物聯(lián)網(wǎng)（IoT）將會為各個行業(yè)帶來重大的影響，例如汽車行業(yè)可通過物聯(lián)網(wǎng)提供無邊界、不受限的車聯(lián)網(wǎng)體驗，并適時向用戶傳送重要訊息；至于航空界亦可受惠于物聯(lián)網(wǎng)，令飛機可于飛行期間實時連接控制中心，控制中心除了能監(jiān)測飛機的各種數(shù)據(jù)外，更可通過物聯(lián)網(wǎng)作實時的診斷及數(shù)據(jù)修正。

可見，物聯(lián)網(wǎng)將會成為未來的主要發(fā)展趨勢！不過物聯(lián)網(wǎng)本身仍存在嚴重的安全隱憂，而其中最令人擔心的就是欠缺統(tǒng)一性這個老問題。要知道，傳統(tǒng)的防御方案在開發(fā)時，往往是針對已知的操作系統(tǒng)而進行的；但現(xiàn)時物聯(lián)網(wǎng)系統(tǒng)并沒有統(tǒng)一性，簡單說就是不同開發(fā)者會使用不一樣的系統(tǒng)作為物聯(lián)網(wǎng)（IoT） 設備的基礎，如此一來傳統(tǒng)的防御方式將不能提供有效的防御。

全方位保護是解決方案？

面對這種全新的情況，現(xiàn)時業(yè)界正提倡采用端到端方式的防御政策。所謂的端到端是指整個 IT 系統(tǒng)，包括由控制中心、云端服務、實體硬件設備、傳感器到傳統(tǒng)的防御方案；而要達此目的，聘請專家針對企業(yè)的基礎設施進行安全策略制定及評估是必不可少的。

北亞區(qū)新興技術(shù)專家侯嘉俊指：“要為物聯(lián)網(wǎng) IoT 安全把關一點也不容易，你需要聘請專業(yè)人士協(xié)助，并針對 物聯(lián)網(wǎng)IoT 基建及相關設施的安全風險作評估才可；而設備生產(chǎn)商、部署人員、開發(fā)者、云端服務供貨商的協(xié)作亦十分重要，因為只有上下游通力合作下，才有機會堵塞所有漏洞。”

一般來說，專家都會就以下各點為企業(yè)制定針對物聯(lián)網(wǎng) IoT 的策略或?qū)徲嫻ぷ鳎?/p>

1、就流行的威脅作評估

在檢視你的物聯(lián)網(wǎng) IoT 基建設備前，專家會就現(xiàn)時流行的安全風險作估算，例如哪些流行的病毒、攻擊手法會對你造成最大影響？而針對來自內(nèi)部的安全風險又有哪些？員工使用計算機的習慣是否會構(gòu)成安全問題？

2、針對性防御

針對性攻擊大家可能聽說過，就是黑客會通過長時間對目標的觀測而作出十分精準的攻擊；而針對性防御的原理就是針對最可能會攻擊企業(yè)的方式，從而作出十分精準的針對性防御措施。

3、進行滲透測試

策略制定后，便開始進行滲透測試。所謂的滲透測試其實就是模擬黑客的攻擊。這種做法可找出仍然存在的未知漏洞；而有些滲透測試更會同時針對員工使用計算機的習慣及警覺性進行，例如發(fā)送釣魚郵件看看有多少員工會按郵件內(nèi)容進行相關的工作，這種做法持之有效。

4、周詳?shù)脑L問權(quán)限規(guī)劃

由于物聯(lián)網(wǎng)本身并沒有統(tǒng)一標準，因此良好的訪問權(quán)限規(guī)劃亦是提升物聯(lián)網(wǎng)安全的不二法門！另外針對不同廠商的物聯(lián)網(wǎng)硬件更改默認密碼，并設定一個安全的密碼組合亦十分重要；最后當然亦需要定期與物聯(lián)網(wǎng)設備廠商聯(lián)絡并對物聯(lián)網(wǎng)硬件進行固件（Firmware）更新。

除上面提及的各種安全層面之外，企業(yè)在制定策略前，亦應該從物聯(lián)網(wǎng)基礎設備起、一直到部署過程以至是營運的整個生命周期一并考慮；同時你亦需認真考慮針對物聯(lián)網(wǎng)的整個架構(gòu)并且建立一個測試模型，就像以往的 Honeypot 一樣，以便吸引黑客進行攻擊，并就攻擊進行最全面的測試及分析，這樣便可有效提升整體物聯(lián)網(wǎng)系統(tǒng)與設備的安全性。

來源：hkitblog

“物聯(lián)中國”年度盛典

“物聯(lián)中國”年度盛典自2016年起，每年舉辦一屆。盛典活動由新華網(wǎng)、中國投資協(xié)會、廈門市物聯(lián)網(wǎng)行業(yè)協(xié)會發(fā)起，聯(lián)合兩岸三地24個物聯(lián)網(wǎng)行業(yè)社團組織共同主辦，是全國唯一一個由兩岸三地行業(yè)社團組織聯(lián)合開展的專業(yè)性、權(quán)威性、綜合性物聯(lián)網(wǎng)產(chǎn)業(yè)交流對接平臺。

本著“最廣泛產(chǎn)業(yè)影響，最深度產(chǎn)業(yè)觸及”的基本原則，2018“物聯(lián)中國”年度盛典采取多賽區(qū)聯(lián)動、項目切入、專家護航、資本加持、展會推廣等創(chuàng)新方式，在全行業(yè)內(nèi)開展2018物聯(lián)中國團體組織聯(lián)席會主席團年會、2018物聯(lián)中國——尋找最具影響力、最具投資價值物聯(lián)網(wǎng)項目路演、中國(國際)物聯(lián)網(wǎng)博覽會、中國(國際)物聯(lián)網(wǎng)高峰論壇、物聯(lián)中國年度盛典之夜等一系列重要活動。