4、IoT威胁建模：保障设备安全的关键

IoT威胁建模：保障设备安全的关键

1. 医疗设备与物联网安全概述

糖尿病诊断经历开启了对联网医疗设备世界的认知。像胰岛素泵、起搏器等众多医疗设备，通过连接手机和互联网，让医生和护理人员能及时了解患者健康状况。然而，这种连接也带来了安全风险。作为安全专业人员，有责任帮助患者、医生理解这些风险，并协助制造商识别和控制风险。

在美国，善意的安全研究在法律规定上虽变化不大，但监管语言、豁免条款和实施情况已有所改善。一般来说，在美国拥有设备并在自己网络范围内对其进行安全研究是合法的。

物联网发展迅速，“物”的数量、类型和用途变化极快。威胁建模过程能系统识别设备可能遭受的攻击，并根据严重程度对问题进行优先级排序。虽然威胁建模可能繁琐，但对理解威胁、其影响以及采取适当缓解措施至关重要。

2. IoT设备威胁建模的常见问题

2.1 IoT设备的特点与局限性

• 硬件平台 ：许多物联网设备由低计算能力、低功耗、低内存和低磁盘空间的系统构成，部署在不安全的网络环境中。硬件制造商常将安卓手机、树莓派等廉价平台转化为复杂的物联网设备。
• 操作系统 ：多数物联网设备运行安卓或常见的Linux发行版，这些操作系统功能丰富，但可能超出设备需求，增加被攻击的可能性。此外，开发者引入的自定义应用缺乏适当的安全控制，还可能绕过操作系统的原始保护。部分基于实时操作系统（RTOS）的设备，虽减少了处理时间，但未实施更高级平台的安全标准。
• 安全防护 ：物联网设备通常无法运行杀毒或反恶意