我們知道，特斯拉公司會(huì)定期向其電動(dòng)汽車推送安全及其它軟件更新。但遺憾的是，并不是每個(gè)聯(lián)網(wǎng)的智能設(shè)備都會(huì)定期修補(bǔ)其安全漏洞，也不是每個(gè)設(shè)備在設(shè)計(jì)時(shí)就考慮了安全因素。

簡(jiǎn)單地說(shuō)，由于物聯(lián)網(wǎng)（IoT）產(chǎn)品中的傳感器不斷收集支持決策制定和機(jī)器學(xué)習(xí)的寶貴數(shù)據(jù)，我們必須信任所用的根數(shù)據(jù)。同時(shí)，分布式執(zhí)行器必須能夠信任其接收的命令。關(guān)于黑客攻擊的每篇文章都在傳達(dá)一條越來(lái)越明確的信息：設(shè)計(jì)安全至關(guān)重要，不容忽視。

即使有非常好的嵌入式安全技術(shù)可供使用，許多設(shè)備制造商仍然認(rèn)為安全性實(shí)施起來(lái)非常昂貴或非常費(fèi)時(shí)。

至于安全性和攻擊，屬于一種經(jīng)濟(jì)博弈，每一種嘗試都存在風(fēng)險(xiǎn)和回報(bào)。還記得第一批可編程設(shè)備之一的提花織機(jī)嗎？提花織機(jī)利用穿孔卡設(shè)置機(jī)械織機(jī)的編織圖案，預(yù)示著“智能設(shè)備”的曙光。然而，我們并沒(méi)有看到提花織機(jī)被攻擊的任何新聞。

由于提花織機(jī)非常罕見(jiàn)且一般接觸不到，所以攻擊提花織機(jī)的風(fēng)險(xiǎn)非常高；此外，攻擊的價(jià)值非常低。如果攻擊難度較大，且攻擊結(jié)果的收效甚微，那么這種目標(biāo)就沒(méi)有足夠的魅力吸引19世紀(jì)的黑客。

一個(gè)世紀(jì)之后，房間大小的計(jì)算機(jī)開(kāi)始服務(wù)于政府、軍事和大型企業(yè)應(yīng)用。攻擊所能獲得的收益正在增大。然而，這些機(jī)器非常稀缺，需要非常專業(yè)的技術(shù)才能對(duì)其進(jìn)行編程和管理，所以接觸到這些機(jī)器的機(jī)會(huì)仍然非常有限。所以，雖然回報(bào)不斷增加，但風(fēng)險(xiǎn)仍然非常高。

現(xiàn)在，我們大多數(shù)人都攜帶具有智能和傳感器的產(chǎn)品。智能手機(jī)僅僅是個(gè)開(kāi)端。智能手表和健身追蹤器不斷跟蹤和監(jiān)測(cè)我們的健康數(shù)據(jù)、智能家居設(shè)備知道我們何時(shí)回家以及我們的娛樂(lè)喜好、汽車能夠識(shí)別我們的駕駛風(fēng)格以及行為。無(wú)論我們同意與否，我們周圍的數(shù)據(jù)都始終被收集。現(xiàn)在，信息就是力量和金錢，我們周圍的所有智能設(shè)備也通過(guò)監(jiān)測(cè)我們創(chuàng)造價(jià)值。

再回頭看看風(fēng)險(xiǎn)-回報(bào)公式：許多設(shè)備的風(fēng)險(xiǎn)一側(cè)現(xiàn)在接近于零。我們周圍以及檢測(cè)和控制我們世界的“物”正在聯(lián)網(wǎng)，使得任何攻擊者都非常容易操作這些“物”。窺探和實(shí)施攻擊的風(fēng)險(xiǎn)從未如此之低?；貓?bào)并不總是非常可觀——例如攻擊可編程街道指示牌，攻擊目的可能是為了表達(dá)憤怒或者惡搞。但是有許多危害性更大的案例。例如，對(duì)伊朗核設(shè)施進(jìn)行震網(wǎng)攻擊所帶來(lái)的回報(bào)顯然非常高——始作俑者能夠摧毀對(duì)手的重要核處理設(shè)備。攻擊過(guò)程非常復(fù)雜，其設(shè)計(jì)充分利用設(shè)備的互聯(lián)互通性質(zhì)進(jìn)行傳播而不會(huì)被發(fā)現(xiàn)，直到離心機(jī)被重新編程為將自身?yè)p毀，但為時(shí)已晚。回報(bào)非常豐厚，而世界互聯(lián)互通的性質(zhì)卻將風(fēng)險(xiǎn)降低到了任何高級(jí)參與者都能實(shí)施成功攻擊的水平。

時(shí)間和成本壓力擊垮了安全工作

實(shí)時(shí)設(shè)計(jì)安全性意味著工程團(tuán)隊(duì)需要在一定程度上考慮并理解安全問(wèn)題，所以任何團(tuán)隊(duì)都存在潛在的專業(yè)差距。此外，與基于軟件的較簡(jiǎn)單安全策略相比，使用高級(jí)硬件的更嚴(yán)格安全措施將需要更大的成本。金融、政府和類似行業(yè)當(dāng)然傾向于考慮安全性，而其它行業(yè)在發(fā)現(xiàn)欺詐或其它問(wèn)題后才會(huì)再建立安全措施。遺憾的是，在面臨盡快將產(chǎn)品投放市場(chǎng)的壓力時(shí)，工程師（特別是初創(chuàng)公司）并沒(méi)有太大的積極性去花費(fèi)哪怕最少的成本和時(shí)間在其設(shè)備中增加新的特性。

忽視安全性會(huì)帶來(lái)兩大問(wèn)題：

1. 如果在設(shè)計(jì)之初沒(méi)有考慮，“創(chuàng)可貼”方式難以為已有產(chǎn)品增加有效的安全性。

2. 現(xiàn)實(shí)中，沒(méi)有工程師會(huì)回頭再去解決問(wèn)題，業(yè)務(wù)發(fā)展要求其轉(zhuǎn)向下一個(gè)項(xiàng)目。

如何將安全性作為第一道防線？

優(yōu)異安全措施的目的是構(gòu)建的系統(tǒng)能夠?qū)⒂胁涣家鈭D的人拒之門外。黑客總是尋找最薄弱、影響最大的系統(tǒng)進(jìn)行攻擊。所以，即使適度提高系統(tǒng)的安全性，也能使您的應(yīng)用難以攻破。簡(jiǎn)而言之：適度的安全性很可能解決您的絕大多數(shù)問(wèn)題，考慮周到的安全設(shè)計(jì)可能會(huì)確保您長(zhǎng)時(shí)間的安全。

Maxim的IoT嵌入式安全參考設(shè)計(jì)，擁有ECDSA/SHA-2協(xié)處理器，可用于IoT設(shè)備節(jié)點(diǎn)的安全認(rèn)證。

慶幸的是，有許多可用的技術(shù)能夠減輕安全設(shè)計(jì)的工作量。例如，Maxim的MAXREFDES155# IoT嵌入式安全參考設(shè)計(jì)采用基于橢圓曲線的公鑰加密算法，利用來(lái)自網(wǎng)絡(luò)服務(wù)器的控制和通知，對(duì)檢測(cè)節(jié)點(diǎn)進(jìn)行安全認(rèn)證及控制。包括Maxim在內(nèi)的許多IC公司也提供安全微控制器，為創(chuàng)建能夠防止攻擊、克隆、假冒、及其它惡意行為的智能產(chǎn)品奠定基礎(chǔ)。