網(wǎng)絡(luò)彈性和物聯(lián)網(wǎng)設(shè)備安全
物聯(lián)網(wǎng)(IoT)在全球范圍內(nèi)越來(lái)越受歡迎,據(jù)思科預(yù)測(cè),今年它將成為271億臺(tái)設(shè)備的一部分。物聯(lián)網(wǎng)的快速增長(zhǎng)要求將網(wǎng)絡(luò)彈性作為首要關(guān)注點(diǎn),以確保所有人的未來(lái)受到保護(hù)。
如今,隨著人們對(duì)技術(shù)的日益依賴以及5G網(wǎng)絡(luò)和千兆寬帶的推出,只有關(guān)鍵設(shè)備仍然是抵御全球范圍內(nèi)出現(xiàn)的破壞的屏障。
隨著供應(yīng)商努力滿足消費(fèi)者和企業(yè)的要求,對(duì)技術(shù)需求的增加對(duì)創(chuàng)新速度產(chǎn)生積極影響。創(chuàng)新與需求增長(zhǎng)之間的這種同步正在創(chuàng)造比以往任何時(shí)候都更大的風(fēng)險(xiǎn),因?yàn)樗鼣_亂了安全的本質(zhì)?,F(xiàn)有的網(wǎng)絡(luò)安全必須謹(jǐn)慎,因?yàn)樗仨毟淖円詰?yīng)對(duì)不斷變化的網(wǎng)絡(luò)攻擊方法。
提高安全性至關(guān)重要
由于越來(lái)越多的易受攻擊的設(shè)備(如麥克風(fēng)、傳感器和攝像機(jī))正在使用中,產(chǎn)生的個(gè)人甚至商業(yè)敏感數(shù)據(jù)可能被劫持,從而導(dǎo)致破壞性后果,忽視適當(dāng)?shù)谋Wo(hù)可能會(huì)導(dǎo)致比以往任何時(shí)候都更大的損失。
最近發(fā)生在2020年的SolarWinds攻擊事件恰恰表明,網(wǎng)絡(luò)攻擊的破壞性有多大。黑客可以訪問(wèn)該公司的基礎(chǔ)設(shè)施,該基礎(chǔ)設(shè)施生產(chǎn)一個(gè)著名的平臺(tái),即獵戶座(Orion)。它用于為軟件用戶創(chuàng)建特洛伊木馬更新。這使得黑客能夠在一年中的大部分時(shí)間里侵入美國(guó)多個(gè)部門的計(jì)算機(jī)系統(tǒng),其他受害者包括全球的網(wǎng)絡(luò)安全組織、電信企業(yè)和大專院校。
這一事件給世界上了一個(gè)教訓(xùn),未來(lái)供應(yīng)鏈攻擊可能會(huì)增加。因此,制造商現(xiàn)在應(yīng)該設(shè)計(jì)他們的產(chǎn)品,以便在軟件組件中檢測(cè)到的漏洞能夠立即得到大規(guī)模糾正。
造成平均200,000美元(166133.70歐元)損失的攻擊表明迫切需要“安全第一”方法,其中網(wǎng)絡(luò)彈性對(duì)于持續(xù)安全和設(shè)備恢復(fù)至關(guān)重要。
創(chuàng)建具有網(wǎng)絡(luò)彈性的基礎(chǔ)
彈性提供更好的保護(hù),并幫助檢測(cè)安全問(wèn)題,并在設(shè)備受到危害后恢復(fù)設(shè)備。隨著物聯(lián)網(wǎng)在企業(yè)和消費(fèi)者中的重要性日益增加,必須有一種方法可以安全地管理設(shè)備,并重新獲得控制權(quán),而無(wú)需要求人員手動(dòng)步驟。隨著越來(lái)越多的設(shè)備、網(wǎng)絡(luò)和系統(tǒng)變得互聯(lián),具有內(nèi)置網(wǎng)絡(luò)彈性的物聯(lián)網(wǎng)設(shè)備將變得至關(guān)重要。
隨著越來(lái)越多的設(shè)備、網(wǎng)絡(luò)和系統(tǒng)相互連接,支持物聯(lián)網(wǎng)的設(shè)備內(nèi)置的網(wǎng)絡(luò)彈性將隨著時(shí)間的推移變得至關(guān)重要。
網(wǎng)絡(luò)彈性模塊是應(yīng)對(duì)網(wǎng)絡(luò)攻擊和從網(wǎng)絡(luò)攻擊中恢復(fù)的最佳方式。模塊是由兩層組成的邏輯單元。下層是恢復(fù)引擎,可以恢復(fù)上層,即ResilienceTarget。
網(wǎng)絡(luò)彈性模塊內(nèi)的構(gòu)建塊可確保引擎運(yùn)行和更新目標(biāo)的安全環(huán)境,即使它受到損害。
對(duì)于具有多層或單個(gè)子組件的復(fù)雜設(shè)備,可以對(duì)每一層和子組件重復(fù)實(shí)施網(wǎng)絡(luò)彈性模塊概念,以使整個(gè)設(shè)備具有彈性和可恢復(fù)性。
網(wǎng)絡(luò)彈性在行動(dòng)
網(wǎng)絡(luò)彈性模塊的主要目標(biāo)是幫助設(shè)備自我保護(hù),發(fā)現(xiàn)它們可能已經(jīng)被入侵,并立即啟動(dòng)恢復(fù)行動(dòng),無(wú)需人工幫助。隨著連接設(shè)備的增加,彈性模型的特性支持大規(guī)模管理設(shè)備。
假設(shè)某子組件或設(shè)備的恢復(fù)目標(biāo)層受到了廣泛的攻擊。在這種情況下,用戶需要等待設(shè)備的計(jì)數(shù)器重置設(shè)備中的網(wǎng)絡(luò)彈性模塊。一旦該過(guò)程完成,恢復(fù)引擎就擁有一個(gè)可以運(yùn)行的安全環(huán)境,并檢查設(shè)備是否存在任何安全問(wèn)題。
可以從制造商那里獲得補(bǔ)救指令來(lái)恢復(fù)設(shè)備。如果修復(fù)仍在工作,設(shè)備可以采取更保護(hù)性的姿勢(shì),直到制造商了解問(wèn)題,并為設(shè)備恢復(fù)提供指導(dǎo)。假設(shè)沒(méi)有安全問(wèn)題,那么設(shè)備就可以恢復(fù)到正常狀態(tài)并開(kāi)始運(yùn)行。
網(wǎng)絡(luò)彈性技術(shù)使供應(yīng)商和最終用戶或制造商能夠安全更新系統(tǒng),并確保在設(shè)備生命周期中采取必要的安全措施來(lái)保護(hù)設(shè)備。檢測(cè)、保護(hù)和恢復(fù)還意味著任何錯(cuò)誤配置或更改都可以快速識(shí)別并相應(yīng)修復(fù)。
更好的明天
如今,隨著物聯(lián)網(wǎng)部署的增加,制造商在整個(gè)生命周期中保護(hù)設(shè)備以防止其受到攻擊并阻止數(shù)據(jù)泄漏成為制造商面臨的一個(gè)關(guān)鍵問(wèn)題。采用網(wǎng)絡(luò)彈性模塊是在限制攻擊的同時(shí)保護(hù)設(shè)備及其數(shù)據(jù)的最佳解決方案。(編譯/Cassie)