2018-05-08 11:15 物聯網安全 移動物聯網卡
有研究公司在去年就已經預測,到2020年,連接設備的數量將達到200億。這些連接的設備可以幫助組織自動化和提高效率,但這些設備可能難以確保安全,并且通常缺乏企業級控制。
但是,通過適當的安全策略,組織可以安全地部署物聯網以實現其業務目標,同時保護關鍵資產。IT和業務領導者應該如何為物聯網構建安全戰略?
國內最大的物聯卡交易平臺(http://www.ykfengda.cn)表示,物聯網整合了所有安全方面,包括網絡安全,物理安全和運營技術安全。所以企業領導者必須從整個安全生態系統的角度來思考它。由于涉及物聯網安全的多層次,計劃出現意外挑戰也很重要,這意味著要進行風險評估,模擬物聯網特定的違規行為,并制定手冊,為組織做好準備,以有效應對,但仍能保持良好的客戶體驗。
在物聯網硬件方面,物聯網硬件安全性非常垂直。任何市場中的IT領導者都必須考慮設備的物理安全性及其軟件,但其中一個方面是相關的:設備必須是可修補的。如果你無法修補這些設備,那就是你處于危險之中。
許多傳統設備,如Mirai僵尸網絡攻擊的閉路電視攝像機和嬰兒監視器,都無法推出安全補丁。物聯網安全始于設備購買決策。此時,公司必須能夠確定設備是否具有支持額外安全性所必需的內存和計算。如果答案是否定的,公司需要衡量它是否仍然想要部署該設備。
在大數據時代,數據就是物聯網最有價值的東西。但如果沒有受到保護,則無法使用。物聯卡之家高級分析師建議將安全工作集中在分析上,而不僅僅是數據收集。
物聯卡之家高級分析師認為,物聯網顯著增加了可用安全相關數據的數量,如認證和數據使用量。雖然管理和收集這種規模的數據可能具有挑戰性,但它是一個出色的情報來源,可幫助識別潛在的物聯網安全事件,并使您的組織能夠快速響應新的攻擊。
在企業運營上,客戶的個人隱私保護是非常嚴峻的問題。物聯網設備數據的規模和分布特性增加了數據濫用的風險,無論是無意的還是惡意的。
為了確定物聯網搜集那些數據是合規的,企業必須了解以下三件事情:正在收集什么數據、數據如何處理、數據存儲在哪里。