搜索

[4866] 2018-02-26_NIST最新安全布局物联网安全困局或将开解

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-02-26_NIST最新安全布局物联网安全困局或将开解 N I S T 最 新 安 全 布 局   物 联 网 安 全 困 局 或 将 开 解 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 6 日 讯   由 于 美 国 立 法 者 希 望 2 0 1 7 年 的 物 联 网 《 网 盾 法 案 》 获 得 批 准 ， 美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 最 近 向 联 邦 机 构 和 私 营 部 门 提 供 了 一 个 更 好 的 未 来 物 联 网 （ I o T ） 安 全 问 题 的 解 决 方 案 报 告 。 这 份 物 联 网 安 全 方 案 报 告 内 容 简 介 这 份 物 联 网 安 全 方 案 报 告 内 容 简 介 在 2 0 1 8 年 2 月 1 4 号 的 物 联 网 网 络 标 准 的 跨 部 门 报 告 中 ， N I S T   警 告 称 ， 由 于 没 有 一 套 统 一 的 网 络 安 全 标 准 ， 多 数 物 联 网 的 设 备 （ 例 如 美 国 总 务 管 理 局 总 部 大 楼 里 ， 从 智 能 汽 车 到 能 效 传 感 器 等 设 备 ） 可 能 受 到 网 络 攻 击 。 过 去 几 年   I o T   已 在 许 多 电 子 产 品 中 盛 行 起 来 ， 但   N I S T   警 告 称 ， I o T   技 术 的 日 益 普 及 将 为 不 法 之 徒 提 供 更 多 的 机 会 。   N I S T 在 这 份 报 告 中 写 道 ： “ I o T   有 望 在 未 来 变 得 更 具 革 命 性 和 普 遍 性 。 与 此 同 时 ， I o T   普 及 带 来 的 网 络 安 全 风 险 将 对 国 家 构 成 重 大 威 胁 。 ” 这 份 报 告 提 供 了 用 于 分 析   I o T   网 络 安 全 标 准 现 状 的 五 大 I o T 技 术 应 用 领 域 ： 联 网 汽 车 I o T ； 消 费 者 I o T ；
医 疗 保 健 I o T ； 智 能 建 筑 I o T ； 智 能 制 造 I o T 。 这 份 报 告 还 分 析 了   I o T   的 网 络 安 全 目 标 、 风 险 和 威 胁 。 在   I o T   的 安 全 实 施 方 面 ， 这 份 报 告 指 出 ， 传 统 的   I T   系 统 通 常 优 先 考 虑 保 密 性 ， 然 后 是 完 整 性 和 可 用 性 。 然 而 ， 报 告 强 调 ， I o T   设 备 拥 有 一 系 列 功 能 ， 应 用 在 不 同 的 领 域 ， 对 于 某 些 设 备 而 言 ， 优 先 级 排 序 可 能 会 不 同 设 备 拥 有 一 系 列 功 能 ， 应 用 在 不 同 的 领 域 ， 对 于 某 些 设 备 而 言 ， 优 先 级 排 序 可 能 会 不 同 。 由 于 要 保 护 的 系 统 数 量 庞 大 ， 对 于 不 同   I o T   设 备 的 要 求 是 一 大 挑 战 。 由 此 可 见 ， I o T 服 务 的 多 样 性 加 大 了 制 定 一 致 性 网 络 安 全 标 准 的 挑 战 难 度 。 尽 管 如 此 ， N I S T   这 份 报 告 总 结 称 ， 基 于 标 准 的 网 络 安 全 风 险 管 理 将 继 续 成 为   I o T   应 用 可 信 度 的 主 要 因 素 ， N I S T   通 过 对 上 述 五 大 应 用 领 域 的 分 析 指 出 ， I o T   网 络 安 全 将 需 要 调 整 现 有 标 准 ， 并 制 定 新 标 准 解 决 弹 出 式 网 络 连 接 ， 共 享 系 统 组 件 等 。 美 国 对 私 营 机 构 的 依 赖 程 度 大 ， 美 国 政 府 要 有 效 参 与 制 定 网 络 安 全 标 准 ， 就 需 要 与 私 营 部 门 协 调 与 合 作 。 区 块 链 或 彻 底 改 变 物 联 网 安 全 区 块 链 或 彻 底 改 变 物 联 网 安 全 谈 到 以 技 术 为 基 础 的 解 决 方 案 ， N I S T   认 为 ， 区 块 链 有 助 于 与 联 网 设 备 一 起 填 补 一 些 安 全 方 面 的 空 白 ， N I S T   在 报 告 中 表 示 “ 区 块 链 是 一 个 不 断 发 展 的 技 术 ， 它 可 以 彻 底 改 变 物 联 网 安 全 。 区 块 链 模 型 有 利 于 设 备 之 间 的 端 到 端 数 据 互 联 ， 因 此 是 一 种 去 中 心 化 的 安 全 。 ” 美 国 美 国   I o T 《 网 盾 法 案 》 要 求 《 网 盾 法 案 》 要 求 美 国 国 会 参 议 员   E d   M a r k e y （ 马 萨 诸 塞 州 ） 、 众 议 员 T e d   L i e u （ 加 州 ） 鼓 励 立 法 者 落 实 《 网 盾 法 案 》 ， 该 法 案 将 为   I o T   设 备 创 建 一 个 自 愿 性 质 的 网 络 安 全 认 证 方 案 。 