企業(yè)在采用網(wǎng)絡(luò)安全產(chǎn)品以確保物聯(lián)網(wǎng)設(shè)備安全時(shí)，應(yīng)該問(wèn)自己幾個(gè)問(wèn)題。

企業(yè)在構(gòu)建物聯(lián)網(wǎng)解決方案時(shí)以獲得安全性可能會(huì)面臨巨大挑戰(zhàn)。可以說(shuō)，企業(yè)采用保護(hù)解決方案的云平臺(tái)并不是什么新鮮事，并且有許多完善的實(shí)踐和支持框架可以幫助企業(yè)實(shí)施正確的事情。當(dāng)涉及到硬件方面，將最終連接到公共網(wǎng)絡(luò)的嵌入式物聯(lián)網(wǎng)設(shè)備，這對(duì)于大多數(shù)人來(lái)說(shuō)，這仍然是一個(gè)未知的領(lǐng)域。

以下將探討企業(yè)在采用物聯(lián)網(wǎng)設(shè)備時(shí)應(yīng)該問(wèn)自己的幾個(gè)問(wèn)題，并提供一些答案，以幫助其使物聯(lián)網(wǎng)設(shè)備盡可能地安全。

1.設(shè)備的身份是什么?它是不可偽造的嗎?

當(dāng)企業(yè)根據(jù)網(wǎng)站或任何形式的在線服務(wù)對(duì)個(gè)人進(jìn)行身份驗(yàn)證時(shí)，通常會(huì)依靠多因素身份驗(yàn)證(MFA)來(lái)避免假冒和身份盜用。多因素身份驗(yàn)證實(shí)際上使網(wǎng)絡(luò)攻擊者無(wú)法偽造其在線身份，因?yàn)樗麄兛赡軣o(wú)法獲得身份驗(yàn)證所述網(wǎng)站或服務(wù)所需的所有證據(jù)。

例如，網(wǎng)絡(luò)攻擊者可能已經(jīng)了解了某個(gè)用戶的密碼，甚至偷走了其手機(jī)，但是他們并不知道手機(jī)上設(shè)置的6位數(shù)密碼，也不會(huì)獲得指紋。簡(jiǎn)而言之：他們將無(wú)法完成登錄過(guò)程并冒充用戶。

那么是否可以實(shí)施類似的機(jī)制來(lái)防止物聯(lián)網(wǎng)設(shè)備的身份盜用?其答案是使用專用硬件，例如可信平臺(tái)模塊(TPM)。簡(jiǎn)而言之，此類設(shè)備擁有受硬件保護(hù)的加密密鑰。私鑰一旦存儲(chǔ)在模塊中就永遠(yuǎn)不會(huì)離開(kāi)模塊，然后使用公鑰來(lái)證明設(shè)備的身份。由于無(wú)法偽造密鑰，因此模擬設(shè)備實(shí)際上等同于對(duì)其進(jìn)行物理訪問(wèn)，當(dāng)然，這還會(huì)帶來(lái)其他安全問(wèn)題。

2.代碼在哪里運(yùn)行?

可信計(jì)算庫(kù)(TCB)一詞是指對(duì)系統(tǒng)安全至關(guān)重要的硬件、固件和軟件組件。從之前提到的可信平臺(tái)模塊(TPM)到其操作系統(tǒng)(可能是實(shí)時(shí)的)內(nèi)核，物聯(lián)網(wǎng)設(shè)備的各個(gè)方面都將在確保系統(tǒng)的整體安全性方面發(fā)揮作用。

在設(shè)計(jì)物聯(lián)網(wǎng)設(shè)備時(shí)，必須記住，值得信賴的計(jì)算基礎(chǔ)應(yīng)盡可能小。這樣，可以最大程度地減少攻擊面，并降低可信計(jì)算庫(kù)(TCB)中的錯(cuò)誤或風(fēng)險(xiǎn)，從而使網(wǎng)絡(luò)攻擊者可以繞過(guò)安全保護(hù)并部署惡意有效負(fù)載，例如使它們竊取有價(jià)值的業(yè)務(wù)數(shù)據(jù)。

如果可以，需要嘗試構(gòu)建僅允許企業(yè)發(fā)布并啟用真正需要的功能的操作系統(tǒng)或?qū)崟r(shí)操作系統(tǒng)。無(wú)論如何，企業(yè)的應(yīng)用程序代碼應(yīng)在可信計(jì)算庫(kù)(TCB)之外運(yùn)行，以便它可以在不影響安全性的情況下正常運(yùn)行。

3.軟件組件是否已分區(qū)?

