使用物聯(lián)網(wǎng)平臺(tái)使開發(fā)變得更加容易，但也涉及外包網(wǎng)絡(luò)安全。您如何確保與能夠保證您數(shù)據(jù)安全的合作伙伴合作？

我們?cè)诰W(wǎng)絡(luò)安全帖子中討論的許多主題都適用于廣泛的 IT 部署。從智能互聯(lián)產(chǎn)品到智能城市，有兩個(gè)主要考慮因素特別適用于工業(yè)物聯(lián)網(wǎng)應(yīng)用開發(fā)。首先，隨著部署規(guī)模中涉及的設(shè)備數(shù)量和數(shù)據(jù)量呈指數(shù)級(jí)增長(zhǎng)，維護(hù)物聯(lián)網(wǎng)安全性的要求也隨之增長(zhǎng)。其次，特別是在使用購(gòu)買和構(gòu)建方法時(shí)，您依賴其他人提供從資產(chǎn)到設(shè)備管理平臺(tái)的安全功能直到分析應(yīng)用程序。鑒于這種對(duì)其他組織的端到端安全性的依賴，作為個(gè)人或組織，您可以做些什么來(lái)幫助確保您獲得最佳的安全性，同時(shí)能夠滿足您的業(yè)務(wù)需求？

請(qǐng)注意您使用的設(shè)備的安全功能。隨著時(shí)間的推移，您最終會(huì)遇到新舊設(shè)備的混合體，因此了解您的設(shè)備是否可以更新以及如何更新絕對(duì)是關(guān)鍵。最終，您管理設(shè)備漏洞以及物聯(lián)網(wǎng)解決方案的能力取決于是否能夠遠(yuǎn)程更新設(shè)備軟件和/或固件。更新的遠(yuǎn)程方面是物聯(lián)網(wǎng)真正發(fā)揮作用的地方，可以改變您提供安全、可擴(kuò)展解決方案的能力。 

設(shè)備安全性需要檢查的另一個(gè)方面是物聯(lián)網(wǎng)平臺(tái)是否需要您的設(shè)備具有開放端口。我們這是什么意思？顯然你需要有一個(gè)開放的端口來(lái)與物聯(lián)網(wǎng)平臺(tái)進(jìn)行通信；然而，解決此問(wèn)題的一個(gè)安全方法是讓與物聯(lián)網(wǎng)平臺(tái)通信的設(shè)備軟件始終通過(guò)臨時(shí)端口發(fā)起通信。這消除了不良行為者發(fā)現(xiàn)設(shè)備的能力，進(jìn)而使他們能夠攻擊設(shè)備，從而攻擊您的物聯(lián)網(wǎng)解決方案。 

您的物聯(lián)網(wǎng)平臺(tái)提供的安全功能的粒度是多少？雖然能夠在設(shè)備級(jí)別擁有一切似乎是一個(gè)好主意，但實(shí)際上這是不可擴(kuò)展的。另一方面，只能在平臺(tái)級(jí)別配置安全性也會(huì)限制您。因此，就像軟件工程中的大多數(shù)事情一樣，它是粒度和能夠合理管理數(shù)百萬(wàn)臺(tái)設(shè)備之間的折衷。關(guān)鍵是要決定什么對(duì)你有用。 

您的組織是否有身份訪問(wèn)管理器 (IAM)？大多數(shù)大型組織都是這樣做的；事實(shí)上，他們很可能也擁有公鑰基礎(chǔ)設(shè)施（PKI）。如果您不是負(fù)責(zé)這些領(lǐng)域的個(gè)人/組織，您應(yīng)該與所屬部門聯(lián)系，就如何利用這兩個(gè)領(lǐng)域來(lái)發(fā)揮自己的優(yōu)勢(shì)進(jìn)行協(xié)作。這不僅可以為您節(jié)省大量時(shí)間來(lái)了解如何管理用戶和設(shè)備，還可以確保您的物聯(lián)網(wǎng)解決方案符合您的公司標(biāo)準(zhǔn)。當(dāng)然，您需要檢查您的物聯(lián)網(wǎng)平臺(tái)是否提供與這些領(lǐng)域的集成。 

標(biāo)準(zhǔn)——有許多高級(jí)標(biāo)準(zhǔn)管理物聯(lián)網(wǎng)平臺(tái)的運(yùn)行方式，例如 IOS27001、17,18 和 SOC2。然后還有市場(chǎng)垂直特定標(biāo)準(zhǔn)，例如 HIPAA。 您不太可能找到一個(gè)能夠提供您所需的所有標(biāo)準(zhǔn)的平臺(tái)，因此請(qǐng)尋找一個(gè)能夠讓您獲得所需合規(guī)性的平臺(tái)。 

所有物聯(lián)網(wǎng)平臺(tái)都允許您擴(kuò)展和增強(qiáng)用戶界面，以便您可以為用戶提供自己的增值服務(wù)。這就是你的職責(zé)所在。無(wú)論你是否使用 Web 界面或是否能夠部署自己的微服務(wù)，你都需要確保 API 得到正確使用，并且不會(huì)“變得聰明”并嘗試將 API 扭曲為您的具體需求。雖然這可能會(huì)給您帶來(lái)短期好處，但也可能會(huì)產(chǎn)生意想不到的結(jié)果，例如權(quán)限升級(jí)。你可以說(shuō)阻止你這樣做是平臺(tái)的責(zé)任，實(shí)際上，你有責(zé)任首先不做不安全的事情。

總之，確保您的平臺(tái)能夠解決這些領(lǐng)域的問(wèn)題，但不要忽視這樣一個(gè)事實(shí)：確保解決方案的安全性是您的責(zé)任。