2 0 1 8 年 1 月 2 9 日 美 国 “ 关 键 基 础 设 施 技 术 的 冬 季 峰 会 ” 期 间 ， M a r k e y   表 示 ， “ 如 果 保 障 措 施 不 到 位 ， 物 联 网 时 代 也 是 ‘ 危 联 网 ’ 时 代 ” 。 2 0 1 7 ， 据   G a r t n e r   估 计 ， 目 前 有 超 过 8 4 亿 的   I o T   设 备 在 使 用 中 。 到 2 0 2 0 年 ， I o T   设 备 将 会 超 过 2 0 0 亿 台 。 美 国 《 网 盾 法 案 》 一 旦 被 通 过 ， 将 由 来 自 学 术 界 ， 业 内 和 消 费 者 倡 导 小 组 的 人 士 组 建 一 个 网 安 专 家 咨 询 委 员 会 ， 以 创 建 I o T   的 网 络 安 全 标 准 。 美 国 商 务 部 长 将 任 命 咨 询 委 员 会 的 成 员 ， 而 商 务 部 监 察 长 也 将 对 监 管 机 构 进 行 监 督 。 I o T   设 备 安 全 等 级 划 分 设 备 安 全 等 级 划 分 按 美 国 《 网 盾 法 案 》 的 要 求 ， 设 备 制 造 商 应 自 愿 提 交 其 产 品 进 行 评 估 自 愿 提 交 其 产 品 进 行 评 估 。 满 足 美 国 咨 询 委 员 会 网 络 安 全 标 准 的 产 品 会 被 打 上 网 盾 标 记 。 M a r k e y   表 示 ， “ 之 所 以 把 详 细 信 息 摆 出 来 ， 目 的 是 让 用 户 清 楚 自 己 所 用 设 备 的 安 全 处 于 哪 个 等 级 。 （ 这 可 能 类 似 于 空 调 的 能 耗 等 级 标 识 ） ” 2 0 1 8 年 2 月 1 4 日 ， 在 布 鲁 金 斯 学 会 （ B r o o k i n g s   I n s t i t u t i o n ） 网 络 安 全 小 组 讨 论 期 间 ， 美 国 联 邦 通 信 委 员 会 （ F C C ） 前 主 席   T o m W h e e l e r   表 示 ， F C C   或 许 会 在 认 证 网 络 最 佳 实 例 中 扮 演 某 个 角 色 ， 就 像 它 现 在 评 估 无 线 电 产 品 一 样 ， 明 确 产 品 类 型 ， 告 知 无 线 电 抗 干 扰 程 度 ， 这 样 的 产 品 认 证 体 系 也 应 该 用 于 物 联 网 产 品 。
有 助 于 规 范 有 助 于 规 范   I o T   设 备 设 备 “ 生 产 生 产 ” 流 程 流 程 W h e e l e r   认 为 ， 虽 然   F C C   的 测 试 可 能 标 志 着 管 理   I o T   设 备 厂 商 的 重 大 变 革 ， 但 私 企 在 规 范 网 安 产 品 方 面 做 得 确 实 还 不 够 。 生 产 出 来 的 芯 片 ， 可 能 要 用 于 摄 像 头 ， 然 后 摄 像 头 交 由 电 商 售 卖 ， 最 后 到 达 消 费 者 手 中 ， 在 这 个 供 应 链 中 ， 很 少 有 人 担 心 过 网 络 安 全 问 题 ， 更 多 的 时 候 关 心 的 只 是 价 格 问 题 。 为 了 掌 握 安 全 风 险 的 情 况 ， N I S T   援 引 了 2 0 1 6 年 1 0 月   D y n   公 司 遭 遇 的 那 次 网 络 攻 击 ， D y n   公 司 专 门 对 互 联 网 数 据 传 输 进 行 监 控 和 路 径 引 导 。 不 法 之 徒 通 过 恶 意 软 件 感 染 联 网 设 备 ， 令   D y n   公 司 的 系 统 在   D o S   攻 击 中 崩 溃 ， 而 且 还 让 很 多 主 要 网 页 无 法 打 开 。
N I S T   的 报 告 中 称 ， D y n   系 统 以 及 相 关 互 联 网 服 务 的 中 断 表 明 ， 恶 意 软 件 会 利 用 物 联 网 组 件 的 安 全 漏 洞 展 开 恶 意 活 动 ， 最 后 引 发 严 重 的 、 系 统 性 的 损 害 。 N I S T 公 开 征 求 对 这 份 报 告 草 稿 的 评 价 ， 截 止 时 间 2 0 1 8 年 4 月 1 8 日 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 7 2 7 4 1 4 0 0 . s h t m l 推 荐 阅 读 ： 那 些 不 可 忽 视 的 物 联 网 安 全 问 题 ？ | 《 E 视 界 》 A R M 物 联 网 开 放 安 全 协 议 真 能 保 障 安 全 ？ 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” A I 未 来 真 正 威 胁 的 三 大 领 域 物 联 网 保 护 有 哪 些 “ 管 理 系 统 安 全 需 求 ” ？ 无 人 机 成 就 网 络 战 新 维 度 谷 歌 为 世 界 造 A I , 世 界 却 用 A I 做 A V ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理