物联网带来的冲击第二波:安全问题

分享到:

“ 物联网会安全吗?”这是一个有问题的问题,但是我经常听到。
 
诚实的答案可能是“不”。就像生活和互联网不安全一样,物联网(IoT)也不会安全。
 
但这不是一个令人满意的回应,所以让我们进一步探讨。物联网安全的参数是什么?这些参数如何相互作用,以及可以得出什么结论?具体来说,我们来看看这三个因素:
  • 物联网安全的成本
  • 安全性随时间变化
  • 物联网安全的范围
 
物联网安全的经济性
 
让我们从成本/价值的角度入手。典型的情况(以及任何从事安全业务的人都会意识到这一点)是每个人都想要“最好”的安全,但是如果这个情况带有沉重的代价,那么这个情况通常会变得非常快。安全遵循通常的经济规律:安全性越高,成本越高。成本不仅包括安全措施本身,而且还包括便利收费:多次输入密码,多次请求,快速到期。
 
那么什么是可以接受的成本?按照典型的经济规律,事物的成本应该与其价值相平衡。因此,安全措施的成本应该与担保项目的价值以及与安全漏洞相关的风险相平衡。那么从逻辑上讲,价值越高和/或安全漏洞的风险越大,某人应该愿意花费的价格越高。
 
按照逻辑,是的 - 但这并不那么简单。那么您如何确定物联网场景中的价值?当被问到一件可以被一次去商店的东西取代的东西时,这是一个更简单的问题,但这里更困难。向一位博物馆馆长询问一幅画的价值,或者说一位父母对于一个孩子家的价值。那么评估风险呢?花几分钟的时间阅读一下数据安全违规事件的连续性,很快我们就会明白,我们低估了风险。
 
 
技术进步:越来越复杂的风险
 
第二个参数是技术 - 或者更准确地说,技术的进步。今天可以安全的事情明天就能被打破,而过去不可能实现的事情今天是可以解决的。
 
过去几十年来,安全问题一直与黑客竞争。系统的复杂性以及缺乏绝对的端到端的监督也起到了作用。今天的系统变得如此复杂,以至于很容易引入安全漏洞 - 而且当它们被识别时,这些漏洞需要快速修补。一些人认为,这种复杂性的增加以及与之相关的成本是能够建立安全系统的最大风险。无论如何,任何时候技术的进步都是整个物联网安全的一个重要因素。
 
 
物联网安全的范围
 
这是一个棘手的问题。整个安全没有范围,没有公平的竞争环境。每个安全解决方案都是针对(可能的)特定安全漏洞的答案,并且假定违规行为遵循某些规则,并处于该问题的范围之内。
 
这个问题,也许最好的说法是,唯一真正的规则是没有规则。
 
我们来看几个例子:
 
安全系统。考虑一个安全系统的房子,当警报触发时,该系统会调用一个调度中心。当电源关闭时,安全系统将无法工作。增加电池备份将起作用,除非调度中心的电源也被关闭。而且,即使安全系统按照预期工作,事实上房子仍然有窗户可以打破,物品被抢走了,安全人员才能到达家中。
 
无线技术。所有通过空中传输的数据都是完全加密的。但是有人记录加密的数据(如用户名和密码),然后重放这些数据将获得访问权限。不需要解密。
 
Wi-Fi模式。想象有人监听了几天你家的Wi-Fi流量。那么很快就会知道什么时候有人在家里 - 或者不在。换句话说,即使我们所有的安全的Wi-Fi连接,我们仍然基本上传播关于何时以及我们是否在家的信息。
 
把它们放在一起
 
即使这些简单的例子也应该给你一个感觉,为什么安全性是一个如此具有挑战性的问题 - 特别是网络安全 - 以及为什么没有理由认为这对于物联网来说会更简单。
 
技术进步和范围的不断重新定义造成了一个动态的局面,迫使我们不断重新审视当前的安全措施。我们不知道接下来会发生什么,我们看不到即将到来的一系列威胁。那么我们怎么可能知道我们是安全的呢?
 
不管听起来如何,也没有必要绝望。我们每个人都过着日常生活,合理评估如何避免麻烦。这也适用于物联网。
 
而今天在技术上发生的事情也带来了新的机遇。物联网将使我们能够收集更多的数据,更多地了解并更快地做出更好的(“更合格的”)决策。这个新的领土将改善我们的生活质量,并创造更多的繁荣。当然,我们确实需要学习如何在这个新的世界中运作 - 以及如何避免麻烦。进步不是免费的。
 
请继续关注我们物联网系列的第三篇文章,其中将重点介绍能源效率。或者如果您错过了第一部分,您可以了解物联网对就业和劳动力市场的影响。
 

关于作者

cees-links_164x200

Cees Links
General Manager, Wireless Connectivity Business Unit

Cees Links (pronounced "Case") was the founder and CEO of GreenPeak Technologies, acquired by Qorvo in 2016. He is a pioneer of the wireless data industry, a visionary leader bringing the world of mobile computing and continuous networking together. In 2017, he was honored as a Wi-Fi pioneer with the Golden Mousetrap Lifetime Achievement Award by Design News

 

相关资讯
【重要声明】Qorvo半导体公众号正式更名为Skyworks思佳讯

Skyworks(纳斯达克代码:SWKS)已于2026年10月5日正式完成与Qorvo的合并,Qorvo现已成为Skyworks旗下企业。即日起,本公众号由「Qorvo 半导体」正式更名为「Skyworks 思佳讯」。

实时追踪,现实影响:借助UWB技术提升全球舞台表现力

我们早已告别简单的舞台妆和聚光灯时代。在当今的现场娱乐世界中,精准度就是一切。一束迟了哪怕片刻的追光、一个与表演者位置不够契合的音效提示,或是一个错失情感节奏的摄像机位,都可能让观众从本应奇妙的参与体验中 “出戏”。对于总部位于维也纳的 zactrack 而言,其使命简单却雄心勃勃:让这些干扰彻底消失。

贸泽发布全新Qorvo电子书,探讨适用于无人机、卫星通信和工业物联网等新一代市场的射频解决方案

专注于推动行业创新的知名新品引入 (NPI) 代理商™贸泽电子 (Mouser Electronics) 宣布与Qorvo合作推出全新电子书《High-Performance RF Solutions for Agile New Markets》(面向敏捷新兴市场的高性能射频解决方案),深入探索适用于无人机、卫星通信和工业物联网的新一代射频无线设计。

Skyworks完成与Qorvo的合并

Skyworks(纳斯达克代码:SWKS)10月5日宣布已成功完成与Qorvo的合并。此次交易的完成,打造了一家总部位于美国,在高性能射频(RF)、电源管理,以及模拟与混合信号半导体解决方案领域处于全球领先地位的企业。

从原型验证到量产落地:机器人核心设计要点分享

当前机器人产业正加速从原型验证走向规模化商用,电源架构、运动控制、无线连接与环境感知的系统级设计能力,成为影响产品落地效率与可靠性的关键因素。近期,Qorvo资深PAC技术销售经理Bruis Lu围绕机器人从原型验证到量产落地过程中的设计问题做了技术分享。

精彩活动

Baidu
map