搜索

[5224] 2018-06-18_物联网安全之企业指南

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2018-06-18_物联网安全之企业指南 物 联 网 安 全 之 企 业 指 南 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 8 日 讯   近 年 来 ， 消 费 市 场 的 物 联 网 （ I o T ） 设 备 呈 爆 炸 式 增 长 ， 预 计 到 2 0 2 0 年 全 球 物 联 网 设 备 的 使 用 量 将 达 到 2 4 0 亿 台 。 物 联 网 设 备 不 断 增 加 ， 隐 私 和 敏 感 数 据 丢 失 等 安 全 问 题 引 发 担 忧 。 智 慧 城 市 、 企 业 也 会 捕 获 物 联 网 中 有 价 值 的 数 据 。 攻 击 者 擅 长 利 用 易 受 攻 击 的 联 网 设 备 作 为 切 入 点 ， 访 问 网 络 内 的 敏 感 数 据 。
以 色 列 物 联 网 安 全 公 司   S e c u r i T h i n g s   的 营 销 副 总 裁 尤 塔 姆 · 古 特 曼 表 示 ， 物 联 网 设 备 的 安 全 性 在 变 得 更 好 之 前 会 越 来 越 糟 。 企 业 面 临 的 物 联 网 安 全 挑 战 企 业 面 临 的 物 联 网 安 全 挑 战 每 天 都 有 大 量 新 的 设 备 联 网 ， 大 规 模 攻 击 将 使 得 个 人 、 企 业 和 监 管 机 构 要 求 物 联 网 服 务 提 供 商 提 供 更 具 安 全 性 的 产 品 。 在 这 一 过 程 中 ， 若 存 在 成 熟 的 安 全 解 决 方 案 ， 这 些 方 案 可 能 规 模 化 以 降 低 威 胁 。 在 与 企 业 意 识 和 预 算 充 足 的 情 况 下 ， 企 业 便 能 有 效 降 低 安 全 风 险 。 古 特 曼 表 示 ， 企 业 面 临 着 诸 多 物 联 网 安 全 挑 战 ， 其 最 突 出 的 挑 战 是 对 如 何 采 用 安 全 性 策 略 缺 乏 意 识 。 。 I T   人 员 的 职 责 是 保 护 涉 及 参 数 的   I T   系 统 ， 而 物 联 网 设 备 直 接 与 云 对 话 ， 这 是 一 个 截 然 不 同 的 环 境 。 他 担 心 ， 部 分 组 织 机 构 会 认 为 物 联 网 安 全 影 响   I o T   设 备 的 运 作 方 式 。 同 样 ， 企 业 与 安 全 提 供 商 之 间 的 信 任 有 时 也 存 在 不 确 定 性 。 除 此 之 外 ， 企 业 还 应 要 求 部 署 安 全 机 制 的 服 务 提 供 商 提 供 可 见 性 解 决 方 案 ， 使 其 能 了 解 设 备 内 发 生 的 情 况 ， 以 便 在 其 遭 受 感 染 时 ， 将 其 断 网 并 移 除 。 以 下 为 古 特 曼 给 出 的 保 护   I o T   设 备 的 相 关 建 议 ： 保 护 企 业 物 联 网 安 全 之 保 护 企 业 物 联 网 安 全 之 8 大 策 略 大 策 略 一 、 仅 在 必 要 时 联 网 智 能 设 备 的 具 体 安 全 准 则 是 ： 不 必 要 对 互 联 网 开 放 时 ， 则 不 联 网 。 例 如 ， 恒 温 器 在 本 地 可 运 行 时 就 可 以 不 用 连 接 到 互 联 网 。 二 、 将 基 本 的   I T   安 全 程 序 应 用 到 物 联 网 安 全 管 理 用 户 访 问 设 备 、 使 用 强 密 码 和 用 户 名 的 流 程 ， 避 免 使 用 设 备 的 默 认 设 置 和 密 码 。
