物联网(Internet of Things，IoT)是否会带给我们安全的风险?但愿答案是否定的。但是，根据IBM和Intel安全专家的观点，物联网时代已经来临，CIO必须把安全防护放到重要位置。

在不远的将来，可能智能家电会被黑客入侵，导致整个家庭都完全失控：前门被人从远程打开，冰箱上的恒温器被重置导致食物腐坏，电灯被反复开关，各种垃圾广告被发送到眼镜、手表和跑步机上。

“这些其实都算不上什么，真正的危害正在迫近。”在最近举行的马萨诸塞技术领导力委员会物联网会议上，Intel的应用安全首席架构师和技术官Andy Thurai表示。

实际上，在物联网的世界中，任何连接到网络上的人或者物都可能被远程侵入，这也赋予了恐怖攻击这个词全新的含义。比如，医院设备被侵入，从而危及人们的生命;一个城市的交通控制中枢遭到服务拒绝攻击;对电网的攻击可能会导致人们断电数日之久。据Thurai举例，安全顾问公司Red Tiger Security就已经标识出了美国能源领域的38000个薄弱环节。

“在物联网世界中，我们需要保护的东西太多了。”IBM的WebSphere产品管理副总裁Michael Curry表示。Curry和Thurai一起主持了大会的闭幕环节“物联网世界带来的安全新趋势”。

对于这个连接无处不在的世界，安全保护是非常困难的。迄今为止已有的各种攻击都会扩散到那些保护不够或技术级别较低的基础设施上。Curry认为，很多物联网中潜在的受攻击目标很难有物理层面的安全保障。至少到目前为止，很多设备上的电力供应无法满足解密或认证的计算能耗需求，从而只能依赖于设备所连接到的云或者服务器架构来提供安全性。除此之外，更为重要的一点是，现在还没有针对物联网的、统一的安全标准。

由于存在着如此多的厂商、设备和协议，如果没有一致的标准，很难制定出具有普适性的安全策略。Curry认为，安全标准最终会出现，但是之前仍需经过一段漫长的等待。

即便标准已经就位，物联网的安全也是个不可能的任务。“我们可以做的，就是尽力降低风险。”Curry说：“但是，攻击是无法杜绝的。安全的含义是评估风险并尽可能地在风险下运转。”下面就是Curry关于物联网安全的4个要素，CIO们可以据此来应对那些难以避免的攻击和损害。

物联网安全的4个要素

1. 物理设备安全

在Curry看来，已经有一些非常不错的防篡改技术。比如，在设备被盗之后立即切断其网络连接并销毁所有数据。

另一个防篡改的技术是芯片厂商发明的安全启动机制。在设备启动时通过签名机制检查是否有什么东西与上次启动时不一致。“如果发现有任何改变，设备就不会继续启动。”Curry说。

(责任编辑：)