强化联网边缘：Shield-IoT 如何确保智能联网设备的安全

"这些设备对现代社会所依赖的许多服务和基础设施至关重要，"他说，"但在许多情况下，它们的安全性很差，更容易受到攻击，导致个人和敏感数据丢失以及关键服务宕机。"

如今，挑战的规模已不容忽视。有超过 50 亿台与蜂窝连接的物联网设备在企业外围运行，基于边缘的攻击已成为最具破坏性的威胁载体之一。53% 的关键基础设施组织报告了严重的物联网安全事件，这些大规模联网边缘网络正受到攻击。

此外，随着新的数据隐私和网络安全法规的出台和实施，企业必须持续监控其网络并采取行动，以避免巨额罚款，甚至避免首席信息安全官和 C 级管理人员承担个人责任。

"所罗门说："我们惊讶地发现，组织所面临的风险程度如此之高。"例如，在与西欧最大的电动汽车充电服务提供商之一合作时，我们发现其 5% 的设备受到了威胁，发现了 10,000 多起数据被盗案件，其中包括个人身份信息和信用卡信息。"

并不是这些物联网设备的制造商故意把它们设计成易受攻击的。相反，它们受制于 Solomon 所说的蜂窝物联网悖论：虽然商家、企业或物联网服务提供商等客户拥有设备，但并不拥有连接设备的 5G 或蜂窝网络，该网络属于电信公司或其他连接服务提供商。因此，客户只能看到指向其控制中心的设备通信，而所有其他通信，包括攻击者与设备之间的任何互动，都是不可见的。正如所罗门所说，"你无法保护你看不见的东西"。

所罗门决心弥补这一安全和可视性方面的差距，决定必须找到一种既能提高安全性，又能实现无摩擦客户体验的方法。2023 年，Shield-IoT 推出了人工智能软件安全平台，为任何蜂窝连接设备或应用程序提供人工智能资产可视性、威胁管理和合规性，规模不受限制，可达数十亿，使企业能够在一天内无缝实施网络安全最佳实践。

"Solomon 解释说："这是无障碍的，客户不需要在设备上安装任何东西，也不需要对他们的网络进行任何改动。"这是一个无代理、软件即服务、无硬件、基于云的解决方案。该解决方案甚至不需要客户进行任何集成工作或配置。

正如所罗门所说，这种无摩擦的 "魔力 "在于 Shield-IoT 与拥有蜂窝网络的电信公司的合作。它们为 Shield-IoT 提供了 Access 设备到云的非敏感网络流量统计数据的权限，Shield-IoT 可对这些数据进行实时分析，以便在造成任何损害之前检测到未知网络攻击和运行异常的最初迹象。

该自学习平台由获得专利的异常检测和代理人工智能安全技术提供支持，可大规模实现更快的威胁检测和响应。Shield-IoT 可充当自动网络安全专家，将数十亿条原始蜂窝网络日志转化为可信的全网洞察力，包括受影响的设备、影响、可操作的违规行为以及建议的缓解措施。

这种可视性从根本上改变了企业了解和保护联网设备的方式。

"所罗门说："实际上，我们允许客户在一个月内Access自己的实时网络，以便第一时间了解情况。"然后，他们可以决定是否要使用该解决方案"。

该战略行之有效：目前，盾构物联网的采用率为 80% 。

Mastercard 处于支付、物联网和安全的十字路口，具有得天独厚的优势，并且日益关注不安全物联网设备带来的风险，特别是其电信合作伙伴带来的风险，因此于 2024 年开始与 ShieldIoT 合作。他们开发了一种新的、高度可扩展的移动安全解决方案--万事达卡物联网安全，目前已在多家电信公司部署，使这些机构能够全面了解其网络，及早发现安全威胁和运行异常，并能够满足合规要求。

去年，Shield-IoT 还成为Mastercard Start Path 安全解决方案赛道的首批成员，该赛道为创新型网络安全初创企业提供支持。所罗门对 "Start Path "的参与帮助他的公司发展壮大。他说，在 Mastercard 的协助下，Shield-IoT 能够与更多蜂窝网络合作，搭载和监控数百万台设备，并扩大服务范围。

"所罗门说："作为一家公司，我们与Mastercard的目标是成为蜂窝物联网安全领域的领导者，最终确保生态系统，首先是支付系统的安全，并符合合规要求。"对于电信运营商或连接服务提供商来说，价值在于在连接基础上提供独特的增值服务，从而增加收入并创造差异化。最终客户的价值在于无摩擦服务"。