2026 年 2 月 9 日
Udi Solomon 一生的工作就是讓無生命的物件變得聰明。25 年來,他一直站在保護連線實體裝置安全的最前線,在連線系統如何建置、部署和攻擊方面累積了深厚的實務經驗。
Solomon 一直專注於網路安全、通訊網路、嵌入式系統、機器學習以及最近的人工智慧的交叉領域,因為連網設備已經改變了世界的運作方式。從連線汽車和電動車充電站,到可攜式銷售點系統、智慧型電表、安全攝影機,甚至停車亭,這些網路統稱為物聯網 (Internet of Things,或 IoT),為我們帶來全新的服務。從運輸和零售到能源和智慧城市等各行各業,這些產品都驅使營運效率、自動化和資料驅動決策大幅提升。
但 Solomon 很早就意識到,這些智慧型裝置也帶來了全新的安全挑戰。與傳統 IT 系統不同,這些由數千個不同製造商製造、執行各種應用程式的 IoT 裝置暴露在傳統企業防護範圍之外的現場,容易遭受遠端駭客入侵、實體竄改和大規模利用。
IoT 裝置容易受到攻擊,包括快速擴張的電動車充電站。
「這些裝置對現代社會所依賴的許多服務和基礎建設都至關重要,」他說,「但在許多情況下,安全措施不到位,它們更容易受到攻擊,導致個人和敏感資料遺失以及關鍵服務停機」。
今天,挑戰的規模已不容忽視。在企業範圍以外運作超過 5 億個行動網絡連接的 IoT 裝置,邊緣型攻擊已Become最具破壞性的威脅媒介之一。有 53% 的關鍵基礎建設組織報告了嚴重的 IoT 安全事件,這些大規模的連線邊緣網路正受到攻擊。
此外,隨著新的資料隱私權和網路安全法規的推出與執行,組織必須持續監控其網路,並採取行動以避免巨額罰金,甚至是首席資訊安全官和 C 級主管的個人責任。
"所羅門表示:「我們驚訝地發現機構所面臨的風險程度。「舉例來說,在與西歐最大的電動車充電服務供應商之一合作時,我們發現其 5% 裝置遭到入侵,偵測到超過 10,000 宗資料竊取個案 - 包括個人識別資訊和信用卡資訊」。
這並不是因為這類 IoT 裝置的製造商刻意將它們設計成容易受攻擊。相反,它們受到 Solomon 所稱為蜂窩物聯網的異議:雖然客戶(例如商家、企業或物聯網服務提供商)擁有設備,但它並不擁有連接它們的 5G 或蜂窩網絡,這些網絡屬於電信公司或其他連接服務提供商。因此,客戶只能看到指向其控制中心的裝置通訊,而所有其他通訊,包括攻擊者與裝置之間的任何互動,都是不可見的。正如所羅門所說:「你無法保護你看不到的東西」。
Solomon 決心要縮小安全性與可視性之間的差距,因此決定需要一種方法來提高安全性,同時實現無摩擦的客戶體驗。2023 年,Shield-IoT 推出其 AI 軟體安全平台,提供跨越任何蜂巢式連線裝置或應用程式的 AI 資產可視性、威脅管理與合規性,規模不受限於數十億人,讓組織能夠在一天內無縫實施網路安全最佳實務。
"Solomon 解釋說:「這是無摩擦的,客戶不需要在裝置上安裝任何東西,也不需要對他們的網路做任何變更。"這是一款無代理、軟體即服務、無硬體、基於雲的解決方案。該解決方案甚至不需要客戶進行任何整合工作或配置。
正如 Solomon 所說,這種無摩擦的「魔力」就在於 Shield-IoT 與擁有蜂巢網路的電信公司合作。它們為 Shield-IoT 提供 Access 裝置對雲端的非敏感網路流量統計資料,Shield-IoT 即時分析,以便在發生任何損害之前偵測未知網路攻擊和操作異常的第一個跡象。
以專利的異常偵測和代理人工智慧 (agentic-AI) 安全技術為基礎,此自學平台能以大規模的方式加快威脅偵測與回應。Shield-IoT 充當自動化的網路安全專家,將數以十億計的原始蜂巢式網路日誌轉換為可信賴的全網洞察力 - 包括受影響的裝置、影響、可執行的違規行為,以及建議的緩解行動。
這種可視性層級從根本上改變了組織瞭解和保護其連線裝置的方式。
Solomon 說:「我們實際上讓客戶 Access 他們自己的實時網絡一個月,以便第一次查看發生了什麼。」「然後他們就可以決定是否要使用該解決方案」。
策略奏效:如今,Shield-IoT 的採用率為 80% 。
Mastercard 位於支付、物聯網和安全交叉路口的獨特地位置,並且越來越關注非安全物聯網設備(尤其是其電信合作夥伴)所帶來的風險,在 2024 年開始與 ShielDiot 合作。他們開發了一個新的高度可擴展的移動安全解決方案 MasterCard IoT Security,該解決方案已與多家電信公司部署,讓這些組織能夠完全掌握其網絡、及早偵測安全威脅和營運異常,以及能夠符合法規的能力。
去年,Shield-IoT 也成為 Mastercard Start Path 的安全解決方案軌道第一組的一部分,支持創新網絡安全初創企業。所羅門參與 Start Path 有助於他的公司成長。他說,在Mastercard的協助下,Shield-IoT 已能夠與更多的蜂窩網絡合作,裝載和監控數百萬台設備,並擴大其服務範圍。
Solomon 表示:「作為一家公司的目標,是與 Mastercard 一起 Become 行動物聯網安全領域的領導者,並最終確保生態系統,以及最重要的是支付,並且符合合規法規。」"對於電信供應商或連線服務供應商而言,其價值在於連線之上的獨特加值服務,可帶動收入並創造差異化。對於最終客戶而言,其價值就是無摩擦的服務"。