搜索

[3218] 2016-10-10_云安全联盟CSA发布物联网安全指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-10-10_云安全联盟CSA发布物联网安全指南 云 安 全 联 盟 C S A 发 布 物 联 网 安 全 指 南 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 0 E 安 全 1 0 月 1 0 日 讯   “ 云 安 全 联 盟 ” （ C l o u d   S e c u r i t y   A l l i a n c e , C S A ） 近 日 发 布 新 报 告 ， 提 出 从 一 开 始 保 护 物 联 网 设 备 的 建 议 。 一 年 多 以 前 ， 一 份 有 关 网 络 安 全 的 R A N D 公 司 研 究 让 人 大 开 眼 界 ， 该 研 究 全 面 探 索 了 物 联 网 的 脆 弱 程 度 。 报 告 发 现 并 预 测 ， 物 联 网 设 备 存 在 事 后 补 丁 安 全 以 及 在 重 大 漏 洞 风 险 。 自 那 以 后 ， 应 如 何 满 足 日 后 全 球 数 十 亿 联 网 、 智 能 、 廉 价 传 感 器 的 安 全 需 求 成 为 日 益 关 注 的 问 题 。 云 安 全 联 盟 于 1 0 月 7 日 发 布 的 长 达 8 0 页 的 指 南 ， 指 出 物 联 网 安 全 的 必 要 性 。 原 因 ： 随 着 关 键 国 家 基 础 设 施 逐 渐 依 赖 物 联 网 ， 汽 车 日 益 联 网 ， 物 联 网 能 被 用 来 发 起 D D o S 攻 击 。 此 外 ， 无 人 机 正 “ 迈 入 ” 主 流 地 位 ， 并 被 作 为 侦 察 平 台 ， 物 联 网 产 品 一 般 会 “ 影 响 隐 私 。 ” 作 为 云 安 全 认 证 提 供 商 ， 云 安 全 联 盟 参 与 提 升 云 内 最 佳 安 全 实 践 ， 其 成 员 包 括 大 型 云 提 供 商 。 开 发 阶 段 构 建 安 全 开 发 阶 段 构 建 安 全 云 安 全 联 盟 在 新 的 物 联 网 建 议 中 指 出 ， 以 安 全 开 发 方 法 起 步 是 关 键 。 这 就 意 味 着 开 发 人 员 必 须 从 一 开 始 就 满 足 联 网 设 备 的 安 全 要 求 和 过 程 。 开 发 人 员 应 该 谨 慎 。 物 联 网 时 常 物 理 暴 露 在 不 完 全 的 环 境 中 ， 这 就 意 味 着 不 应 只 在 通 信 层 面 实 现 安 全 。 请 注 意 ， 设 备 会 被 物 理 窃 取 ， 例 如 ， 共 享 密 钥 被 解 除 。 云 安 全 联 盟 称 ， 安 全 对 许 多 小 型 设 备 制 造 商 而 言 是 一 个 全 新 的 概 念 。 这 也 许 就 是 密 码 在 物 联 网 领 域 运 用 欠 佳 的 原 因 之 一 。 云 安 全 联 盟 还 指 出 ， “ 安 全 不 是 商 业 驱 动 力 。 标 准 的 缺 失 ， 以 及 缺 乏 了 解 安 全 的 物 联 网 问 题 发 现 专 家 使 问 题 加 剧 。 ” 物 联 网 设 备 价 格 低 廉 也 是 问 题 所 在 。 这 就 意 味 着 黑 客 能 轻 而 易 举 获 取 产 品 进 行 研 究 。 另 外 ， 嵌 入 式 系 统 内 的 资 源 限 制 局 限 了 安 全 选 择 ， 例 如 ， 处 理 能 力 欠 佳 。 除 了 上 述 安 全 开 发 方 法 ， 云 安 全 联 盟 还 指 出 ， 应 评 估 编 程 语 言 并 寻 求 这 些 特 定 语 言 的 安 全 指 南 。 切 记 ， 查 看 在 智 能 手 机 上 运 行 的 应 用 程 序 。 首 先 ， 还 应 评 估 架 构 和 平 台 的 安 全 特 性 。 云 安 全 联 盟 指 出 ， 此 外 还 必 须 建 立 隐 私 保 护 。 这 包 括 收 集 必 要 的 数 据 （ 最 少 量 ） 。 云 安 全 联 盟 强 调 硬 件 还 必 须 具 备 基 于 硬 件 的 安 全 控 制 ， 这 意 味 着 阻 止 黑 客 从 内 部 硬 件 组 件 提 取 数 据 。 网 络 通 信 协 议 便 随 之 应 运 而 生 ， 其 包 含 安 全 启 示 。 必 须 保 护 数 据 。 云 安 全 联 盟 的 报 告 包 含 不 同 类 型 通 信 网 络 的 综 合 纲 要 ， 以 及 这 些 网 络 如 何 在 物 联 网 安 全 设 备 中 发 挥 作 用 。 此 外 ， 还 必 须 保 护 A P I 免 受 D D o S 攻 击 ， 必 须 安 全 升 级 设 备 防 止 固 件 被 修 改 。 授 权 必 须 优 先 避 免 凭 证 被 窃 。 此 外 ， 必 须 安 全 管 理 密 钥 。 考 虑 到 日 志 机 制 对 了 解 设 备 访 问 人 员 尤 为 重 要 。 最 终 ， 云 安 全 联 盟 建 议 进 行 安 全 审 查 。 云 安 全 联 盟 表 示 ， 开 放 式 W e b 应 用 程 序 安 全 项 目 （ O W A S P ， O p e n   W e b   A p p l i c a t i o n   S e c u r i t y   P r o j e c t ） 提 供 反 馈 与 优 化 工 具 。
下 载 链 接 ： h t t p s : / / w w w . e a s y a q . c o m / 或 在 E 安 全 微 信 公 众 号 回 复 “ C S A 物 联 网 安 全 指 南 物 联 网 安 全 指 南 ” 获 取 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱
e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理