文章
日志
帖子
首页
论坛
博客
大讲堂
人才网
直播课
资讯
全部
通信/手机
综合电子
测试测量
半导体/EDA
微处理器
模拟/电源
可编程逻辑
嵌入式
汽车电子
医疗电子
工业电子
物联网
可穿戴
机器人/飞行器
其他科技
传感器/Mems
射频微波
人工智能
技术文章
全部
通信/手机
综合电子
测试测量
半导体/EDA
微处理器
模拟/电源
可编程逻辑
嵌入式
汽车电子
医疗电子
工业电子
物联网
可穿戴
机器人/飞行器
其他科技
传感器/Mems
射频微波
人工智能
频道
通信/手机
综合电子
测试测量
半导体/EDA
微处理器
模拟/电源
可编程逻辑
嵌入式
汽车电子
医疗电子
工业电子
物联网
可穿戴
机器人/飞行器
其他科技
传感器/Mems
射频微波
人工智能
登录
注册
创芯云服务 :
创芯大讲堂
|
创芯人才网 |
数字IC职业培训
EETOP诚邀线上IC培训讲师!
技术
>
物联网
>
内容
物联网抵御网络威胁如何实施?
2018-04-09 08:45:31
来源:
未知
由于基于
物联网
的基础设施规模庞大,企业需要将他们的安全计划提升到一个全新的水平,才能从
物联网
中获益。
物联网
(IoT)预计将在未来几年得到显著增长。根据研究机构Gartner 公司的调查,2017年全球有84亿台
物联网
产品正在使用,比2016年增长31%,预计到2020年将达到204亿台。
这种增长是由于企业在增加洞察力、提高客户满意度和提高效率的承诺。随着采用
物联网
设备的传感器数据和基于全球互联网的云计算服务,利用这些优势成为可能。成功采用
物联网
技术相关的一个关键问题是,需要在整个生态系统中具备足够强大的安全机制,以减轻将
物联网
设备连接到互联网的安全风险。
考虑连接全球互联网的设备数量,以及这些设备将生成的数据。到2025年,
物联网
预计将拥有754.4亿台
物联网
设备。届时,全球将近四分之一数据(预计163泽字节数据)将在实时创建,其中95%的数据将由
物联网
设备创建。
预计到2020年,
物联网
预计将产生惊人的经济影响,其市场规模高达8.9万亿美元。再加上迅速演变的网络威胁形势,很容易理解为什么许多专家对其风险十分关注,因为他们热衷于从
物联网
获得好处。
更糟糕的是,网络犯罪分子正在积极寻求新的和更阴险的方式来侵入各种设备,因为它们可以提供一个方便的门户,以获得更有价值的系统。如果家中的电器设备遭到网络犯罪分子的入侵,哪怕是不会对家庭安全构成威胁的电饭煲,也可能成为网络中更重要的入口,成为最严重的安全漏洞。
当然,工业
物联网
(IIoT)面临的风险要高得多。从全球制造行业到发电和配电基础设施,
物联网
设备可能会大大增加企业的运营风险。最近有关黑客侵入美国电厂控制系统的报道表明人们需要对此高度警惕。
幸运的是,网络安全仍然是涉足
物联网
和工业
物联网
企业的头等大事,或者考虑采取这种举措。研究公司451 Research最近进行的一项调查发现,在企业内部署
物联网
项目时,安全仍然是IT专业人员需要解决的主要问题。该公司在全球范围内对600多名IT决策者进行了在线调查,并通过深入的电话访谈对其调查研究进行了补充。
当被问及他们的组织考虑采用哪些技术或流程来实现当前或计划的
物联网
举措时,55%的受访者将
物联网
的安全性列为他们的首要任务。企业将安全能力视为选择商业
物联网
平台的首要原因,58%的受访者将其列为选择供应商合作伙伴的首选因素。
报告称,
物联网
部署的性质使得企业难以抵御网络威胁。随着工业设备越来越多地连接到互联网进行数据收集和分析,企业开始熟悉复杂的安全世界。
据451 Research公司分析师的分析,一些企业领导者一直对
物联网
的应用采取观望态度,因为他们认为风险对于潜在回报率来说依然过高。但对于那些开展
物联网
项目的企业来说,安全必须是重中之重。
为了确保
物联网
和工业
物联网
的强大安全性,根据IEEE在2017年报告中的建议,企业将会明智地实施若干最佳实践。
设备安全
还有一个问题就是如何确保设备本身安全。某些设备或设施可能无人值守地运行,因此不受频繁的安全性影响。报告称,使这些设备防篡改可能是有利的,因为这种类型的端点强化可以帮助阻止潜在的入侵者获取数据。它也可能抵御黑客或其他网络犯罪分子的攻击。
作为一种最佳实践,安全端点强化可能意味着部署一种分层方法,要求攻击者绕过多重障碍,旨在保护设备及其数据免遭未经授权的访问和使用。企业应该保护已知的漏洞,如开放的TCP/UDP端口,开放的串行端口,开放的密码提示,Web服务器、未加密的通信、无线连接等注入代码的位置。
另一个保护设备的办法是根据需要升级或部署安全补丁。但请记住,许多设备供应商在构建和销售设备时并不关注安全性。正如调查报告指出的那样,许多
物联网
设备被破坏后是不可修补的,因此无法保证安全。在投资的设备采用工业
物联网
