物联网（IoT）无疑是一个备受热议的话题，但在许多人看来，它仍只是一种面向消费者的潮流，尚未对企业产生实质性影响。
当然，如果贵企业已将物联网设备纳入业务战略并加以利用，则另当别论。
有时我们会忽略，除了那些成为新闻焦点的消费类设备之外，还有各种传感器、电器、控制系统，甚至玩具，它们早已成为物联网的一部分。
<p>这意味着安全问题已经存在。</p>
最近发生的一起安全事件涉及一款联网的Fisher Price泰迪熊。安全问题是什么？与这款泰迪熊通信的Web应用程序似乎存在漏洞，导致儿童的身份信息暴露。此前不久，人们还发现联网的Hello Barbie娃娃存在多个缺陷，可能使其变成监控设备。
没有孩子？不妨阅读普林斯顿大学的安全测试，了解其对Belkin WeMo Switch、Nest Thermostat、Ubi智能音箱、Sharx Security Camera、PixStar数码相框和SmartThings hub的测试结果。报告指出：“Ubi采用未加密的通信方式，可能会泄露敏感信息，例如用户是否在家或屋内是否有任何动静。”Sharx和PixStar传输的数据也未经加密。
现在，我们或许有些过于关注“物”这一端，因为它是新事物，而且每个接入网络的新设备都会带来大量必须应对的新安全风险。更何况，它确实新颖而令人兴奋。但现实是，当您考虑将这些“物”纳入业务模式时，无论是为了提高运营效率，还是开拓新市场，都有必要回归基础，确保等式的另一端也得到妥善处理。
加密流量并不复杂。互联网行业历经15年多的实践，有时也付出了沉重代价，才认识到妥善管理密钥和证书的重要性。然而，数百万台设备仍在重复使用证书和共享密钥。至于保护Web应用安全？自从电子商务因“e”而得名并成为攻击目标以来，我们就一直在反复强调这一点。
物联网设备正在不断涌现，这一点毋庸置疑。许多设备已经进入我们的生活，其中一些用道格拉斯·亚当斯的话来说，似乎“基本无害”。但问题并不只在于这些设备，还在于它们几乎总要与之通信的应用和系统，无论是为了注册、激活、获取新内容、共享数据，还是接受管理。
即使为您的物联网设备提供后端功能的应用并未宣称可公开访问，但从定义上讲，它也必须可公开访问，外部设备才能通过互联网访问它。因此，应坚持对您构建的设备将访问的每个应用进行安全测试。无论应用位于云端还是数据中心，都需要进行测试和保护。
物联网的本质是应用业务。这意味着，物联网安全不仅要保护物联网设备，还要保护为其提供支持的应用生态系统。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。