物联网安全最佳实践：这究竟意味着什么？
密码学与安全
2020-04-28 v1
摘要
物联网（IoT）安全的最佳实践近来在全球范围内受到工业界和政府的相当关注，而学术研究则强调许多物联网产品制造商未能遵循公认的实践。我们探讨的并非未能遵循最佳实践，而是一个令人惊讶的、文献中也存在空白的对（广义上）“最佳实践”含义的缺乏理解——而非有意义地识别具体的个别实践。从那些将期望结果与其实现安全实践混为一谈的指南中，可以明显看出这种混淆。最佳实践、良好实践和标准实践有何不同？指南、建议和要求又有何区别？如果某事物不可操作，它还能被称为最佳实践吗？我们考量最佳实践的类别，以及它们如何应用于物联网设备的生命周期。为使讨论具体，我们分析并归类了来自工业界、政府和学术来源的 1014 条物联网安全最佳实践、建议和指南。作为一个示例结果，我们发现其中约 70% 的实践或指南涉及物联网设备生命周期的早期阶段，突显了制造商在解决相关安全问题中的关键地位。我们希望我们的工作能为社区提供基础，以便更好地理解最佳实践、识别并就具体实践达成共识，进而找到激励相关利益相关者遵循它们的方法。
引用
@article{arxiv.2004.12179,
title = {Best Practices for IoT Security: What Does That Even Mean?},
author = {Christopher Bellman and Paul C. van Oorschot},
journal= {arXiv preprint arXiv:2004.12179},
year = {2020}
}