物聯(lián)網(wǎng)安全:建立信任的關(guān)鍵
物聯(lián)網(wǎng)應(yīng)用的增長(zhǎng)速度比以往任何時(shí)候都要快,一些市場(chǎng)研究人員預(yù)測(cè)到2025年將有252億物聯(lián)網(wǎng)設(shè)備連接。這一令人興奮的預(yù)測(cè)意味著,聯(lián)網(wǎng)設(shè)備將收集和交換比以往任何時(shí)候都多的數(shù)據(jù)量,從而使信任成為確保物聯(lián)網(wǎng)項(xiàng)目成功的關(guān)鍵組成部分。建立信任最關(guān)鍵的要素之一是物聯(lián)網(wǎng)安全。
缺乏信任阻礙物聯(lián)網(wǎng)的采用
對(duì)于希望部署物聯(lián)網(wǎng)解決方案的公司來說,安全性仍然是首要關(guān)注的問題。根據(jù)Beecham研究報(bào)告“為什么物聯(lián)網(wǎng)項(xiàng)目失敗”,62%的組織將安全問題列為使工業(yè)物聯(lián)網(wǎng)(IIoT)計(jì)劃通過概念驗(yàn)證階段的主要挑戰(zhàn)。
網(wǎng)絡(luò)安全和數(shù)據(jù)隱私風(fēng)險(xiǎn)可能會(huì)帶來災(zāi)難性的聲譽(yù)和財(cái)務(wù)后果。面臨如此多的風(fēng)險(xiǎn),信任對(duì)于組織成功部署和擴(kuò)展創(chuàng)新物聯(lián)網(wǎng)解決方案非常重要。
安全設(shè)計(jì)建立信任
設(shè)計(jì)安全,有時(shí)也稱為“內(nèi)置安全”,是建立對(duì)物聯(lián)網(wǎng)解決方案信任的核心。SecuritybyDesign的基本原則是從一開始就將安全性構(gòu)建到IoT解決方案中。在物聯(lián)網(wǎng)部署的初始策略和設(shè)計(jì)階段考慮并實(shí)施安全性時(shí),它有助于識(shí)別和保護(hù)潛在的漏洞點(diǎn)。
實(shí)施安全設(shè)計(jì)的關(guān)鍵是在生產(chǎn)前識(shí)別和減輕潛在威脅。這可以通過一種稱為STRIDE威脅建模的方法來完成,該方法涵蓋六類安全威脅,包括欺騙、篡改、否認(rèn)、信息泄露、拒絕服務(wù)和特權(quán)提升。
智能物聯(lián)網(wǎng)安全解決方案
物聯(lián)網(wǎng)安全解決方案對(duì)于確保敏感數(shù)據(jù)不會(huì)落入壞人之手至關(guān)重要。通過實(shí)時(shí)流量監(jiān)控和端點(diǎn)管理,可以檢測(cè)網(wǎng)絡(luò)中斷、網(wǎng)絡(luò)流量突發(fā)和拒絕服務(wù)攻擊以主動(dòng)解決問題。
IoT項(xiàng)目的智能安全解決方案包括虛擬專用網(wǎng)絡(luò)、移動(dòng)設(shè)備管理和實(shí)時(shí)網(wǎng)絡(luò)診斷工具。當(dāng)通過安全設(shè)計(jì)并在物聯(lián)網(wǎng)安全專家的幫助下實(shí)施時(shí),這些解決方案可提供對(duì)設(shè)備行為的詳細(xì)了解,從而在建立信任的同時(shí)保護(hù)數(shù)字資產(chǎn)。