物联网的巨大潜力正在成为现实，但随着采用速度的加快，监管机构和政府组织已经意识到，如果连接设备在构建时没有考虑到适当的安全性，就会带来危险和风险——而且，在作为回应，他们正在发布各种形式的法规。它们可能是政府和行业团体购买力支持的特定安全要求，或者它们可能是针对IoT供应商和最终用户的最佳实践的更自愿的通用指南。这里简要介绍一些最新的全球标准及其对当今制造商的影响。亚洲和南太平洋地区的最佳实践和标签在亚洲和南太平洋地区，一些国家已经为物联网制造商和使用它们的组织制定了安全建议和最佳实践。澳大利亚制定了一项自愿性物联网网络安全行为准则，其中包含十多项适用于所有连接到互联网以发送和接收数据的物联网设备的原则。该代码侧重于强密码、多因素身份验证和凭据的安全存储。它建议组织制定漏洞披露政策，并为出现的问题指定一个联系人。新加坡也采取了积极措施，发布了物联网网络安全指南，旨在为企业用户及其供应商提供更好的物联网技术部署指导，包括基本的安全设计原则。新加坡还发布了一套物联网标准作为物联网和传感器网络的技术参考，以解决缺乏任何一致的传感器网络或物联网标准的问题，重点是接口互操作性。该地区的公司正在为智能家居设备开发安全标签计划，以更好地告知消费者。欧洲和英国的新法规欧盟和英国的一些政府正在关注物联网设备的标准。例如，英国数字、文化、媒体和体育部(DCMS)的法规确保所有物联网设备的安全和受到保护。例如，设备的所有密码必须是唯一的，并且不得重置为默认出厂设置。该法规还指示制造商公开提供联系方式以报告漏洞。与新加坡一样，处理欧盟日常事务的欧盟委员会正在考虑创建物联网“信任标签”，旨在加强物联网环境中个人数据的端到端保护。巴西采取自由市场方式巴西正在实施各种税收改革和其他激励措施来推动物联网解决方案。最近生效的第14.108/2020号法律将机器对机器(M2M)通信系统的安装和运行检查以及许可费用降至零。为了刺激该地区工业4.0生态系统的成长和发展，该法律还承诺激活第二产业——包括解决隐私问题的安全解决方案。美国提供自上而下的领导美国的一项重大发展是《物联网网络安全改进法》。该立法于2020年签署成为法律，旨在激励公司保护他们制造和销售的设备。新法律要求美国国家标准与技术研究院(NIST)为物联网设备的开发、修补、身份和配置管理制定一套新的指南。与私营企业一样，联邦机构正在部署各种物联网用例。法律要求他们审查采购实践，并采取措施更好地了解他们如何在组织内使用物联网，并考虑与其特定应用相关的风险。法律还指示他们在物联网产品和技术的整个采购过程中应用领先的行业最佳实践、政策和程序。物联网安全需要一致的方法虽然每个国家和地区都有自己独特的物联网标准优先事项，但物联网用例的本质要求它们保持高度通用。物联网的定义是流畅、安全的连接，这使得设备制造商在满足市场需求的同时仍然遵守多项政府和行业标准具有挑战性。随着物联网应用的快速增长，一些行业团体正在采取积极措施，以确保其利益相关者制定的标准不会有太大差异。例如，国际医疗器械监管机构论坛(IMDRF)建立了一个自愿论坛，汇集了来自世界各地的器械监管机构。他们正在合作制定一项战略计划，以加速国际医疗器械监管的协调和融合。该文件列出了关键的战略优先事项，并将网络安全、数据完整性和数据安全确定为行业面临的首要监管挑战。IMDRF是一个很好的例子，说明行业利益相关者如何聚集在一起就管理物联网的原则达成一致。物联网安全和信任的共同基础物联网的变革力量在于它能够利用大量数据并以更有意义的方式应用它们。为了保持其完整性，必须以安全的方式管理数据和连接的每一步。例如，IoT设备必须连接到从中间件到网关、应用程序和其他类型的服务和设备的所有内容，并在每一步都进行正确的身份验证。一旦获得，来自工厂车间、车辆传感器、医疗保健监视器、家庭恒温器和无数其他设备的数据必须保密。当需要更新IoT设备时，必须对所需的固件数据包进行签名以确保其完整性。每个行业标准都解决了这些类型的要求，以应对物联网中的常见挑战，并且它们需要包含在任何标准中。公钥基础设施(PKI)技术可以发挥关键作用，确保组织的设备和用户得到安全验证，并为他们共享的数据提供强有力的保护，无论是传输中的还是静态的。好消息是制造商无需等待就可以将其应用到他们的物联网解决方案中。长期以来，PKI一直是确保Internet安全的基本标准，并已被各行各业广泛采用。对于物联网创新者，它勾选了确保高度信任和安全所需的所有选项。PKI也非常灵活，这对于支持许多不同的行业特定用例和环境至关重要。随着新的物联网法规生效，技术制造商和用户需要确保他们的最佳实践和流程安全可靠。通过采取正确的步骤来保护当今的设备，组织可以确保他们正在解决将成为最新监管指南一部分的漏洞。
