原標題：安富利：物聯網安全的困境與破局之道

安富利對于物聯網安全的困境與破局之道有著深入的觀察和理解，以下是對其觀點的詳細闡述：

一、物聯網安全的困境

1. 設備漏洞與安全堤壩的缺失：

• 物聯網設備雖然智能，但存在漏洞，許多設備缺乏抵御黑客攻擊的必要安全機制。

• 這些安全漏洞使設備容易遭受惡意攻擊，可能引發嚴重后果，如Mirai僵尸網絡曾發動史上規模最大的DDoS攻擊，導致包括Twitter和CNN在內的許多網站癱瘓。

2. 企業安全意識與投入不足：

• 微軟的調研顯示，97%的受訪者在部署物聯網時有安全方面的擔憂，但公司仍在未采取必要安全舉措的前提下采用了該技術。

• 企業急于擁抱物聯網帶來的機遇，卻未充分考慮其隱藏的風險。

• 許多企業顧慮在IoT網絡中構建安全體系的短期成本投入，選擇將其忽略。

3. 流程復雜性、前期成本投入及缺乏通用標準：

• Trend Mirco的調查顯示，43%的IT高管承認在部署物聯網時因流程的復雜性、前期成本投入以及缺乏通用標準等因素，未充分考慮安全性問題。

• 物聯網市場的迅速增長和商用普及導致IoT市場碎片化，缺乏明確、統一的標準。

4. 對物聯網安全缺乏深入了解：

• 物聯網技術相對較新，缺乏擁有物聯網技術專長的IT高管。

• 許多公司內部沒有懂得專業技術和知識的人來評估和推行針對物聯網設備的安全舉措。

5. 部署安全補丁的困難：

• 許多邊緣物聯網設備在低功耗狀態下運行，有些甚至用電池或太陽能供電，導致安全補丁難以無縫部署。

• 邊緣物聯網設備通常成本較低，要求安全解決方案必須具備成本效益且尺寸靈活。

二、物聯網安全的破局之道

1. 將安全性作為標準去實行：

• 企業應從一開始就將安全性作為標準去實行，而非事后才彌補。

• 在規劃預算時優先考量安全性建設方面的投入。

2. 利用安全軟件庫提供安全保障：

• 安全軟件庫在硬件安全和軟件安全之間提供了一種折中的方法。

• 企業可以利用端到端的安全解決方案對邊緣設備進行重點管理。

3. 建立端到端的安全系統：

• 在互連設備和數據庫之間實現端到端的安全，提供高于網絡安全等級的保護機制。

• 采用雙向認證、確保信息的完整性和保密性。

4. 采用基于證書的公鑰基礎架構（PKI）：

• 在物聯網世界中，如果每臺機器都有唯一的可信身份和證明身份的適當文件，它們就可以像人類一樣安全地交換信息。

• 采用X.509證書格式實現設備身份的標準化。

5. 尋求經驗豐富的技術解決方案提供商的合作：

• 企業可以對比建立內部物聯網基礎架構和從經驗豐富的技術解決方案提供商那里購買的利與弊。

• 咨詢-開發-部署流程對于創建一個能夠促使新物聯網解決方案取得成功的環境至關重要。

綜上所述，安富利對于物聯網安全的困境有著深刻的認識，并提出了切實可行的破局之道。這些策略和建議對于企業在物聯網時代保障信息安全具有重要的指導意義。