降低利用物聯(lián)網(wǎng)網(wǎng)絡(luò)的數(shù)據(jù)泄露風險需要全面的數(shù)據(jù)保護和設(shè)備安全解決方案。

[[279276]]

盡管當今許多始終連接的技術(shù)設(shè)備都利用云計算，但是物聯(lián)網(wǎng)制造商和應用程序開發(fā)人員開始發(fā)現(xiàn)在設(shè)備本身上執(zhí)行更多計算分析的好處。這種方法減少了關(guān)鍵應用程序的延遲，降低了對云計算的依賴，并更好地管理了由物聯(lián)網(wǎng)生成的大量數(shù)據(jù)。

連接到全球互聯(lián)網(wǎng)的設(shè)備數(shù)量，包括構(gòu)成物聯(lián)網(wǎng)的機器、傳感器和攝像頭，繼續(xù)增長而沒有出現(xiàn)任何下降。IDC公司的一項新的預測估計，到2025年，將有416億個物聯(lián)網(wǎng)設(shè)備，將產(chǎn)生79.4澤字節(jié)的數(shù)據(jù)。

隨著這一數(shù)據(jù)量的激增，這些設(shè)備產(chǎn)生的數(shù)據(jù)量也將繼續(xù)增長。保護邊緣(數(shù)據(jù)的來源)將成為企業(yè)面臨的更大挑戰(zhàn)。物聯(lián)網(wǎng)的采用正在增長，組織的目標是通過更智能、更強大的設(shè)備將更多的智能推向邊緣。這將傳統(tǒng)的企業(yè)IT基礎(chǔ)設(shè)施擴展到數(shù)據(jù)中心或云計算環(huán)境之外。如今的卡車、集裝箱、售貨亭、倉庫和商業(yè)建筑正在創(chuàng)造一個由邊緣設(shè)備組成的生態(tài)系統(tǒng)，這些設(shè)備不僅可以收集和傳播數(shù)據(jù)，還可以在網(wǎng)絡(luò)的外部執(zhí)行高度復雜的任務，如人工智能(ai)。

鑒于全球范圍內(nèi)的邊緣設(shè)備數(shù)量眾多，企業(yè)遭受數(shù)據(jù)泄露的風險成倍增加。去年，共有1,244個數(shù)據(jù)泄露事件，泄露了4.465億條記錄。這些價格很高。波洛蒙研究所估計，企業(yè)每次數(shù)據(jù)泄露的平均成本將超過350萬美元。如此巨大的損失不能被視為正常的經(jīng)營成本，因此企業(yè)需要采取措施保護自己。

邊緣計算和物聯(lián)網(wǎng)：平衡的舉動?

從根本上講，計算的目的是更好地應對物聯(lián)網(wǎng)傳感器和設(shè)備生成的大量數(shù)據(jù)。對于許多應用程序而言，這意味著需要分析和處理位于網(wǎng)絡(luò)邊緣，更靠近數(shù)據(jù)源的數(shù)據(jù)，而不是將其傳輸?shù)竭h程集中式數(shù)據(jù)中心進行處理。在很多情況下，物聯(lián)網(wǎng)設(shè)備負責此處理操作。

在越來越偏遠的位置向網(wǎng)絡(luò)添加數(shù)據(jù)生成設(shè)備可能導致其他網(wǎng)絡(luò)安全漏洞，從而為黑客提供了一個易于進入網(wǎng)絡(luò)的入口點，可以利用該入口點訪問邊緣設(shè)備連接的核心系統(tǒng)。

簡而言之，網(wǎng)絡(luò)外圍的概念正在消失。企業(yè)必須固定每個設(shè)備，而不是固定外圍設(shè)備。

公鑰基礎(chǔ)設(shè)施作為一種主動解決方案

為了降低利用物聯(lián)網(wǎng)網(wǎng)絡(luò)的數(shù)據(jù)泄露風險，需要全面的數(shù)據(jù)保護和設(shè)備安全解決方案。網(wǎng)絡(luò)上任何設(shè)備的安全性漏洞都會暴露整個網(wǎng)絡(luò)。邊緣節(jié)點安全對于防止任何接入點被利用至關(guān)重要，包括主動而不是被動的網(wǎng)絡(luò)防御。

由于攻擊媒介很少能保持一致或可預測，因此物聯(lián)網(wǎng)保護必須不斷創(chuàng)新。基線防御機制包括網(wǎng)絡(luò)中設(shè)備的身份。

諸如防病毒和防火墻之類的傳統(tǒng)安全應用程序不適用于企業(yè)網(wǎng)絡(luò)之外的這些設(shè)備。而是必須有強大的、內(nèi)聚的加密算法和基于證書的身份驗證。公鑰基礎(chǔ)設(shè)施(PKI)框架可以提供它們。公鑰基礎(chǔ)設(shè)施(PKI)可以提供加密來保護網(wǎng)絡(luò)中的移動數(shù)據(jù)，并確保所有參與設(shè)備及其連接的服務都是真實的。

邊緣計算和物聯(lián)網(wǎng)是需要新安全性方法的新架構(gòu)。防火墻內(nèi)部相對安全區(qū)域的舊概念在這里不適用。相反，位于邊緣上的設(shè)備和處理器都必須經(jīng)過加固以抵抗攻擊。強大的身份驗證和加密數(shù)據(jù)傳輸是此方法的兩個關(guān)鍵組成部分。