IoT 設備安全的重要性

「物聯網（IoT）」一詞對不同人士而言有不同含意。對一般消費者來說，它可能指智能雪櫃；對暖通通風安裝人員而言，IoT 可能指聯網溫控器。

這個概念已經存在很長時間——已被遠程管理數十年的工業控制器就是例證。IoT 設備的共通點是具備網絡連線能力，且存在一定程度的制約（例如無需直接人手操作），這也是 IoT 設備與智能手機、個人電腦的區別所在。

聯網設備正越來越多地進入生產營運環境，用於解決長期存在的業務問題。試想一下，如果可以透過傳感器監測噴射引擎，預測故障節點，自動避免停機，這會帶來多大價值？對公用事業營運商或塑膠製造商而言，分析僅實時存在的生產溫度、壓力數據有何價值？駕駛者的車速行為資訊對保險公司是否有用？

事實證明，這些 IoT 傳感器和控制器產生的數據價值極高，足以改變整個商業模式。這個現象絕對稱得上是革命性的。利用數據優化業務決策、透過自動化提升效率都具備極高價值，也是「工業4.0（Industrie 4.0）.

」等行業變革的基礎。IoT 未來發展與成功的核心在於「物聯網安全」。我們如何確保數據完整性？如何確保被自動化的營運系統按照預期受控？過去數十年間，傳統企業 IT 領域已經累積了大量慘痛教訓。

我們已經見證了 IoT 安全缺失導致的後果：Mirai 殭屍網絡事件、汽車與醫療設備召回，以及真實發生的工業生產損失與風險。

目前有一個好消息：事實證明，一項已發展約三十年的技術是保障 IoT 安全的理想方案。公鑰基礎設施（PKI）如果以供 IoT 設備廠商使用的專項方案形式落地，可為 IoT 設備提供強數碼身份。還記得你過去是怎麼登入社交媒體帳戶、ERP 系統，甚至是個人電腦本身的嗎？你很大機會會輸入用戶名和密碼，但這種方式不適用於 IoT 設備。我們需要基於密碼學的強數碼身份來實現雙向認證——換言之，我們需要讓 IoT 設備明確知道自己正在連接、正在通訊的對象是誰（是什麼）。

考慮到整個 IoT 生態系統中部署有數億台設備，這項工作看起來極具挑戰性。專家預計，到2020年，活躍部署的設備數量將多達500億台。那麼企業、製造商、技術服務商以及各類相關方，要如何應對如此龐大規模的物聯網安全挑戰？

我非常高興能加入 Sectigo，擔任 IoT 業務首席技術官。我將帶領一支優秀的團隊，進一步優化當前應對這一挑戰的最優解決方案之一：Sectigo IoT Manager。您可以查看IoT Manager 產品影片，進一步了解我們這款雲原生的專項簽發與管理平台如何為 IoT 設備提供安全防護。也請您持續關注我們團隊在未來數月發布的實用最佳實務文章，以及更多專家專欄內容。