近年來，物聯網的規模和范圍急劇擴大。從主動維護設備的工廠到引入智慧能源管理的大型建筑，無數行業和各種規模的組織都在從由數百甚至數千個連網設備組成的基礎設施中獲益。

連網“事物”數量的巨大增長也帶來了一系列新的安全挑戰。畢竟，正是因為它們的連接性，才使這些“事物”中的每一個都成了潛在的脆弱點。如果惡意行為者可以破壞一個這樣的設備，那么理論上他們可以進入更廣泛的網絡。

[[408708]]

當然，就企業而言，這并不是一個新的威脅。智能手機、平板電腦、筆記本電腦和臺式電腦等企業設備始終需要防范惡意入侵。傳統上，大部分這種保護是通過身份和訪問管理(IAM)解決方案實現的，這些解決方案確保正確的用戶在訪問設備、數據和應用程序，以及監控其在使用方面擁有正確的權限。

然而，大多數物聯網設備在設計時并沒有像企業設備那樣考慮安全問題。在智能手機或計算機上安裝的強大密碼管理系統在例如測量建筑物溫度的連網溫度計上通常根本不可能實現。此外，許多物聯網設備都帶有默認密碼或 PIN 保護，在安裝之前很少更改。

那么，部署大量連網設備基礎設施的組織如何才能更好地驗證這些設備的身份呢?即使他們物聯網生態系統的規模和復雜性不斷擴大，他們如何確保其身份管理策略繼續有效?

核心挑戰是確保每個單獨的物聯網設備都有自己獨特的身份。這聽起來像是一項艱巨的任務，但實際上可以通過為每個設備頒發數字證書來相對簡單地實現。

獨特的數字證書可以使物聯網設備的制造商與這些設備共享關鍵數據和更新。這可以保護它們免受新出現和不斷演變的威脅。他們還確認了從該設備傳輸的任何數據的真實性，無論是用于中央分析和商業智能的數據，還是發送到組織內另一個設備的自動指令。

Tern很樂意為您的物聯網生態系統提供身份管理方面的建議，以及如何最大限度地發揮物聯網的優勢，同時最大限度地降低安全風險。