物聯(lián)網(wǎng)設(shè)備面臨的安全問(wèn)題必須解決

如果你在企業(yè)IT市場(chǎng)工作，你會(huì)經(jīng)常聽(tīng)到這樣一個(gè)詞。是物聯(lián)網(wǎng)。它是一個(gè)包羅萬(wàn)象的術(shù)語(yǔ)，用來(lái)描述連接到網(wǎng)絡(luò)的設(shè)備，而不是終端用戶設(shè)備。物聯(lián)網(wǎng)設(shè)備在企業(yè)可以商業(yè)暖通空調(diào)控制器(認(rèn)為Ecobee,但商業(yè)加熱和空氣),商業(yè)相機(jī)和DVR系統(tǒng)(類似奧爾羅的企業(yè)級(jí)版本),飲水機(jī)過(guò)濾傳感器,或紙巾分配器連接,當(dāng)他們接近警覺(jué)是空的。所有這些產(chǎn)品在紙面上看起來(lái)都很棒，但我擔(dān)心這些設(shè)備的安全性、它們的管理能力和升級(jí)能力。

關(guān)于蘋果@ Work: Bradley Chambers從2009年開(kāi)始管理一個(gè)企業(yè)IT網(wǎng)絡(luò)。通過(guò)他的經(jīng)驗(yàn)部署和管理防火墻、交換機(jī)、移動(dòng)設(shè)備管理系統(tǒng)、企業(yè)級(jí)wi - fi, 100年代的mac電腦,和100年代的ipad,布拉德利將突出蘋果的IT經(jīng)理部署蘋果設(shè)備,建立網(wǎng)絡(luò)的支持,培訓(xùn)用戶,故事從IT管理的戰(zhàn)壕,蘋果可能改善其產(chǎn)品對(duì)IT部門的方法。

物聯(lián)網(wǎng)安全的一個(gè)主要問(wèn)題是，設(shè)備是由非網(wǎng)絡(luò)原生代的公司制造和維護(hù)的。當(dāng)我說(shuō)“網(wǎng)絡(luò)原住民”時(shí)，我指的是生活、吃飯和呼吸在IT世界的公司。許多制造物聯(lián)網(wǎng)傳感器的公司通常不處理IT基礎(chǔ)設(shè)施。這意味著他們可能無(wú)法很好地執(zhí)行大多數(shù)IT部門已經(jīng)制定的政策和流程。

在我與物聯(lián)網(wǎng)設(shè)備打交道的經(jīng)驗(yàn)中，我發(fā)現(xiàn)它們經(jīng)常會(huì)ping我沒(méi)有批準(zhǔn)的IP地址，它們還會(huì)被其他國(guó)家的IP地址ping。我認(rèn)為，由于開(kāi)發(fā)這些產(chǎn)品的公司不是“網(wǎng)絡(luò)原生代”，它們將網(wǎng)絡(luò)方面的工作分包出去，而不是在內(nèi)部構(gòu)建一些東西。他們不知道產(chǎn)品在做什么(我認(rèn)為他們也不在乎)。IT部門最終不得不圍繞這些設(shè)備構(gòu)建額外的安全策略。

物聯(lián)網(wǎng)的一個(gè)大問(wèn)題是企業(yè)中沒(méi)有標(biāo)準(zhǔn)平臺(tái)，沒(méi)有Alexa或HomeKit。沒(méi)有集中式的解決方案可以作為IT經(jīng)理構(gòu)建在其之上。實(shí)際情況是，您將這些設(shè)備插入網(wǎng)絡(luò)(或連接到Wi-Fi)，然后必須單獨(dú)管理它們。您必須跟蹤單獨(dú)的IP地址、用戶名和密碼。我們需要的是一個(gè)集中式的web儀表板，它允許IT經(jīng)理監(jiān)視、配置和跟蹤所有物聯(lián)網(wǎng)設(shè)備。隨著設(shè)備數(shù)量的不斷增長(zhǎng)(我懷疑我們很快就會(huì)擁有比終端用戶更多的物聯(lián)網(wǎng)設(shè)備)，這將是必須的。

軟件漏洞發(fā)現(xiàn)不是一個(gè)“如果”，而是一個(gè)“何時(shí)”。我們生活在一個(gè)高度互聯(lián)的世界，一個(gè)設(shè)備的漏洞可能會(huì)在其他地方產(chǎn)生連鎖反應(yīng)。特別是對(duì)于企業(yè)網(wǎng)絡(luò)，設(shè)備中的一個(gè)漏洞就可以打開(kāi)整個(gè)網(wǎng)絡(luò)。

如果在產(chǎn)品中發(fā)現(xiàn)安全缺陷，物聯(lián)網(wǎng)供應(yīng)商是否準(zhǔn)備修補(bǔ)該問(wèn)題?他們甚至有可以更改代碼的人員嗎?他們有遠(yuǎn)程升級(jí)設(shè)備的能力嗎?這個(gè)問(wèn)題可以追溯到這些設(shè)備的安全性和可管理性。如果我們要將設(shè)備與關(guān)鍵任務(wù)設(shè)備一起放到我們的網(wǎng)絡(luò)上，必須有一個(gè)計(jì)劃來(lái)處理安全問(wèn)題，解決將來(lái)如何以及何時(shí)升級(jí)這些設(shè)備。

我是物聯(lián)網(wǎng)設(shè)備類大粉絲的前提。我喜歡它使我能夠在家里做的自動(dòng)化我的照明和節(jié)能通過(guò)減少HVAC的使用。我相信它在企業(yè)中會(huì)有很好的前景，但是我們需要一個(gè)公司來(lái)建立一個(gè)平臺(tái)來(lái)處理安全和管理方面的問(wèn)題，而不是每個(gè)設(shè)備都依靠自己。