在RIoT Control第六章摘录中，讨论了物联网的安全风险要求如何与安全要求相关。
以下是RIoT Control的摘录：理解和管理风险和物联网。本章从第六章描述了物联网中的安全风险要求以及它们与安全要求的关系。
Safety is not exactly the same as security
要求任何工业控制系统（ICS）工程师，无论企业IT安全标准和流程在其环境中是否有用，他/她很可能会说“部分但绝对不完全”。ICS安全执业者多年来一直拒绝IT安全专家和标准的提出，声称ICS不一样，具有不同的要求。
他们是对的他们是对的！从ICS和IT之间的早期遇到的经验教训现在扩展到物联网 - 将两种做法相结合：
ICS + IT = IoT
RIoT控制
尝试总结一下：ICS和IT具有不同的性能和可靠性要求。ICS特别使用可能被认为是非常规的IT支持人员的操作系统和应用程序。此外，安全和效率的目标有时可能与控制系统的设计和操作中的安全性相冲突（例如，要求密码认证和授权不应妨碍或干扰ICS的紧急行动）。
在典型的IT系统中，数据的机密性和完整性通常是主要的关注点。对于ICS，人类或财产安全和容错，以防止生命损失或危害公共卫生或信心，遵守法规，损失设备，知识产权损失或丢失或损坏的产品是主要关切。负责运营，保护和维护ICS的人员必须了解安全与安全之间的重要联系。
在典型的IT系统中，与环境有着甚至没有物理的交互作用。ICS可以在物理过程中产生非常复杂的交互作用，并在物理事件中表现出ICS域中的后果。
安全作为物联网要求还涉及系统行为的一个关键方面：保护无意的性质的熵（随机）故障。
以下安全要求可能会与本书中其他要求相互重叠并相互依赖，但由于物联网的安全性至关重要，因此，它们是值得独立理解的。
性能
信息技术（IT）充满了虚假的索赔性能，这将代表一个大的安全风险的物联网。供应商的IT硬件和软件都将发布有关性能指标，根本无法复制的索赔。这是很常见的；然而，行业已经学会通过贴现供应商要求适应这种慢性的夸张的性能要求（昂贵的）试验和概念证明演示，一般在提供基础设施。
客户经常购买一个网络设备，期望它将在1 Gbps的，例如，只发现，一旦他们配置它的方式，他们需要它的性能下降到一半甚至更少！同样，组织投资软件期望它会处理（再次，只是一个例子）每毫秒100次交易，只发现供应商的性能要求只支持非常具体的硬件配置，不适合客户的环境。
在物联网，其中的逻辑动力学/网络物理接口占主导地位，性能将是有关的功能和指标，如：时间的关键性，延迟，或抖动-性能的可靠性，而一些与IT相关的指标，如最大吞吐量可能不重要。我们将在本节中讨论这些性能指标。
在物联网，端点，网关，网络和云/数据中心元素的性能需要作为广告的产品和服务供应商。
清晰的性能在产品和服务是物联网的基本要求。当涉及到物联网的性能，产品和服务供应商需要知道捏造数据或故意含糊的或欺骗性的驱动器不为人知的风险。
可靠性和一致性
ICS包括安全仪表系统（SIS），它们是高可靠性建立的硬化信息元素，与安全和可预测的失败相关。这就是物联网所需要的。
相反，来自企业网络和数据中心（DC）环境的IT元素通常不是为了实现高可靠性而建立的;它们被集成到高可用性（HA）对和集群中。HA是硬件和软件可靠性的便宜替代品，因为假设即使可靠性差，大多数（或至少一半）元素在一个元素发生故障后仍将保持有效。
与高可用性和集群相关的IT设计规则不能很好地扩展到物联网的更偏远的部分，例如网关和端点，其中经济（业务情况）不合理，并且基于安全技术无法部署服务依靠基础设施加倍。
许多ICS过程本质上是连续的，因此必须是可靠的。控制工业过程的意外中断系统是不可接受的。ICS中断通常必须提前几天或几周进行计划和安排。彻底的部署前测试对于确保ICS的可靠性至关重要。
