考慮到企業網絡預計安裝的IoT設備數量，IT管理員很可能會在其職業生涯的某個時候不得不應對IoT合規性問題。

很多低成本的IoT設備使用硬編碼的密碼、薄弱的身份驗證機制和不安全的加密密鑰。同時，IoT設備通常運行在糟糕的存在漏洞的固件。為此，IT安全人員必須密切監視IoT設備的部署，以確保它們沒有受到攻擊，并能夠解決緊迫的IoT風險管理問題。

最好的IoT入侵防御方法是什么？

首要任務是防止物聯網被黑客入侵，同樣重要的是檢測已存在的漏洞。對于了解IoT風險管理重要性的企業，他們正試圖利用基于AI的網絡檢測和響應（NDR）技術來監視IoT設備行為，并在AI檢測到異常行為時向安全人員發出警報。

這些NDR平臺可監視整個網絡以及連接到網絡的所有端點，企業對這些工具的興趣日益濃厚，因為從IoT監視和風險檢測的角度來看這些工具非常有用。大多數平臺都會收集穿越網絡的數據包，然后從數據包中提取元數據并進行分析，以識別并分類所有設備。僅此步驟即可為安全管理員提供可視性，讓他們了解網絡中有哪些類型的IoT設備。

當設備被識別和分類后，NDR將繼續監視數據包和流信息，以為每個IoT設備建立網絡基準。此基準包括IoT設備位置、它們在網絡中與誰通信以及這些通信發生的頻率和速率的詳細信息。如果物聯網設備確實受到攻擊，其網絡通信行為也會改變，NDR平臺可以識別這種變化并迅速將潛在威脅通知安全人員。

在5G運行IoT設備的風險是什么？

初看之下，5G和物聯網是天作之合，并且，在大多數情況下，這也是事實。隨著5G在美國變得越來越普及，很多企業IT領導者正在試圖利用5G擴展其IoT覆蓋范圍—通過以前無法實現的方式。考慮到5G的吞吐能力、低延遲和密集覆蓋能力，企業通過5G部署IoT設備將可利用這些優勢。但是這兩種技術相結合會產生一些風險。

5G確實引入了一些有用的安全性改進，例如更強的身份驗證、加密以及創建網段的功能—當數據穿越穿越運營商的無線網絡時可以保護數據。但是重要的是要記住，這是一項新技術，并且可能存在無法預料的缺陷和漏洞。

其次，請注意，隨著企業開始在運營商網絡上部署IoT設備，很多傳統的以網絡為中心的安全措施可能無法部署在IoT邊緣。這意味著，由防火墻、入侵防御系統和其他安全工具組成的傳統安全企業網絡外圍將無法保護位于企業網絡邊界之外的IoT設備。

最后，在5G運營商網絡部署大量IoT設備，可能會讓IT領導者叫停，因為很多物聯網設備沒有適當的內置安全級別。如果成千上萬的IoT設備同時遭到攻擊并用作僵尸網絡，類似于在2018年Mirai僵尸網絡，這可能使5G網絡癱瘓，即使5G帶來更多的安全功能。

這就是企業IT安全行業一直在忙于部署新的基于AI的IoT監視和威脅檢測工具的原因。如果沒有這些監控工具，企業將無法獲得必要的可見性，以了解IoT設備何時受到威脅。此外，企業還需要努力分隔IoT設備與網絡和互聯網其余部分。如果安全策略出問題，那將出現災難性的后果。

在哪里運行IoT更安全？在本地還是在公共云？

物聯網架構包含兩個主要組件。首先是物聯網端點，這些設備通常用于收集溫度讀數、庫存盤點、監視視頻等數據。這些設備通常部署在企業網絡的內部和外部。

第二部分是物聯網平臺背后的智能服務。物聯網端點將數據發送到集中收集器，該收集器會以多種方式使用和分析數據。IoT平臺的收集與分析部分可以部署在內部或公共云服務提供商的網絡內部。

因此，在本地運行IoT更安全？還是在云服務提供商更安全？這是很難回答的問題。在某些情況下，在專用網絡范圍內收集、存儲和分析數據可能更有意義，特別是當所收集的數據本質上高度敏感時。很多企業領導更希望這些敏感數據由內部IT員工管理，而不是第三方服務提供商。

這就是說，物聯網數據的安全性僅取決于其所運行的基礎架構。如果你的企業很難找到并保留必要的IT安全管理員，或者企業領導者可能不愿意花錢在安全基礎架構，那么將物聯網管理和安全角色轉移到公共云提供商可能是最安全的選擇。

實際上，很多物聯網平臺為客戶提供選擇，無論他們要在自己的數據中心內部署物聯網平臺還是使用SaaS模型在完全托管的云端。在大多數數據收集和分析用例中，SaaS產品通常被認為是高度安全的。所以我們看到基于SaaS的物聯網開始流行。

對于企業而言，另一個流行選擇是通過其IaaS云提供商簡單地部署IoT平臺。客戶可以訪問云市場，以在其現有IaaS云中購買和部署虛擬IoT設備。此外，很多較大的云提供商已開始提供自己的物聯網服務。這是很好的選擇，因為這可在控制、安全性和較低的前期成本之間提供適當的平衡。

責任編輯：ct