对于许多IT项目，安全性通常是事后考虑的，但这种方法将业务置于重大风险中。物联网的兴起为网络增加了数量级的设备，这为威胁行动者创造了更多的入侵点。一个更大的问题是，许多物联网设备比传统IT设备更容易被黑客入侵，这使得它们成为坏人的首选终端。
物联网已被广泛应用于少数行业，但对大多数企业来说，它仍处于起步阶段。对于那些刚刚起步的人，IT和安全领导者现在应该为他们的实现制定安全计划。然而，安全领域非常广泛且令人困惑，因此如何确保物联网部署的安全可能并不明显。以下是创建物联网安全计划时必须考虑的三件事。
以下是物联网安全计划中应该包括的内容。
可见性是物联网安全的基础
我之前已经说过了，但值得重复一遍。你无法保护你看不到的东西，所以保护物联网的第一步就是了解连接的是什么。问题是，大多数公司对此毫无头绪。今年早些时候，我进行了一项调查，询问受访者对他们知道哪些设备连接到网络有多大信心。多达61%的人表示缺乏信心或没有信心。更糟糕的是，这一数字比三年前的51%急剧上升，这表明网络和安全团队正在落后。
可见性是起点，但要获得完全的可见性还需要几个步骤。这包括:
- 设备识别和发现．拥有一个能够自动检测、配置和分类网络内容并开发完整设备清单的工具是非常重要的。一旦配置完成，安全专家就可以回答一些关键问题，例如，“设备上是什么操作系统?”“它是如何配置的?”以及“它是可信的还是流氓的?”重要的是，该工具要持续监控网络，以便在设备连接时立即发现和分析它。
- 预测分析．在发现后，应该了解设备的行为并确定基线，这样系统就可以在攻击造成任何伤害之前对其作出反应。一旦建立了“规范”，就可以对环境进行异常监测，然后采取行动。这对于高级持久威胁(apt)特别有用，这些威胁是“低而缓慢的”，它们处于休眠状态，并安静地映射出环境。行为上的任何变化，无论多小，都会触发警报。
细分提高了安全性灵活性，阻止了威胁的横向转移
这是当今最简单的安全问题。Fortinet的John Maddison最近和我讨论了如何细分增加了网络的灵活性和敏捷性，可以防止内部威胁恶意软件已经感染了网络的其他部分。他是在SD-WAN的背景下谈论这个问题的，但这是同样的问题，只是通过物联网放大了。
细分是通过分配政策、分离资产和管理风险来实现的。当设备被攻破时，由于资产被分类并组合在一起，分割阻止了威胁的横向移动。例如，可以在医院建立一个政策，将所有的心脏泵放在一个安全的部分。如果其中一个被破坏了，就无法查看医疗记录。
当组合一个分割平面时，有三个关键问题需要考虑。
- 风险识别。第一步是按公司认为重要的标准对设备进行分类。这可以是用户、数据、设备、位置或几乎任何其他东西。然后将风险分配给具有相似风险概况的组。例如，在医院中，所有与mri相关的端点都可以被隔离到各自的段中。如果其中一个被攻破，就无法访问医疗记录或其他患者信息。
- 策略管理。随着环境的扩展，需要发现新设备并对其应用策略。当设备移动时，策略也需要随之移动。策略管理必须完全自动化，因为人们的更改速度不足以跟上动态组织的变化。政策是在整个公司范围内管理风险的机制。
- 控制．一旦威胁行动者获得访问权限，攻击者就可以在行动之前在网络中漫游数周。隔离物联网端点和它们通信的其他设备、服务器和端口，允许公司在风险的基础上分离资源。从政策的角度选择以不同的方式对待与物联网设备交互的网络部分，可以让组织控制风险。
在物联网安全中，设备保护是第一位的
物联网安全的首要任务是首先保护设备，然后保护网络。一旦物联网设备被保护并加入网络，必须以与其他网络元素协调的方式保护它。保护物联网端点是一个正确执行政策的问题。这是通过以下机制实现的:
- 策略的灵活性和执行。解决方案需要灵活，能够在设备和访问级别定义和执行策略。为了满足物联网的需求，需要实施规则来管理设备行为、流量类型以及它可以驻留在网络中的位置。物联网终端、消费设备和云应用就是必须建立和执行不同政策的例子。
- 威胁的情报。一旦建立了控制，就必须在整个网络中一致地执行策略和转换法规遵从性需求。这创造了一种智能结构，可以自我学习，并能立即对威胁做出反应。当情报在整个网络中分布时，就可以在攻击点采取行动，而不是等待威胁到达中心点。威胁情报应该是本地信息和全球信息的结合，以便在威胁发生之前识别它们。
不幸的是，对于网络和安全专业人士来说，在保护物联网设备安全方面没有“简单按钮”。然而，通过正确的规划和准备，即使是最大的物联网环境也可以得到保障，这样企业就可以在不将公司置于风险之中的情况下推进其实施。