IoT 设备安全的重要性

“物联网（IoT）”这个术语对不同人群有着不同的含义。对普通消费者而言，它可能指代智能冰箱；对暖通安装人员来说，IoT 可能指联网温控器。

这个概念已经存在很长时间——已经被远程管理数十年的工业控制器就是证明。IoT 设备的共性在于具备网络连接能力，且存在一定程度的约束（例如无需直接人工交互），这也是 IoT 设备与智能手机、个人电脑的区别所在。

联网设备正越来越多地进入生产运营环境，用于解决长期存在的业务问题。试想一下，如果可以通过传感器监测喷气发动机，预测故障节点，自动避免停机，这将带来多大价值？对公用事业运营商或塑料制造商而言，分析仅实时存在的生产温度、压力数据有何价值？驾驶员的车速行为信息对保险公司是否有用？

事实证明，这些 IoT 传感器和控制器产生的数据价值极高，足以改变整个商业模式。这一现象完全称得上是革命性的。利用数据优化业务决策、通过自动化提升效率都具备极高价值，也是“工业4.0（Industrie 4.0）.

”等行业变革的基础。IoT 未来发展与成功的核心在于“物联网安全”。我们如何确保数据完整性？如何确保被自动化的运营系统按照预期受控？过去几十年间，传统企业 IT 领域已经积累了大量惨痛教训。

我们已经见证了 IoT 安全缺失导致的后果：Mirai 僵尸网络事件、汽车与医疗设备召回，以及真实发生的工业生产损失与风险。

目前有一个利好消息：事实证明，一项已经发展约三十年的技术是保障 IoT 安全的理想方案。公钥基础设施（PKI）如果以面向 IoT 设备厂商的专项方案形式落地，可为 IoT 设备提供强数字身份。还记得你过去是怎么登录社交媒体账号、ERP 系统，甚至是个人电脑本身的吗？你大概率会输入用户名和密码，但这种方式不适用于 IoT 设备。我们需要基于密码学的强数字身份来实现双向认证——换句话说，我们需要让 IoT 设备明确知晓自己正在连接、正在通信的对象是谁（是什么）。

考虑到整个 IoT 生态中部署有数亿台设备，这项工作看起来极具挑战性。专家预计，到2020年，活跃部署的设备数量将多达500亿台。那么企业、制造商、技术服务商以及各类相关方，要如何应对如此庞大规模的物联网安全挑战？

我非常高兴能加入 Sectigo，担任 IoT 业务首席技术官。我将带领一支优秀的团队，进一步优化当前应对这一挑战的最优解决方案之一：Sectigo IoT Manager。您可以查看IoT Manager 产品视频，进一步了解我们这款云原生的专项签发与管理平台如何为 IoT 设备提供安全防护。也请您持续关注我们团队在未来几个月发布的实用最佳实践文章，以及更多专家专栏内容。