安全从未成为物联网（IoT）的核心组件或关键考虑因素的观点甚至在一个熟悉的笑话中得到了强调：“ The＆＃39; S＆＃39;物联网中的“代表安全性”。但是，随着数以百亿计的互联网设备的出现，即使是小规模的安全漏洞也将带来巨大的安全性和财务影响，因为Mirai僵尸网络已证明会危害超过500,000台IoT设备。此外，ZARIOT的Stewart Mi Chel表示：“人们有理由担心，除非安全问题得到完全解决并实现信任，否则物联网的全部潜力都无法发挥。”零信任方法可以完全应用于IoT项目所有级别的威胁并对其进行响应。恶意，除非被证明是安全的。顾名思义，“零信任”假设所有交互都是恶意的，除非明确认证为安全。这种方法已经在企业IT中开发，但是可以说在IoT安全方面是正确的。更重要的是，在物联网的情况下，普通的物联网设备将在几分钟之内受到攻击。更传统的外围安全应用程序允许外围每个人之间的信任。另一方面，ZeroTrust基于每种资产的价值，需要自定义保护，并且可以通过系统评估来缓解可能的攻击媒介。通过单独保护每个设备，如果这些资产中的任何一个受到损害，则安全漏洞将被包括在内，并且不会扩展到网络中的其他设备。联网设备有许多类型和应用程序，以及这些设备使用网络进行连接和通信的方式。例如，联网汽车需要全局和连续连接，高数据量以及偶尔访问。智能电表需要固定位置和可预测的连接，非常低的数据量和远程访问。跟踪货运需要区域和常规连接，相对较低的数据量以及频繁访问。任何类型的安全漏洞都可能是灾难性的和代价高昂的—方式不同，但都是由相同的威胁引起的。根据使用，需求和威胁管理安全零信任的方法，根据目的，需求和可能的威胁来管理每个设备的安全。可以通过查看谁，什么，何时，何地，为什么以及如何使用设备以及相应的攻击媒介来完成对任何物联网部署的详细分析。然后通过相应地应用零信任原则来消除这些威胁。有很多模型，但是英国国家网络安全中心提供的以下原理很容易为物联网设计零信任架构。例如，您何时信任设备进行连接？如前所述，联网汽车可能需要经常连接，但智能电表可能只需要在每个月的第一小时连接一次。如果知道设备的受信任时间范围，则它可以提供适当的保护。通过应用“设置策略”的零信任密钥原理，可以实现基于时间的控制，以在需要时限制连接，从而降低了攻击的可能性。如果设备不需要一直保持连接状态，则不应该一直保持连接状态。同样，在询问您信任的人时，必须考虑网络信任的人。我们将以蜂窝网络为例，但是从2G到Wi-Fi的所有网络类型都存在漏洞和安全风险。尽管已经非常注意保护Internet协议（IP）层，但是相对于蜂窝IoT设备和连接性，保护移动网络基础结构却被忽略了。移动网络的固有和固有弱点使它们容易受到许多威胁和攻击，例如拒绝服务（DoS），隐私披露和欺诈。黑客非常熟悉这些蜂窝网络的接入点。可靠的智能数据联网的汽车需要保持其地图数据的连通性，但是也有必要确保坏人不会通过其SIM卡来跟踪汽车的位置。智能电表数据不仅需要到达，还需要可靠，并且不会以任何方式更改。零信任原则的应用将集中在“监视”策略上。设备和“选择零信任服务”。保护IoT设备的蜂窝连接的最佳方法是使用动态的，专业维护的信令防火墙。因此，请确保设备使用移动运营商的SIM卡，并且移动运营商具有信令防火墙，以限制对网络本身的未授权访问。从设备到SIM卡再到在线服务，这种分析在IoT部署的各个方面都可以并且必须得到信任，然后应用零信任原则以最大程度地减少每个因素。