看門狗定時(shí)器實(shí)際上是一個(gè)精妙的概念，如果嵌入式系統(tǒng)的某個(gè)組件停止響應(yīng)，則可以自動(dòng)觸發(fā)完全重置，但有時(shí)也想知道它們是否應(yīng)該首先存在。

從歷史上看，并且經(jīng)常由于硬件限制，嵌入式代碼已被設(shè)計(jì)為一個(gè)相當(dāng)單一的Blob，其中一個(gè)組件中的缺陷或漏洞有可能損害整個(gè)系統(tǒng)，因此需要看門狗來(lái)減輕軟件故障的后果。

現(xiàn)在，如果除了無(wú)害的軟件錯(cuò)誤導(dǎo)致模塊和系統(tǒng)掛起之外，模塊可能存在漏洞，那么會(huì)發(fā)生什么?當(dāng)然，人們并不希望攻擊者因?yàn)槟硞€(gè)軟件模塊中的缺陷而控制其整個(gè)系統(tǒng)。

為了減輕這種風(fēng)險(xiǎn)，安全的物聯(lián)網(wǎng)設(shè)備應(yīng)允許劃分其各種軟件組件，并在它們之間實(shí)現(xiàn)硬件強(qiáng)制的邊界。如果建立在實(shí)時(shí)操作系統(tǒng)(RTOS)之上，并且可以將模塊作為獨(dú)立的任務(wù)或流程運(yùn)行，那么其狀態(tài)可能會(huì)很好。

此外，在理想情況下，企業(yè)的設(shè)備將具有一個(gè)安全模型，該模型可以限制每個(gè)軟件模塊可以訪問(wèn)的硬件資源。

4.通過(guò)安全機(jī)制網(wǎng)絡(luò)發(fā)布的范圍是多少?

從分布式拒絕服務(wù)(DDoS)或勒索軟件攻擊，到使用物聯(lián)網(wǎng)設(shè)備作為訪問(wèn)企業(yè)網(wǎng)絡(luò)的方式，物聯(lián)網(wǎng)設(shè)備可能成為黑客的誘人目標(biāo)。企業(yè)應(yīng)該假設(shè)其設(shè)備會(huì)被黑客攻擊，黑客通常會(huì)比人們想象的更有創(chuàng)造力和持久性。

縱深防御源于軍事領(lǐng)域，它是一種通過(guò)不僅在前線而且在后方部署防御資源(例如防御工事和軍事單元等)來(lái)抵御攻擊者的技術(shù)。

深度防御適用于物聯(lián)網(wǎng)設(shè)備(通常為IT)，包括實(shí)施多層安全控制，針對(duì)每種潛在威脅采用多種緩解措施。

例如，控制對(duì)物理總線的訪問(wèn)的內(nèi)部防火墻、網(wǎng)絡(luò)防火墻和安全引導(dǎo)的組合將極大地減少設(shè)備被破壞的機(jī)會(huì)。在攻擊者不太可能通過(guò)安全引導(dǎo)并能夠執(zhí)行惡意負(fù)載的情況下，防火墻將阻止他們物理訪問(wèn)設(shè)備的外圍設(shè)備或連接到遠(yuǎn)程第三方服務(wù)器。

5.身份驗(yàn)證是基于密碼還是證書(shū)?

