全球越来越多的人正在使用带有嵌入式系统的设备，尤其是随着物联网(IoT)产品在消费和工业应用中变得越来越受欢迎。然而，重大安全问题的消息可能会使潜在客户不太愿意购买这些设备。设计者、嵌入式开发者和其他使用嵌入式系统的人必须从一开始就优先考虑安全性。这里有四个可行的建议。
1.评估系统的漏洞和总体风险
一个好的起点是识别所有可能使黑客更容易破坏嵌入式系统的组件或特性。这样做可能意味着回答一系列相关问题，例如：
l 该系统如何运行？一个只向云发送数据进行处理的系统比一个人可以远程控制的系统风险更小。
l 周围环境有多安全？如果一个人使用带有嵌入式系统的设备，也可能会暴露出风险。例如，一些人在不安全的Wi-Fi网络上使用智能家居设备，这意味着网络犯罪分子可以更容易地策划攻击。
l 黑客获得访问权限后能做什么？这种考虑允许评估与未解决的漏洞相关的风险。例如，犯罪者能否改变嵌入式系统的运行方式、窃取相关数据或达到其他目的？
与此相关，嵌入式开发者有必要检查可能受到攻击影响的各方。漏洞只影响公司，还是会伤害社区成员、供应商和其他人？诸如此类的问题凸显了产品上市前需要解决的问题。
2.考虑对嵌入式系统进行渗透测试
渗透测试还可以揭示嵌入式系统或其相关网络的整体安全性。这些模拟的网络攻击展示了黑客可以多么迅速地造成危害，以及他们可能采取的方法。
网络安全专家建议在物联网设备上运行渗透测试时，重点关注命令和代码注入以及输入验证。单靠这种检查不足以解决嵌入式系统的安全性问题。毕竟，黑客可以访问与有问题的物联网产品相关的另一个设备，并以这种方式破坏它。
然而，渗透测试可以显示嵌入式开发人员以前忽略的漏洞。此外，如果一个带有嵌入式系统的产品通过了测试，这一成就可能会成为一个卖点。
全球越来越多的人正在使用带有嵌入式系统的设备，尤其是随着物联网(IoT)产品在消费和工业应用中变得越来越受欢迎。然而，重大安全问题的消息可能会使潜在客户不太愿意购买这些设备。设计者、嵌入式开发者和其他使用嵌入式系统的人必须从一开始就优先考虑安全性。这里有四个可行的建议。
1.评估系统的漏洞和总体风险
一个好的起点是识别所有可能使黑客更容易破坏嵌入式系统的组件或特性。这样做可能意味着回答一系列相关问题，例如：
l 该系统如何运行？一个只向云发送数据进行处理的系统比一个人可以远程控制的系统风险更小。
l 周围环境有多安全？如果一个人使用带有嵌入式系统的设备，也可能会暴露出风险。例如，一些人在不安全的Wi-Fi网络上使用智能家居设备，这意味着网络犯罪分子可以更容易地策划攻击。
l 黑客获得访问权限后能做什么？这种考虑允许评估与未解决的漏洞相关的风险。例如，犯罪者能否改变嵌入式系统的运行方式、窃取相关数据或达到其他目的？
与此相关，嵌入式开发者有必要检查可能受到攻击影响的各方。漏洞只影响公司，还是会伤害社区成员、供应商和其他人？诸如此类的问题凸显了产品上市前需要解决的问题。
2.考虑对嵌入式系统进行渗透测试
渗透测试还可以揭示嵌入式系统或其相关网络的整体安全性。这些模拟的网络攻击展示了黑客可以多么迅速地造成危害，以及他们可能采取的方法。
网络安全专家建议在物联网设备上运行渗透测试时，重点关注命令和代码注入以及输入验证。单靠这种检查不足以解决嵌入式系统的安全性问题。毕竟，黑客可以访问与有问题的物联网产品相关的另一个设备，并以这种方式破坏它。
然而，渗透测试可以显示嵌入式开发人员以前忽略的漏洞。此外，如果一个带有嵌入式系统的产品通过了测试，这一成就可能会成为一个卖点。