搜索

[3310] 2016-11-18_美国断网事件26天后DHS发布《保障物联网安全战略原则》

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2016-11-18_美国断网事件26天后DHS发布《保障物联网安全战略原则》 美 国 断 网 事 件 2 6 天 后   D H S 发 布 《 保 障 物 联 网 安 全 战 略 原 则 》 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 8 相 关 阅 读 ： 美 国 互 联 网 部 分 主 干 网 再 度 遭 遇 网 络 中 断 事 故 美 国 东 海 岸 断 网 事 件 主 角   D y n   关 于 D D o S 攻 击 的 后 果 2 0 1 5 - 2 0 1 6 年 互 联 网 断 网 致 全 球 经 济 损 失 2 4 亿 美 元 近 9 0 % 的 美 国 民 用 机 构 加 入 D H S “ 爱 因 斯 坦 3 A ” 网 络 计 划 E 安 全 1 1 月 1 8 日 讯   在 本 周 二 发 布 的 “ 保 障 物 联 网 安 全 的 战 略 原 则 ， 版 本 1 . 0 ” 中 ， 美 国 国 土 安 全 部 （ D H S ） 表 示 ， 物 联 网 制 造 商 必 须 在 产 品 设 计 阶 段 构 建 安 全 ， 否 则 可 能 会 被 起 诉 。 该 战 略 原 则 指 出 ， 未 在 最 初 设 计 阶 段 构 建 安 全 并 采 取 基 本 安 全 措 施 “ 可 能 会 造 成 制 造 商 的 经 济 成 本 、 声 誉 成 本 或 产 品 召 回 成 本 损 失 。 虽 然 还 没 有 建 立 解 决 物 联 网 问 题 的 判 例 法 体 系 ， 但 传 统 的 产 品 责 任 侵 权 原 则 可 以 适 用 。 ” 1 0 月 2 1 日 ， 美 国 域 名 服 务 器 管 理 服 务 供 应 商 D y n 宣 布 ， 该 公 司 在 当 地 时 间 周 五 早 上 被 M i r a i 僵 尸 网 络 （ 由 被 攻 击 的 物 联 网 设 备 组 成 ， 包 括 D V R 和 网 络 摄 像 头 ） 发 起 大 规 模 D D o S 攻 击 ， 导 致 了 T w i t t e r 、 亚 马 逊 、 华 尔 街 日 报 等 数 百 个 重 要 网 站 无 法 访 问 ， 美 国 主 要 公 共 服 务 、 社 交 平 台 、 民 众 网 络 服 务 瘫 痪 ， 为 此 ， D H S 制 定 了 该 战 略 原 则 。 许 多 物 联 网 设 备 很 容 易 被 攻 击 ， 因 为 这 些 设 备 硬 编 了 默 认 密 码 ， 未 采 用 基 本 验 证 程 序 ， 并 且 根 本 无 法 实 现 远 程 升 级 。 D H S 部 长 杰 伊 · 约 翰 逊 ( J e h   J o h n s o n ) 表 示 ， “ 保 障 物 联 网 安 全 已 演 变 为 国 土 安 全 问 题 ” 。 周 二 ， 由 网 络 安 全 政 策 与 法 律 联 盟 （ C o a l i t i o n   f o r   C y b e r s e c u r i t y   P o l i c y   a n d   L a w ） 举 办 的 下 一 任 总 统 网 络 安 全 研 讨 会 上 ， D H S 网 络 政 策 助 理 部
长 罗 伯 特 · 西 尔 维 斯 （ R o b e r t   S i l v e r s ） 提 出 ， 前 端 安 全 也 许 会 妨 碍 M i r a i 僵 尸 网 络 ， 例 如 ， 使 默 认 密 码 个 性 化 、 更 长 、 更 难 破 解 。 西 尔 维 斯 表 示 ， “ 需 要 在 设 计 阶 段 构 建 安 全 。 安 全 不 应 该 是 马 后 炮 。 例 如 ， 我 们 需 要 内 置 、 难 以 破 解 的 密 码 ， 可 靠 的 操 作 系 统 升 级 ， 并 促 进 安 全 更 新 和 漏 洞 管 理 ” 。 以 下 为 E 安 全 简 单 概 括 部 分 物 联 网 安 全 高 级 原 则 ： ·   在 设 计 阶 段 结 合 安 全 ： 在 设 计 阶 段 结 合 安 全 ： “ 经 济 驱 动 力 使 得 企 业 将 设 备 推 入 市 场 时 很 少 考 虑 安 全 。 这 给 恶 意 攻 击 者 创 造 大 量 机 会 操 控 联 网 设 备 的 信 息 流 ” 。 ·   启 用 安 全 更 新 和 漏 洞 管 理 ： 启 用 安 全 更 新 和 漏 洞 管 理 ： 即 使 安 全 从 一 开 就 内 置 存 在 ， 但 在 产 品 部 署 后 发 现 产 品 漏 洞 很 常 见 。 这 些 漏 洞 能 通 过 补 丁 、 安 全 更 新 和 漏 洞 管 理 策 略 缓 解 。 ·   建 立 在 可 靠 的 安 全 最 佳 实 践 之 上 ： 建 立 在 可 靠 的 安 全 最 佳 实 践 之 上 ： 传 统 网 络 安 全 中 许 多 经 过 验 证 的 实 践 可 以 作 为 提 升 物 联 网 安 全 的 出 发 点 。 ·   根 据 影 响 优 先 考 虑 安 全 措 施 ： 根 据 影 响 优 先 考 虑 安 全 措 施 ： 数 据 泄 露 的 风 险 和 后 果 大 不 相 同 ， 这 取 决 于 联 网 设 备 。 因 此 ， 专 注 破 坏 、 泄 露 或 恶 意 活 动 的 潜 在 后 果 对 决 定 物 联 网 生 态 系 统 的 安 全 方 向 尤 为 重 要 。 ·   提 升 透 明 度 ： 提 升 透 明 度 ： 在 可 能 的 情 况 下 ， 开 发 人 员 和 制 造 商 需 要 了 解 供 应 链 ， 因 此 他 们 能 识 别 软 件 和 硬 件 组 件 ， 并 了 解 任 何 相 关 漏 洞 。 增 强 意 识 能 帮 助 制 造 商 和 工 业 消 费 者 识 别 安 全 措 施 应 用 的 位 置 和 具 体 方 法 。 ·   连 接 需 仔 细 谨 慎 ： 连 接 需 仔 细 谨 慎 ： 考 虑 物 联 网 的 使 用 和 物 联 网 被 破 坏 的 相 关 风 险 ， 物 联 网 消 费 者 ， 尤 其 工 业 企 业 应 该 仔 细 并 谨 慎 考 虑 是 否 需 持 续 连 网 。 西 尔 维 斯 表 示 ， “ 今 天 迈 出 了 第 一 步 ” 。 他 承 认 ， 联 邦 机 构 、 行 业 组 织 等 在 不 懈 努 力 。 战 略 原 则 指 出 ， 物 联 网 存 在 的 许 多 漏 洞 能 通 过 公 认 的 安 全 最 佳 实 践 得 到 缓 解 ， 但 如 今 太 多 产 品 未 融 入 最 基 本 的 安 全 措 施 。 在 此 战 略 原 则 中 ， D H S 定 义 了 联 邦 机 构 需 要 执 行 的 四 项 物 联 网 安 全 事 项 ： ·   协 调 协 调 其 它 联 邦 部 门 和 机 构 与 物 联 网 制 造 商 、 网 络 连 接 提 供 商 和 其 它 行 业 利 益 相 关 者 合 作 。 随 着 进 一 步 细 化 和 理 解 最 佳 实 践 和 方 法 ， 未 来 的 努 力 方 向 还 将 集 中 在 更 新 和 应 用 这 些 原 则 上 。 ·   在 所 有 利 益 相 关 者 中 构 建 与 物 联 网 有 关 的 风 险 意 识 风 险 意 识 。 D H S 将 与 其 它 机 构 、 私 有 部 门 和 国 际 合 作 伙 伴 合 作 增 强 公 众 意 识 、 教 育 和 培 训 计 划 。 ·   识 别 并 推 进 激 励 措 施 ， 识 别 并 推 进 激 励 措 施 ， 保 障 物 联 网 设 备 和 网 络 安 全 。 现 在 ， 常 常 搞 不 清 楚 谁 是 给 定 产 品 或 系 统 的 安 全 负 责 人 。 此 外 ， 安 全 性 差 所 带 来 的 成 本 通 常 不 由 增 强 安 全 的 人 承 担 。 要 考 虑 的 因 素 是 侵 权 责 任 、 网 络 保 险 、 立 法 、 监 管 、 自 愿 认 证 管 理 、 标 准 设 定 举 措 、 自 愿 行 业 级 计 划 … 今 后 ， D H S 将 召 集 合 作 伙 伴 讨 论 这 些 重 大 事 项 、 并 收 集 意 见 和 反 馈 。 ·   为 物 联 网 国 际 标 准 发 展 进 程 做 贡 献 为 物 联 网 国 际 标 准 发 展 进 程 做 贡 献 。 美 国 的 物 联 网 设 备 是 全 球 生 态 系 统 的 一 部 分 ， 更 不 用 说 国 家 组 织 正 在 全 力 应 对 同 样 的 安 全 问 题 ， 开 始 评 估 众 多 同 样 的 安 全 考 虑 。 我 们 必 须 与 国 际 合 作 伙 伴 和 私 营 部 门 合 作 ， 支 持 国 家 标 准 的 发 展 。 该 原 则 指 出 ， 重 要 的 是 ， 不 将 物 联 网 的 相 关 活 动 分 裂 为 不 一 致 的 标 准 或 规 则 集 。 战 略 原 则 总 结 到 ， “ 美 国 无 法 承 担 不 安 全 物 联 网 设 备 带 来 的 影 响 。 考 虑 到 对 关 键 基 础 设 施 、 个 人 隐 私 和 经 济 的 潜 在 损 害 ， 后 果 不 堪 重 负 ” 。 点 击 下 载 查 看 《 保 障 物 联 网 安 全 战 略 原 则 》 v   1 . 0   , ( 微 信 公 众 号 内 容 无 法 访 问 第 三 方 链 接 ， 请 前 往 E 安 全 门 户 网 站 进 行 查 看 下 载 ) ， 感 谢 您 对 E 安 全 的 关 注 与 支 持 ！
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理