在過去的一年里，我們很多人花了很多時間在室內，室內空間的質量比以往任何時候都更重要。對于商業領袖來說，最大限度地提高建筑的安全性、安全性、可持續性和效率也是至關重要的。這就是為什么他們使用連接技術來幫助他們優化這些環境。

一個智能辦公室或工廠可以包含數千個物聯網(IoT)設備。但問題是，并非所有設備都是安全的。這有關系嗎?我們認為單個產品的缺陷會使組織、員工和客戶面臨巨大的個人、財務和聲譽風險。

智能建筑設備應該內置安全，即使它們很小或資源有限

我們在確保物聯網安全方面面臨的挑戰是它的多樣性。它包括大型工業機械和更小、更便宜的傳感器。高價值產品通常由個人直接管理。低資源設備通常大規模部署在連接空間中，不容易更新或維護。然而，它們仍然執行重要功能，因此需要與高端設備相同的安全和管理水平。盡管如此，在資源不足的設備中，安全性經常被忽略。

接下來， 我們正在密切關注智能建筑設備，并重點介紹有助于保護該技術免受越來越多的網絡攻擊的六項功能。 以下概述的功能反映了行業最佳實踐，并包含在PSA認證的10個安全目標中，這是PSA認證方案的關鍵部分，旨在減少物聯網安全的障礙，使安全產品更快、更容易和更經濟地推向市場。

智能建筑設備的六大安全注意事項

1.設備與所有者之間應建立安全連接

每年出貨的聯網設備數量持續增長，用戶收集的數據量也在增長。保護數據并確保設備只接受來自真實所有者的命令是至關重要的。我們可以通過為設備分配一個唯一的身份，并確保設備與所有者之間的通信安全，符合10個安全目標來實現這一點。

2.他們必須能夠使用信任根執行重要的安全功能

這包括關鍵的設備到設備功能，如身份驗證和數據保護，它們應該支持安全引導和安全固件更新等功能。實現基于硬件的信任根(Root of Trust)可以在硅中創建一個可信的環境。

3.零接觸配置將有助于加快安全部署

零接觸加載使我們能夠通過減少安全加載設備所需的時間來擴展大規模物聯網部署，同時在現場配置數據和配置設置有助于確保產品始終保持安全其生命周期，如安全目標中所述。零接觸功能還降低了在設備生命周期內管理所有權和維護所涉及的成本和時間。

4.安全性必須是可重用和可擴展

通過構建在基于通用硬件的信任根(Root of Trust)上，托管鏈操作必須能夠輕松地擴展到全球數百、數千或可能數百萬個設備。

5.已經存在的系統應該像新技術一樣安全

在典型的樓宇自動化設置中，數以千計的連接控制器和邊緣設備必須得到保護，新系統的設備級安全性和對現有系統的安全性改造應該是允許的。

6.保護系統中的每個設備

例如，在樓宇自動化系統中，安全性必須擴展到每個設備——即使是最小的物聯網產品和傳感器。小代碼有助于確保所有設備都受到保護并最大限度地減少漏洞。