三 、 勿 忽 视 由 第 三 方 托 管 或 安 装 的   I o T   设 备 企 业 经 常 会 通 过 物 联 网 服 务 提 供 商 安 装 和 操 作 物 联 网 设 备 （ 例 如 远 程 安 全 监 控 ） 。 然 而 ， 这 些 设 备 可 能 会 导 致 隐 私 泄 露 和 安 全 事 件 ， 因 此 ， 企 业 有 必 要 对 这 些 设 备 进 行 监 控 ， 即 使 这 些 设 备 在 技 术 上 将 并 不 属 于 企 业 （ 这 种 情 况 下 ， 责 任 在 于 物 联 网 服 务 提 供 商 ） 。 四 、 内 部 威 胁 不 容 忽 视 物 联 网 也 可 能 会 被 内 部 工 作 人 员 利 用 ， 以 收 集 敏 感 数 据 ， 因 此 企 业 需 采 用 严 格 的 访 问 管 理 流 程 ， 监 控 用 户 、 管 理 员 和 技 术 人 员 的 行 为 。 五 、 考 虑 隐 私 问 题 物 联 网 设 备 可 收 集 极 其 敏 感 的 信 息 、 录 像 、 录 音 等 ， 因 此 在 部 署 物 联 网 设 备 时 应 当 考 虑 隐 私 和 和 法 律 问 题 。 六 、   实 时 监 控 实 时 监 控 ， 随 后 进 行 调 查 和 采 取 补 救 措 施 。 物 联 网 安 全 解 决 方 案 应 当 允 许 企 业 实 时 识 别 黑 客 攻 击 尝 试 ， 并 对 其 进 行 阻 止 和 调 查 。 七 、 制 定 物 联 网 安 全 事 件 应 急 响 应 计 划 像   I T   安 全 一 样 ， 组 织 机 构 需 要 制 定 物 联 网 安 全 计 划 。 然 而 与   I T   安 全 不 同 的 是 ， 入 侵 物 联 网 设 备 可 能 会 产 生 现 实 的 影 响 ， 因 此 企 业 必 须 制 定 应 急 计 划 ， 以 便 在 事 件 发 生 时 迅 速 采 取 行 动 。 例 如 ， 物 联 网 设 备 在 遭 遇 感 染 时 ， 提 前 考 虑 “ 是 否 应 断 开 设 备 ？ 是 否 应 重 启 设 备 ？ 如 果 某 些 设 备 在 执 行 关 键 任 务 ， 是 否 应 让 设 备 在 线 ， 直 到 被 替 换 ？ ” 等 等 问 题 。 八 、 让 利 益 相 关 者 参 与 计 划 阶 段 维 护   I T   安 全 是 首 席 信 息 官 （ C I O ） / I T   部 门 的 职 责 ， 而 物 联 网 则 涉 及 业 务 、 运 营 、 I T   基 础 设 施 、 物 理 安 全 和 其 它 利 益 相 关 者 ， 所 有 利 益 相 关 者 均 应 参 与 设 计 物 联 网 安 全 解 决 方 案 和 协 议 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 9 0 1 9 8 5 7 2 . s h t m l 推 荐 阅 读 ： 美 国 发 布 新 工 业 互 联 网 “ 物 联 网 安 全 成 熟 度 模 型 S M M ” 印 度 将 推 出 I o T 政 策 ： 5 G 基 础 设 施 改 造 是 关 键 物 联 网 现 状 调 查 ， 美 国 已 在 行 动 R S A 2 0 1 8 安 全 大 会 热 议 物 联 网 设 备 安 全 区 块 链 + 数 字 指 纹 识 别 技 术 = 工 业 物 联 网 （ I I o T ） 安 全 解 决 方 案 飞 利 浦 多 款 医 疗 设 备 曝 漏 洞 ， 涉 胎 儿 监 护 仪
加 拿 大 推 出 新 版 国 家 网 络 安 全 战 略 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理