Maciej Kranz

自“物联网”成为专业术语以来已经过去了近二十年时间，但是我们仍然在追问一个同样的问题：“保护数以亿计的物联网设备的安全是谁的职责。”考虑到这一市场的最新进展，有人可能认为我们现在已经搞清楚了其中的答案，但事情并非如此简单。

尽管物联网安全长期以来一直是热门的讨论话题，但是它正变得越来越重要，越来越具挑战性。首先，由操作技术（OT）独自负责保护物联网安全的日子已经一去不复返了，其通常“通过隐匿性来实现安全”，即在物理上将产品操作、工业网络与企业网络和互联网隔离起来。虽然企业已经意识到需要将IT与OT整合起来从而推动新的使用案例，在网络和应用之间实现开放的数据流，支持更好的业务决策，降低成本，减少复杂性，但IT与OT实践之间的诸多差距正成为新的攻击面。

其次，网络中的不法分子通过发现这些脆弱的攻击面，正越来越多地将物联网作为目标。研究显示，将由物联网僵尸网络中的物联网设备发起的DDoS（分布式拒绝服务）攻击正呈上升趋势。例如，Mirai僵尸网络病毒已经感染了数十万物联网设备，这让它们有能力协同发起大规模网络攻击。

再次，对于物联网安全而言，每个垂直领域都不相同，一些涉及核心的或关键任务基础设施，以及各种不同的规定。例如，在公共事业行业，美国政府近期强制将第五版NERC CIP（北美电力可靠性委员会关键基础设施保护）标准作为网络安全标准，而医疗行业则按照HIPPA要求保護数据的安全。……