除了意外停电之外，许多控制系统都不能容易地停止和启动，而不会影响生产和安全。在某些情况下，正在生产的产品或正在使用的设备比被传送的信息更为重要。因此，由于对ICS的高可用性，可靠性和可维护性的要求的不利影响，使用典型的IT策略（例如重新启动组件）通常是不可接受的解决方案。
与性能要求类似，物联网的可靠性需要在可靠性方面提供更为重要和可靠的规范。在网络和DC世界中常见的平均替代时间（MTTR）或平均故障时间（MTTF）的措施将需要向网络边缘扩展，其中设备不能部署在HA或聚类设计。
总的来说，物联网的安全性将要求网关元件尤其是终端，在独立性能方面变得更加可靠和一致。
无毒和生物兼容
很像今天关于电池，紧凑型荧光灯，汞恒温器和消耗臭氧层空调装置的关注点，物联网的重大安全风险将与建立物联网设备所用材料的影响有关。
在许多情况下，物联网将关注注定要被吸收到环境中或嵌入到活组织和体内的装置。例如，环境传感器可能会部署在期望和业务假设之中，一旦停止工作，它们将被放置到位，以便简单地衰减和消失。或者，当前的可穿戴技术的产生将不可避免地演变成将被更直接地放置在皮肤上较长时间段或将被嵌入的其他装置。今天的植入物肯定会相互联系，以便更好地监测，诊断和管理。
IoT设备需要考虑到环境安全性。由有毒物质制成的装置可能会对其分配，使用和处理造成更严格的监管和监督，从而提高成本。
物联网的安全性不仅与设备如何作用和响应命令有关，而且与其使用寿命期间和之后的操作环境有关。
使用更新的，特别开发的生物相容性材料启动工程设备的需求可能意味着其他安全功能（如可靠性和可预测性）可能会受到损害，因为信息处理和计算的世界在物理应力方面非常苛刻。在建立物联网端点时，向更环保，安全的材料转移将绝对对这些设备的数据处理和管理保证产生影响，如果没有其他原因，它将反映系统的变化。
理解与在物联网中使用和采用新的安全材料相关的安全和风险取舍对于风险管理者至关重要。
可处理
与物联网安全毒性问题相关的是安全和一次性的问题。当设备达到使用寿命，过时，不再需要或有缺陷，无法修复时会发生什么？从安全的角度来看，环境问题是明确的 - 但与一次性使用相关的安全和信息安全之间的联系可能并不明显。
在安全领域，硬件和软件处理是一个很好理解的安全流程和要求。IoT中的设备，系统和服务所有者必须确保在处理IoT设备的过程中销毁信息，未授权的访问不会授予个人或专有信息（操作系统，配置，设计等） 。发生了许多壮观的信息安全漏洞，因为处理不善或缺乏行为。
在安全方面也存在处理问题，这将对物联网安全和风险管理产生一定的影响。
一次性将影响物联网中关于物联网端点和边缘设备的生物和环境毒性等元素的安全性。他们会毒害用户吗？一旦达到垃圾填埋场或焚化炉，数千或数百万，或一旦它们已经退役但已经到位，无论是嵌入沥青还是嵌入生命的肉，它们会变得危险吗？
例如，在可能嵌入物体或人体的可穿戴设备或设备的情况下，会对机械和环境稳定的材料形成明确的要求，例如：
-
电池和能量收集和转换部件
-
导体/导线
-
处理器和内存
-
绝缘子
-
包装，住房和监控与控制界面
-
基材和功能材料
虽然安全可能规定使用某些材料和其他材料，但对信息安全的影响可能难以平衡。例如，信息处理或存储部件的防篡改或防篡改可能需要不符合安全性和可处理性标准的材料！或者，一次性电池类型可能不支持信息安全的可用性要求和服务级别。
原文：
【物联网】设备和应用程序涉及协议的概述 | 首席架构师(全网同号:超级架构师）
https://jiagoushi.pro/overview-protocols-involved-iot-devices-and-applications
