CXO生存指南 白皮书 摘要 物联网正在以指数级增长。随着5G通信的扩张， 物联网技术还将发展得更快。展望未来，我们能 看到一个充满各种可能的精彩世界。在那个物联 网遍布的世界，房屋、城市、农场、工厂、汽车 和公路都实现了智能化，数以亿计的设备彼此通 信，分享数据，让生活更高效，让世界更安全。 然而，想要实现这样的愿景，我们需要具备足够 能力，保障所有设备的安全。可是现如今很多的 物联网设备都是出了名的不安全，或者说是安全 程度不够。导致安全度不够的原因很多，原始设 备制造商更注重即插即用的产品体验，而整个物 联网设备市场又较为松散，缺乏通用的安全协 议，也缺少统一监管，或者可以说，根本就没有 监管。然而，随着物联网黑客事件逐渐引起广泛 关注，事情已经变得越来越清晰⸺安全是物联 网实现商业成功、让社会获益的先决条件。 好消息是，越来越多的企业开始认真看待物联网 安全问题，而且现在由于有了各种工具、解决方 案、框架协议、最佳实践参考和检查清单，企业 能够更容易地规划和实施物联网安全保障，监控 和缓解各类威胁。 保障物联网安全性的关键挑战在于对物联网安全 的良好认识（物联网安全措施与IT经理熟悉的IT 安全措施究竟有什么不同）。IT安全流程和技能 不能无缝地转化为物联网安全的流程和技能，特 别是当涉及到蜂窝物联网应用时（它在4G网络乃 至5G网络上的关注度和功能性都在不断提高）。 物联网通常会带来自己独有的安全问题，这些问 题因用例和可扩展性而有所不同⸺尤其是蜂窝 物联网，尽管它已经获得了“安全性更高”的良 好声誉。 更麻烦的是，物联网端点（end point）通常被认 为是“可以被黑客侵入的”⸺这破坏了以端点 安全为重点的企业IT安全态势（enterprise IT security postures）。物联网安全需要同等地（如果不是更 多地）重视网络安全管理（实际操作要比说起来 更难），因为物联网部署中的“网络”是一个复 杂的生态系统，涉及多云连接（multi-cloud connectivity）和第三方服务提供商。 换句话说，现有的企业安全态势不太可能提供稳 健的物联网安全所需要的必要基础。 所以，企业需要认识到： • 物联网安全需求与他们已部署的安全解决方案 能满足的需求有哪些差异

2021《正确使用物联网安全：CXO生存指南》白皮书