公以及醫(yī)療環(huán)境。
開發(fā)人員攜手合作，可以解決物聯(lián)網(wǎng)面臨的各種問題，提升物聯(lián)網(wǎng)的安全措施在其中十分關(guān)鍵。您準(zhǔn)備好應(yīng)對安全挑戰(zhàn)，來構(gòu)建一個更安全、更可靠、更互聯(lián)的世界了嗎？
掃描以下二維碼，關(guān)注芯科科技的社交媒體平臺
