文章轉載來源安全 / 發(fā)表評論 / 作者： 物聯之家網

從起床到入睡，物聯網(IoT)和數字化轉型一直圍繞著我們。

在新冠肺炎疫情大流行之前，我們中的許多人都已接受了這些互聯技術，但很少有人依賴它們。然而，當它們成為我們與同事、客戶、醫(yī)護人員和家人保持聯系的唯一方式時，它們就成了我們生活中至關重要的組成部分。

雖然這種由疫情大流行推動的快速數字化轉型為消費者帶來了許多好處，但也使他們的數據面臨風險。由于物聯網攻擊的可能性越來越大，因此連網設備的購買者越來越意識到其數據的潛在風險。在接受《2022年PSA認證安全報告》調查的技術決策者中，70% 的受訪者表示，他們的客戶正在積極選擇購買符合最佳安全實踐的連網設備。

但是，消費者并不總是清楚什么是最佳實踐。為了真正建立對物聯網的理解和信任，連網設備制造商必須齊心協力，圍繞物聯網安全創(chuàng)建一種易于理解的通用語言，以保護消費設備免受漏洞影響。

誰來負責設備安全？

消費者希望安心，但誰負責提供呢？研究突出了一個常見問題——人們認為產品是安全的，因為它正在銷售。72% 的消費者物聯網安全調查受訪者表示，他們認為“產品上市時”已經內置了安全性。

不幸的是，有許多引人注目的例子，例如統稱為 Access：7 的漏洞，表明情況并非總是如此。這通常意味著買家依賴制造商和零售商，如果他們隨后成為網絡攻擊的受害者，這將導致信任受到侵蝕。

為了解決這一問題，業(yè)界必須以易于理解的方式更好地與客戶就安全問題進行溝通。

83%的PSA認證調查受訪者表示，他們在為自己購買物聯網設備時會尋找特定的安全標記，幾乎同樣多 (76%) 的受訪者在為公司購買時也會這樣做。然而，盡管試圖對安全憑證采取主動，但超過三分之二的人承認他們不知道真正在尋找什么。

需要集體行動和共同語言

安全可能會讓人感覺很復雜，尤其是在公司沒有專職安全人員的情況下。在許多地區(qū)，政府和標準組織正在介入以保護消費者免受不安全產品的侵害，為設備制造商提供指導方案，以告知基本安全要求。然而，滿足所有標準、要求和法規(guī)可能具有挑戰(zhàn)性，特別是如果設備制造商在全球范圍內銷售產品時。

即使安全是優(yōu)先事項，許多物聯網產品的開發(fā)人員也意識到，如果沒有通過第三方驗證，消費者可能也不會相信他們對其產品所做的聲明。第三方獨立驗證使制造商能夠在安全可靠的組件上構建產品。參與PSA認證調查的95%的受訪者同意這一觀點，并表示安全認證對于確保物聯網安全非常重要。

旨在實現安全民主化的行業(yè)框架可以幫助物聯網設備制造商根據最佳實踐構建其產品，遵守全球法規(guī)，并在更廣泛的生態(tài)系統中利用專業(yè)知識。重要的是，它還使保護物聯網設備變得更快、更容易、更具成本效益，并建立了一種通用語言，以便每個人都能理解“最佳實踐”在物聯網安全環(huán)境中的含義。

然而，這只是挖掘消費者物聯網潛力的第一步。最重要的轉變將取決于我們的集體行動。在建立消費者對我們設備的信任，以及為我們的數字化未來奠定堅實基礎方面，我們都可以發(fā)揮作用。只有強調安全的重要性，組織才能展現出最好的一面，并利用更好、更安全的互聯未來的潛力。（編譯：iothome）