物联网正在迅速成熟,调查显示,在2020-2024年的预测期内,全球物联网支出将以11.3%的复合年增长率(CAGR)增长。它提供了可观的优势,正在迅速改变各种行业,包括制造、医疗保健、商业建筑、智能家居、零售和能源。物联网的巨大潜力正在成为现实,但随着采用速度的加快,监管机构和政府组织开始意识到连接设备的危险和风险,如果他们没有考虑到适当的安全性,并根据法规以各种形式发布它们.它们可能是由政府和行业团体的购买力支持的特定安全指令,或者它们可能作为物联网供应商和最终用户最佳实践的更自愿的一般指南。下面简要介绍一些最新的全球标准及其对当今制造商的影响。亚洲和南太平洋地区的最佳实践和标签在亚洲和南太平洋地区,一些国家已经为物联网制造商和使用它们的组织制定了安全建议和最佳实践。澳大利亚制定了物联网网络安全自愿行为准则,其中包含十多项适用于所有联网物联网设备发送和接收数据的原则。该代码侧重于强密码、多因素身份验证和凭据的安全存储。它建议组织制定漏洞披露政策并为出现的问题指定联系人。新加坡也采取了积极措施,发布了物联网网络安全指南,旨在为企业用户及其供应商提供更好的物联网技术部署指导,包括基本的安全设计原则。新加坡还发布了一套物联网标准作为物联网和传感器网络的技术参考,以解决缺乏任何一致的传感器网络或物联网标准的问题,重点是接口互操作性。该地区的公司正在为智能家居设备制定安全标签计划,以更好地告知消费者。欧洲和英国的新法规欧盟和英国的一些政府正在关注物联网设备的标准。例如,英国数字、文化、媒体和体育部(DCMS)法规确保所有物联网设备的安全和受到保护。例如,设备的所有密码必须是唯一的,不能重置为默认出厂设置。该法规还指示制造商公开提供用于报告漏洞的详细联系信息。与新加坡一样,处理欧盟日常事务的欧盟委员会正在考虑物联网“信任标签”,旨在加强物联网环境中端到端的个人数据保护。巴西采取自由市场方式巴西正在实施各种税收改革和其他激励措施来推动物联网解决方案。最近生效的第14.108/2020号法律将机器对机器(M2M)通信系统的安装和操作检查以及许可费用降至零。为了刺激增长并促进该地区工业4.0生态系统的发展,该法律还承诺激活第二产业,包括解决隐私问题的安全解决方案。美国提供自上而下的领导美国的一项重大发展是《物联网网络安全改进法》。该法案于2020年签署成为法律,旨在激励公司保护他们制造和销售的设备。新法律要求美国国家标准与技术研究院(NIST)制定一套新的物联网设备开发、布线、识别和配置管理指南。与私营企业一样,联邦机构正在部署各种物联网用例。法律要求他们审查采购实践,并采取措施更好地了解他们如何在组织内使用物联网,并考虑与其特定应用相关的风险。该法案还指示他们在物联网产品和技术的整个采购过程中应用领先的行业最佳实践、政策和程序。物联网安全需要一致的方法虽然每个国家/地区都将其独特的优先事项纳入物联网标准,但物联网用例的本质要求它们保持高度通用。物联网的定义是流畅、安全的连接,这使得设备制造商在满足市场需求的同时仍然遵守多项政府和行业标准成为一项挑战。随着物联网应用的快速增长,一些行业团体正在采取积极措施,以确保其利益相关者制定的标准不会有太大差异。例如,国际医疗器械监管机构论坛(IMDRF)建立了一个自愿论坛,汇集了来自世界各地的器械监管机构。他们正在合作制定一项战略计划,以加速国际医疗器械监管的协调和融合。该文件列出了关键的战略重点,并将网络安全、数据完整性和数据安全列为行业面临的首要监管挑战。IMDRF是行业利益相关者如何聚集在一起就物联网治理原则达成一致的一个很好的例子。物联网安全和信任的共同基础物联网的变革力量在于它能够利用大量数据并以更有意义的方式应用它们。为了保持其完整性,必须以安全的方式管理数据和连接的每一步。例如,IoT设备必须连接到从中间件到网关、应用程序和其他类型的服务和设备的所有内容,并在每一步都进行适当的身份验证。一旦获得,来自工厂车间、车辆传感器、医疗保健监视器、家庭恒温器和无数其他设备的数据必须保密。当需要更新IoT设备时,必须对所需的固件数据包进行签名以确保其完整性。每个行业标准都解决了这些类型的需求,以应对物联网中的常见挑战,并且它们需要包含在任何标准中。公钥基础设施(PKI)技术可以发挥关键作用,确保组织的设备和用户得到安全验证,并为他们共享的数据提供强有力的保护,无论是在传输中还是在静止状态。好消息是制造商无需等待即可将其应用于物联网解决方案。PKI长期以来一直是保障互联网安全的基础标准,广泛应用于各行各业。对于物联网创新者,它会检查确保高度信任和安全所需的一切。PKI还非常灵活,这对于支持许多不同的行业特定用例和环境至关重要。随着新的物联网法规生效,技术制造商和用户将需要确保他们的最佳实践和流程安全可靠。通过采取正确的措施来保护当今的设备,组织可以确保他们已经解决了将成为最新监管指南一部分的漏洞。