不知道人們是否聽(tīng)說(shuō)過(guò)shodan.io?這是一個(gè)搜索引擎，本質(zhì)上是在揭示物聯(lián)網(wǎng)最黑暗的秘密。例如“1234”和“admin”密碼就是其中的一些秘密，除此之外，shodan.io允許企業(yè)在線查找未更改默認(rèn)密碼的物聯(lián)網(wǎng)和網(wǎng)絡(luò)設(shè)備。

除了由于可公開(kāi)訪問(wèn)的設(shè)備依賴默認(rèn)憑據(jù)而帶來(lái)的明顯威脅之外，基于密碼的身份驗(yàn)證可能難以大規(guī)模管理。

例如，如何從被盜的密碼中恢復(fù)，特別是當(dāng)現(xiàn)場(chǎng)部署的數(shù)千個(gè)設(shè)備使用該密碼時(shí)?另一方面，基于證書(shū)的身份驗(yàn)證不依賴共享機(jī)密，而是可以進(jìn)行相互身份驗(yàn)證，從而降低了中間人攻擊的風(fēng)險(xiǎn)。

6.設(shè)備可以輕松自動(dòng)更新嗎?

關(guān)于物聯(lián)網(wǎng)設(shè)備，俗話說(shuō)：“如果無(wú)法更新，就無(wú)法保護(hù)它?！?/p>

為了使設(shè)備隨時(shí)保持安全，它需要允許隨著安全威脅的演變以及網(wǎng)絡(luò)攻擊者發(fā)現(xiàn)新的攻擊媒介而推出安全更新?？筛略O(shè)備的安全性包括，例如，推出操作系統(tǒng)更新(例如修復(fù)零日漏洞)或部署新證書(shū)的能力。

在理想情況下，企業(yè)還應(yīng)該采取適當(dāng)?shù)挠布胧苑乐乖O(shè)備在更新后恢復(fù)到已知的易受攻擊狀態(tài)。

7.企業(yè)的物聯(lián)網(wǎng)設(shè)備是否報(bào)告故障?

物聯(lián)網(wǎng)設(shè)備可能發(fā)生故障的原因有很多。例如，它可能是由于網(wǎng)絡(luò)攻擊者試圖通過(guò)利用漏洞或嘗試暴力破解密碼來(lái)控制它。這也可能僅是由于設(shè)備碰到了極端情況，并切換到不確定狀態(tài)而使其容易受到攻擊。

無(wú)論出于何種原因，至關(guān)重要的是能夠跟蹤這些設(shè)備的故障，以便不僅可以對(duì)其進(jìn)行診斷和糾正，而且還可以在有效利用這些故障之前將其隔離和減輕潛在的攻擊媒介。

還有一些解決方案可以幫助報(bào)告錯(cuò)誤。用于物聯(lián)網(wǎng)的Azure安全中心及其關(guān)聯(lián)的開(kāi)源代理是如何自動(dòng)收集和記錄事件的很好示例，例如失敗的登錄嘗試或來(lái)自異常IP地址的連接等。

結(jié)語(yǔ)

此文的靈感來(lái)自“高度安全設(shè)備的七個(gè)特性”一文，如果企業(yè)想深入研究與列出的每個(gè)高級(jí)別安全性主題相關(guān)的一些最佳做實(shí)施，則應(yīng)進(jìn)行對(duì)照。

最后，如果企業(yè)希望自己操作實(shí)際的設(shè)備和實(shí)際的代碼，以熟悉新的領(lǐng)域。如果是這種情況，可以推薦Azure Sphere開(kāi)發(fā)工具包作為一種工具，以掌握構(gòu)建安全的物聯(lián)網(wǎng)設(shè)備所需的工具。

該套件基于開(kāi)放式硬件參考設(shè)計(jì)，該參考設(shè)計(jì)實(shí)質(zhì)上實(shí)現(xiàn)了列舉的所有屬性，并確保物聯(lián)網(wǎng)設(shè)備安全。它具有安全的、連接的微控制器單元(MCU)，基于Linux的定制高級(jí)操作系統(tǒng)以及基于云計(jì)算的安全服務(wù)，可提供持續(xù)的可更新安全性。

目前也有許多教程和代碼示例，可幫助企業(yè)使用Azure Sphere，并開(kāi)始了解構(gòu)建物聯(lián)網(wǎng)設(shè)備時(shí)應(yīng)注意的所有事項(xiàng)。

責(zé)任編輯：ct