Marc Canel

1 物聯网安全的重要性

物联网系统领域涵盖甚广，涉及多种应用。在确保物联网设备向云系统报告真实数据方面，安全功能起着关键的作用。例如，由于缺乏安全监管导致了Mirai僵尸网络攻击事件的发生，黑客入侵了美国东北部闭路电视摄像监控系统的管理账户。黑客在摄像头中安装了恶意软件，使摄像头对互联网中的目录服务器发起了拒绝服务攻击，从而导致美国大部分地区的网络瘫痪数小时。

物联网市场中和安全相关的第一点也是最重要的一点就是在设备中加入信任根密钥，以便它们能够得到正确的身份验证。设备的架构中需要包括一个基于信任根的安全启动机制，使得只有已知代码可以存在于设备中。此外，无线更新机制对于修复系统漏洞和管理凭证及密钥来说是必要的。在超大规模企业（hyper-scaler）、系统级芯片（SoC）供应商和设备制造商的支持下，诸如平台安全架构（PSA）和ioXt联盟等各种行业计划/组织正在推动物联网市场中的安全要求标准化。

在设备执行环境中，安装和定制设备对于成功且安全地启用设备是很关键的：目前为止，大多数设备都是由技术人员手动安装的，他们可能会出错或者选择容易猜出的密码，就像Mirai僵尸网络事件中所反映的那样。将设备安装从手动过程转向自动、标准、无线的机制是安全物联网系统的一项关键要求。标准机构和超大规模企业已经意识到了这一设备安装问题，他们正在国际互联网工程任务组（IETF）和线上快速身份认证联盟（FIDO）约定的框架内解决该问题。……