物聯網中的安全和信任問題

語言: CN / TW / HK

COVID-19 使許多行業的在家工作正常化,這對許多人來說是個好訊息。 然而,切換到家庭辦公室的意外後果之一是安全威脅的大幅增加。 Atlas VPN 的一項調查表明,全球近 80% 的企業因員工遠端工作而遭受越來越多的安全漏洞。

正如其首席技術官在接受NBC News採訪時透露的那樣,勒索軟體的影響如此之大,以至於man diant——解決攻擊引發的問題的市場領導者之一——被對其服務的需求淹沒,無法應對。

雖然安全一直是許多企業的考慮因素,但它並不是第一要務,在開發階段通常會增加安全考慮。然而,隨著過去十年惡意軟體攻擊大幅增加(增長 6500%),必須做出改變。

物聯網中的安全問題

預計物聯網行業將在未來幾年呈指數級增長,但如果不採取可靠的端到端安全措施,就不可能繼續存在。物聯網市場如此多樣化,因此需要靈活的安全框架和輕量級監管,以保證市場的安全,同時鼓勵增長和成功發展。

事實證明,保護物聯網是一項不可能完成的任務,而這樣做似乎是其功能的基礎,這非常自相矛盾。直到最近,裝置安全立法在地理上一直不一致,不同的州和國家引入了不同的法律。

物聯網也帶來了自己的一系列特殊挑戰。物聯網裝置種類繁多,其中許多裝置的尺寸和記憶體容量都很小。因此,這些裝置缺乏支援加密功能所需的複雜處理能力,並且在某些情況下,它們的作業系統無法更新以應對新的威脅。所有這一切,以及它們位於易受攻擊位置的傾向,使得物聯網裝置很容易成為篡改目標,並導致物聯網中出現大量安全問題。

物聯網安全解決方案

物聯網試圖解決這些問題的方法之一是開發 eSIM。 eSIM 由可移動 SIM 卡演變而來,永久焊接到物聯網裝置的主機板上。它充當裝置進入網際網路或適當網路的入場券。由於 eSIM 嵌入到裝置中的方式(因此是 e),它們在物理上是防篡改的,這與傳統的可移動 SIM 卡不同。

eSIM 還可以包含可定製的小程式,為傳輸和接收的資料增加額外的安全級別。 eSIM 充當物聯網的一種安全服務,確保傳輸的資料是真實的。此外,eSIM 可以遠端更新新設定,使其能夠應對出現的新威脅。

物聯網中的另一個安全解決方案是建立專用 LTE 網路,也稱為專用蜂窩網路 (PCN)。 Wi-Fi 存在大面積覆蓋問題,更重要的是存在安全漏洞。 PCN 能夠在大範圍內提供網路覆蓋,同時提供與蜂窩覆蓋相同的安全性。

專用網路也可以位於公司防火牆後面,這意味著該網路可以將來自多個系統的資料彙集在一起??,而無需依賴公共網際網路。此外,連線服務提供商,如企業網路運營商 (ENO),可以識別和隔離任何設法進入系統的不良行為者。

安全設計

網路安全不能像過去那樣繼續下去,始終保持網路風險意識的重要性不可低估。公司必須從一開始就在物聯網價值鏈的每個階段都嵌入安全性,而不是事後對其進行改造。這種方法被稱為“設計安全”,對於實現所有利益相關者都可以依賴的安全和可信賴的市場來解決物聯網中的安全問題至關重要。

只有這樣,企業才能建立信任,保護客戶,並以統一和協作的方式響應新出現的需求。信任必須是建立物聯網的信條,不僅在企業客戶層面,而且在任何網路中的裝置之間也是如此。畢竟,我們如何才能連線數十億臺裝置並利用它們在沒有信任的情況下協同工作?