导语：
11 月 10 日，IoT 领域再次被“空天地一体”刷新认知：SpaceX/Starlink 的 Direct-to-Cell 网络与 T-Mobile 进入试商用，AWS IoT FleetWise 推出车队数据治理套件，欧盟《网络韧性法案》（CRA）实施细则公布，微软 Azure Sphere 3.0 强化安全代理。企业在扩张连接密度的同时，必须算好安全与合规这本账。
1. Direct-to-Cell 试商用
- SpaceX 与 T-Mobile 在夏威夷、阿拉斯加开展直连卫星服务，终端可通过普通手机/模块接入，提供 7-14 Mbps 下行，重点覆盖海上、山区、灾害场景。
- 该服务也向物联网模块开放，目标是让物流、能源、农业设备无需额外卫星终端即可通信。
- 但频谱协调、加密、防干扰成为监管关注重点，企业需确认许可与密钥管理。
2. AWS IoT FleetWise 治理套件
- FleetWise 发布 Data Trust Layer，可对车队数据设定分类、权限、脱敏与驻留策略；同时支持与 Bedrock、SageMaker 的安全接口。
- AWS 还提供 OTA Risk Simulator，可在推送前模拟不同固件组合对车辆的影响，自动生成风险报告。
3. 欧盟 CRA 实施细则
- 欧盟公布 CRA 细则：联网产品需在 5 年内提供安全更新、维护 SBOM、建立漏洞披露窗口；厂商必须在 24 小时内报告重大漏洞。
- 对未履行责任的企业可处全球营业额 6% 的罚款。欧盟海关将对未附安全声明的产品直接退运。
4. Azure Sphere 3.0
- 新版本引入 Secure Proxy，可在设备与云之间执行策略、密钥轮换、行为检测；并支持 WebAssembly sandbox 运行第三方插件。
- 微软还推出 Device Health Graph，汇总固件版本、证书状态、攻击面数据，方便平台团队掌握全局。
建议
- 联网策略：评估 Direct-to-Cell、私有 5G、LoRaWAN 的组合，制定频谱、密钥、Fallback 方案，确保在不同地区符合法规。
- 数据治理：利用 FleetWise/Edge DataOps 构建数据分类、脱敏、驻留策略，与 AI/分析团队共享前提下保持合规。
- 法规遵循：针对 CRA 建立 SBOM、漏洞上报、补丁 SLA、客户通知流程；同步更新供应链合同。
- 安全代理：在边缘部署 Azure Sphere、Confidential Compute、TPM 等，提供密钥管理、策略下发、行为检测。
行动清单
- 选取一条车队或能源资产，测试 Direct-to-Cell 接入，记录延迟、功耗、法规要求。
- 启用 AWS IoT FleetWise Data Trust Layer，制定车队数据的访问与驻留策略。
- 依据 CRA 细则更新产品开发流程，建立 24 小时报告链与补丁机制。
- 升级 Azure Sphere 3.0，启用 Secure Proxy 与 Health Graph，对关键设备建立一览表。
结语
IoT 的下一幕是覆盖天空、海洋、沙漠的广域连接，但只有在安全、数据、合规上做好准备，才能真正释放商业价值。空天地一体不是浪漫叙事，而是工程与治理的协奏。
