互聯網的歷史可能非常簡短，因為它不是系統地解決安全問題的能力，而是適應惡意用戶能夠具有破壞性的許多方式。第一個Web瀏覽器使用未加密的數據流與服務器進行通信，不會對那些意識到“嗅探”互聯網流量有多么微不足道的人提供保護。大多數計算機一開始都有自己的互聯網地址，沒有任何防火墻或黑客防護。這是一個充滿解鎖房屋的大社區。

沒有SSL（TLS）保護的通信，用戶憑證和其他安全措施，將沒有電子商務。我們都熟悉瀏覽器欄中的鎖定圖標，表明有效的證書正在保護傳遞的數據； 我們希望輸入用戶名和密碼來識別我們自己，并且在我們的智能手機上，我們將密碼提交到內存，但更喜歡指紋識別和/或面部識別。

我們不能將物聯網設備的小型設備打折至任何威脅 - 任何可以連接到互聯網的設備都代表著潛在的安全漏洞，特別是如果它具有某種程度的計算能力。我們已經看到智能恒溫器如何被選擇導致計算機損壞，安全性有限的嬰兒攝像機可能被不受歡迎的觀眾竊取。我們已經看到有多少具有有限計算能力的設備可以組合起來產生DDoS攻擊，以及如何在運動中遠程劫持連接的車輛。

智能手機，掃描設備和其他通信節點，可以使用最新的SSL加密技術訪問我們的設備，以便與我們的服務器進行通信。用戶可以在不輸入憑據的情況下對設備進行一些只讀訪問，但所有敏感和寫入訪問都需要識別。所有可與IoT設備交互的設備都必須使用我們的認證安全模塊，并將嵌入式憑證分配給這些應用程序的注冊軟件開發人員。

所有敏感數據（包括分配給每個IoT芯片的數字出生證明）均使用我們的產品證書頒發機構進行加密。這是目前用于維護用于加密此數據的加密密鑰的內部機制。但是，我們將很快宣布一個更正式的合作伙伴關系，允許第三方組織獲得自己的證書。將來，我們將使用專利流程將加密標識物理地寫入芯片本身，以便可以用作另一層保護。物聯網安全最重要的元素是什么？

物聯網設備的安全性必須是整體實施計劃架構的一部分，從一開始就要考慮這一點。同時，它必須是一個適應性強的解決方案，這本身就是一個挑戰。在一百個左右的設備上更新固件或安全憑證是一回事，數十萬或數百萬設備是另一個。此外，更新過程本身需要安全實施，因為這是另一個潛在的安全漏洞。

物聯網設備的安全性如何變化以及您在物聯網安全方面看到的最常見問題是什么？

它是如何變化的 - 每個主要供應商都有許多不同的專有物聯網安全架構。我們沒有看到這些供應商設計的互操作性結構。在物聯網的世界中，許多這些設備幾乎沒有安全性。LocatorX正在設計一個既開放又安全的安全架構，并使用行業標準的證書頒發機構來實現互操作性。任何擁有該設備或產品的人都可以安全地掃描LocatorX技術。證書頒發機構為網頁創建了信任基礎。通過創建產品證書頒發機構，我們正在為物聯網中的產品創建信任基礎。

現實世界的使用是能夠在整個生命周期中跟蹤單個物品，箱子或托盤。任何與產品接觸的人都可以使用智能手機掃描項目并對其進行身份驗證，因此您可以信任來自該產品的信息。此信息由單個產品證書頒發機構進行身份驗證。

不斷。今天的最佳做法可以被視為明天的潛在弱點。例如，如果您遵循TLS版本和密碼的流失，您就會意識到任何修復的時間性。在發現/利用漏洞之前，SSL一直是標準。然后，TLS 1.0,1.1,1.2和現在的1.3將很快成為標準。互聯網本身就是這種升級的部分原因。任何成功滲透系統的漏洞或方法都可以在幾分鐘內在全球范圍內共享。另一個原因是對強大的計算平臺的訪問繼續降低成本并提高可用性。TLS密碼和方法只是復雜的數學算法，因此蠻力的工具意味著破解那些算法更容易訪問。

另一個挑戰是防止“特洛伊木馬”攻擊，在安全領域內安裝了一塊硬件或軟件。這不是物聯網設備的問題，但可以成為獲取可能用于外部物聯網攻擊的敏感數據的另一個來源。唯一不變的是有成群的攻擊者試圖通過安全墻 - 而且你想要保護的資產越敏感或越有價值，獲得控制或訪問的嘗試就越頻繁。從您的角度來看物聯網安全的未來是什么 - 最大的機會在哪里？

從我們的角度來看，如果可以向使用我們產品的人員證明安全性，那么安全性就是積極的。一旦建立了信任和舒適，就鼓勵使用。我們已經在亞馬遜和電子商務行業看到了這一點 - 任何物聯網解決方案的全部潛力只有在安全性不成問題時才能實現。