2020年终于结束了！在网络安全方面，每个人都担心恶意行为者会篡改选举数据，但他们似乎更专注于（或至少成功地）针对医院的勒索软件攻击。在物联网中，我们看到了重大漏洞的披露，例如6月的Ripple20和12月的Amnesia-33。这些漏洞暴露了数百万个IoT设备中使用的TCP / IP堆栈。 TCP / IP作为物联网的动脉系统，以数据为生命线。这些漏洞再次证明了为什么所有组织都需要一个计划，以便在其物联网设备上快速执行固件更新-如果他们想及时从这些漏洞中恢复“停止流血”，那么为什么？字。那么，就物联网安全而言，新的一年将会带来什么呢？我不能说我的水晶球足够透明，但是我愿意对2021年的物联网安全性发展做出以下三个预测。随着FireEye和IOS的近期成功，安全即服务迅速进入物联网市场。其他安全即服务（SECaaS）提供商已经表明，公司越来越多地寻求将其本地部署，云和其他网络安全需求外包。这些SECaaS提供商将深厚的网络安全专业知识，易于部署的SaaS安全解决方案以及规模经济相结合，以低于内部替代产品的成本为公司提供强大的安全性。现在，SECaaS提供商正在向物联网市场扩展-我预计这一扩展将在2021年加速。全球公司部署的数百万个IoT设备是网络犯罪分子和公司的巨大目标。缺乏物联网安全专业知识通常会使这些设备容易受到犯罪分子的攻击。我希望不再成为IoT安全专家，而是希望该公司与SECaaS提供者合作，以保护其IoT数据免受恶意行为者的侵害。但是，对于这个新兴的物联网安全市场，一个问题是，谁将主导这个市场？ SECaaS提供商是否会将其现有应用程序扩展到物联网，从而为公司提供全面的解决方案以满足他们的安全需求？还是专门为保护物联网数据而设计的SECaaS应用程序的启动。谁将成为这个市场的领导者？在这个问题上，只有时间会证明一切。公司将要求物联网解决方案提供商建立自己的安全保证系统。尽管越来越多的公司将IoT安全外包给SECaaS提供商，但他们现在也开始要求（如果尚未这样做）其网络设备，网络连接，云和其他提供商必须不仅致力于确保其解决方案的安全性，但他们也必须证明这一点。具体来说，他们将仅与对IoT安全问题有深入了解，将强大的安全功能集成到产品中并不断更新这些产品的IoT解决方案提供商进行合作。通过仅与致力于安全性的IoT解决方案提供商合作，这些公司将能够部署其IoT安全计划，从而为他们提供深度防御，从而使他们能够避免IoT安全装甲的破裂，导致数据泄漏或失利。预计将有更多公司要求其IoT解决方案提供商明确回答以下问题，以履行其安全承诺：▲您能否显示在处理安全漏洞报告时如何致力于透明性和响应能力？ ▲您是否通过成为产品的CVE编号颁发机构（CNA）来承担漏洞披露的责任？ ▲您是否有计划为IoT设备提供及时的安全更新，您将如何帮助我们部署这些更新？物联网黑客告诉公司，他们必须将安全性作为物联网部署的关键要求。毕竟，如果他们与不致力于安全性的物联网解决方案提供商合作，他们将使物联网应用乃至整个IT环境面临复杂的网络犯罪分子的风险。物联网安全基础的回归去年，许多人预测公司将部署新的基于AI的威胁情报和其他尖端安全技术，以保护自己免受攻击。但是，尽管有了这些新技术的承诺，但过去一年发生的大多数IoT黑客攻击都是由完全不遵循基本IoT安全最佳实践的公司造成的。 （物联网的来源）早在2018年，开放网络应用程序安全项目（OWASP）就确定了十个最具影响力的IoT安全漏洞。最大的漏洞是弱密码，可猜密码或硬编码密码。其次是缺少安全更新机制，这可能导致设备在易受攻击的旧固件上运行。在保护您的物联网数据时，您不需要