物联网的安全性很差是时候采取不同的方法了

物联网已经成为主流,我们需要新的缩略语来区分医疗(iom t)和工业(iiot)连接设备与消费者门铃、安全摄像机、气象站、网球拍和已经是流媒体数据的尿布。 国际数据中心估计,在2019年,随着我们迈向工业4.0的宏伟愿景,大约有2000亿$用于工业iot模块和传感器。
想法是,我们现在进入第四次工业革命(蒸汽动力和电力已经让位于计算机为第三次工业革命)。 这一宏伟愿景的一部分是,智能、连接、机器学习动力的机器,可以配置、监控、改进和诊断自己,成为从工厂到汽车和城市的一切的一部分。
如果你想从谈论一切的未来拉回到仅仅是制造和生产方面,那就是工业4.0。 然后是边缘计算;在将大量计算从服务器机房移到云上之后,我们现在可以将最具时间敏感性的计算推到机器旁边,回到云上进行分析和建模,从而使本地计算具有如此针对性。
不管我们怎么称呼它,当iot设备控制药物泵、制造操作、车队管理和电网时,你希望它们是安全的。
防火墙不会帮你的。 在2018年上半年,卡巴斯基iot蜂窝察觉到1200万次针对iot设备的攻击来自69.000个ip地址。 在2019年上半年,多达1.05亿次攻击,来自276,000个独特的ip地址。 您是否计划阻止所有恶意ip地址?
自调制解调器和后来的智能手机在办公室外正常工作以来,周边防火墙作为保护设备的方法一直没有意义,就像围墙城堡有点过时一样。 远程连接策略是一种试图迫使每个人通过吊桥,在那里你可以查看他们和他们的身份证。 有条件的访问政策就像把一个非常有经验的人放在大门上:即使识别文件被偷或伪造得很好,他们也会寻找可疑的行为,比如以不可能的速度来到这里,或者从来没有来过这里,而是要求直接去塔楼里的房间,把宝藏放进去。
一旦你进入了墙壁,你就需要对每个系统执行访问策略,每个房间都有另一个吊桥,因为防火墙只能检查从外部进入的“南北”流量,而不是在网络反弹的“东西”流量。
回火网络具有它所称的虚拟气隙防火墙,它用存储在安全硬件中的加密标识取代ip地址。 这是物联网安全的许多方法之一。 gd(负责大部分sim的公司)建议使用esim作为身份。 思科边缘情报承诺异常检测-通过分析网络流量发现受损的物联网设备。 微软有azure iot服务,使用azure activedirectory进行身份和设备管理(包括更新设备,这是今天很少发生的事情,使用windows更新内容分发网络)。 它还拥有azure sphere,这是一个硬件平台,用于构建具有自定义linux发行版的设备和由高通、nxp和其他硬件供应商拾取的安全微控制器单元。
arm——它的嵌入式处理器在物联网设备中得到了广泛的应用——正在为物联网设备中使用的芯片添加一个信任的硬件根,它可以在设备部署后阻止调试器访问;这种生命周期保护是一种很好的方法,可以为开发人员提供强大的工具来构建黑客无法用来入侵的系统。
在这些保护之前,您还可以对iot硬件采取一些更简单的预防措施:确保设备从未安装默认密码,并为每个iot设备使用强标识,因此它只能与控制或发送数据的系统通信。 物联网设备有时被攻击作为进入您的网络的一种方式,因此限制特权管理帐户,并从基本身份验证和密码转移到mfa和生物识别或硬件令牌。

苹果“接棒”英特尔,高通股价反降1个百分点
为什么越来越多的人不喜欢iPhone了?
二氧化氮传感器可用于NO2网格化监测中
香吗?iPhone12五种颜色 可惜iPhone12系列不附赠耳机充电器
广和通SU808-CN基础系统适配具备开发手机类产品能力
物联网的安全性很差是时候采取不同的方法了
艾特智能加入机器人创新生态,推动机器人产业创新发展
2017年VR+AR市场规模将达139亿美元
博通2012财年第二财季财报净利润1.60亿美元
AVR单片机isp下载时的常见问题解决方案
七年磨一剑!小米6发布会前瞻:小米6旗舰发布会图文直播预告
智能制造系统的定义 智能制造系统的应用
实现电动化转型可持续性发展的关键技术路线
真无线蓝牙耳机哪个好,真无线蓝牙耳机推荐
极具创新精神的魅族pro7plus到了,说说我的使用感受
护航数字中国|中软国际解放号谱写城市智慧交通新篇章
CPU温度过高的原因
为你的flyback瘦身,甩掉多余的缓冲器
关于语音识别模块的组成
和最强千元机魅蓝Note6相比华为荣耀V9play新机性能显得格外苍白