之前,需要评估设备的安全功能,并确保供应商对设备进行彻底的安全
测试
。
当
物联网
设备试图连接到网络或服务时,要小心地管理
物联网
设备的身份验证,以确保信任是非常重要的。公钥基础设施(PKI)和数字证书为
物联网
设备身份和信任提供了安全基础。
网络安全
除了设备之外,企业还需要确保他们用于
物联网
和工业
物联网
的网络安全。这包括使用强大的用户认证和访问控制机制,以确保只有授权用户才能访问网络和数据。
IEEE注意到,密码必须足够复杂以应对猜测和强力破解的方法。只要有可能,组织应该使用双因素身份验证(2FA),这需要用户输入密码,以及使用另一个验证因素,例如通过SMS文本消息生成的随机代码。
对于
物联网
应用程序,使用上下文感知身份验证(或自适应身份验证)是一个好主意。这包括使用上下文信息和机器学习算法在不影响用户体验的情况下不断地评估风险。
使用强大的加密来保护协议是另一个很好的网络安全措施。设备之间的任何通信都可能遭到黑客攻击,
物联网
和工业
物联网
都涉及各层使用的大量网络协议。使用网络层和传输层加密可以为基于网络的攻击设置多重障碍。
保护数据
企业还需要保护
物联网
和工业
物联网
的数据。许多连接的
物联网
设备将存储和传输敏感的个人身份信息,这些数据需要得到强有力的保护。未能保护这些数据的企业可能不仅会面临不利的业务影响,还会受到监管处罚。应用程序和用户数据应在传输和空闲时加密。
良好的安全性也意味着拥有强大的安全运营政策,以及针对正在或将要参与
物联网
和工业
物联网
环境的任何人的全面培训计划。粒度审计跟踪、端点异常检测以及响应式取证安全能力也是确保检测到任何违规行为的关键要素,并且在蔓延之前采取有效且及时的补救措施。
这很可能看起来像网络安全协议常识,但许多组织缺乏有效实施这些措施的资源和纪律。鉴于这些高度连接的基础设施的广泛范围和广度,组织需要将其安全计划提升到一个全新的水平,以便为获得
物联网
带来的好处做好准备。
关键词:
EETOP 官方微信
创芯大讲堂 在线教育
创芯老字号 半导体快讯
相关文章
上一篇:
是德科技荣获 GTI移动技术创新突破奖
下一篇:
数据成就领导者—NetApp中国创新论坛描
全部评论
最新资讯
最热资讯
台积电法说会突遇网络中断
雷军:和马斯克一样推动了社会进步!
华为Pura70跑分曝光
占地78万平!雷军:计划向普通人开放小米汽
京东方越南智慧终端二期项目开工:计划年产
欧盟计划建设四条先进半导体中试线,瞄准亚
Vishay推出MiniLED封装高亮度小型蓝色和纯
贸泽电子宣布与Edge Impulse展开全球合作
大联大诠鼎集团推出基于立锜科技产品的240W
华为Pura 70 跑分曝光
电动压缩机设计-ASPM模块篇
实现机器人操作系统——ADI Trinamic电机
实现机器人操作系统——ADI Trinamic电机控制器ROS1驱动程序简介
瑞萨推出兼顾超低功耗和卓越25fs-rms抖动性能的 全新FemtoClock™ 3时钟解决方案
EA电源为中汽研客户验证新能源汽车的高压安全提供保障
阿斯麦High-NA EUV光刻机取得重大突破,成功印刷10纳米线宽图案
ASML发布Q1财报
e络盟发售来自Weller的最新WXsmart焊接套件
薪资谈判破裂,员工集体行动!
统明亮光电科技加盟艾迈斯欧司朗结合智能RGB的开放系统协议生态,助力汽车氛围照明智能化
三家存储巨头宣布涨价!
中国区裁员远超10%!
贸泽推出2024全新一期 EIT 系列 探索机器视觉的无限潜力
大联大世平集团推出基于onsemi、NXP以及ams OSRAM产品的汽车前照大灯方案
业界最热文章
弥合数字鸿沟是一种挑战
LTE Cat.1东风势起,翱捷科技ASR1606芯
Commvault任命Ashley Baird为公司副总裁
应物联网而生:合力为HLW8012系列免校准
中国品牌急剧下滑!印度制造见成效:家庭
中兴微电子推出大陆首颗自主设计制造NB-I
快速发展的医疗物联网技术推动智慧医疗和
蓝牙低功耗的各种数据传输模式比较
ST与汽车软件专家ETAS和ESCRYPT携手简化
丰富的低功耗无线互联方案促成广泛的IoT
如何杜绝误报确保可靠监测?ADI双光源烟
威盛宣布出售x86技术给上海兆芯
天天骑共享单车,可你知道其智能锁的网络
TechInsights拆解:几款主流蜂窝物联网、
能量收集综述:4 种利用环境能源的新设计
功耗降低70% 面积缩小一半,高通最新蜂
物联网的实际应用与发展前景
智能感知需求全面爆发,ADI全线解决方案
数字化技术深度赋能,让智慧健康触手可及
高性能SPI NOR Flash进入“X”时代,以
ET创芯网(EETOP)-电子设计论坛、博客、超人气的电子工程师资料分享平台
论坛
博客
大讲堂
人才网
直播课
关于我们
联系我们
隐私声明
@2003-2024 EETOP
京ICP备10050787号
京公网安备:11010502037710