物联网是否符合安全规范性!

安全注意事项应嵌入设计以及物联网设备的功能中。同样,还需要监视组织中使用的设备的生命周期。例如,以前的员工必须无法访问当前数据,并且在访问要求结束后设备不得停留在网络上。健全的安全合规性框架必须密切监控谁可以访问特定设备以及允许设备执行哪些操作。

由于市场上有如此多的物联网设备,我们对每个单元的安全性感到疑惑。这是正确的,如果你认为网络攻击平均在2017年使美国企业损失130万美元。预计到2022年将有约290亿台连接设备出现,其中约180亿将与物联网相关。鉴于这些数字,很容易想象拥有安全可靠的物联网设备是多么重要。实际上,70%的物联网设备存在严重的安全漏洞。当有非常多的设备通过非安全平台相互连接时,数据安全和网络安全受到威胁的可能性非常高。

物联网安全合规性检查所有重要事项

1.产品/设备生命周期、授权和认证

从产品生命周期的初始阶段开始,需要考虑安全性。安全注意事项应嵌入设计以及物联网设备的功能中。同样,还需要监视组织中使用的设备的生命周期。例如,以前的员工必须无法访问当前数据,并且在访问要求结束后设备不得停留在网络上。健全的安全合规性框架必须密切监控谁可以访问特定设备以及允许设备执行哪些操作。这些是每个安全评估清单中必须存在的两个关键字。物联网设备通过与其他物联网设备和网络通信,发挥最大潜力。这就像一把双面剑;有时威胁可能超过收益。与不安全的设备或网络通信会导致恶意应用程序导致的安全漏洞。

2.数据保护、测试、灵活性

所有物联网产品必须限制他们收集的数据,以便减少数据泄露的可能性。存储关于消费者的不必要数据会导致数据暴露给未授权方的可能性增加。制造组织还需要提供他们正在收集的数据及其至关重要的可见性。此外,应尽可能选择退出选项。测试必须包括物理测试,数字测试和第三方测试。对于安全的物联网合规框架,必须进行持续测试,然后进行相关修补。安全框架必须足够灵活,以适应行业中的新工具和指南。允许这样做意味着当发现新威胁时,可以在所有设备上更新处理漏洞的机制,而无需等待用户验证。

3.远程修补、入侵检测

您的所有物联网产品都必须具有远程修补功能。这可以帮助节省数千美元用于产品召回或供应商服务。使用此功能可以更轻松地实现安全管理,并且还可以改善客户用户体验。除非物联网合规性框架能够检测入侵并实时发送适当的警报,否则任何数量的功能都是无用的。检测入侵的主要挑战是大多数平台无法处理数据和进行分析。由于从物联网解密的数据非常庞大,任何与正常行为的分歧都可以触发对所需方的警报,从而为他们提供所需行动的适当线索。

泛在物联网到底是什么?

泛在电力---指传统电力的扩展;物联网---相对于“信息物理社会融合系统”而言,由于不强调复杂系统的物理特性及其系统自动优化控制,只是一个低级的初级信息系统结构!“共享单车”就是一种初级的物联网应用案例。总之,在能源互联网的规划建设中,“泛在电力物联网”的新提法,不如国内外已有的、多年来一直在研究发展的“信息物理社会融合系统”的提法!

物理产品和互联网之间存在无限的连接机会,而且,智能化也带来了无数的好处。另外,向市场推出智能产品也存在很多挑战,包括开发过程本身、安全和隐私问题。另一个问题是如何跟踪、存储和利用智能设备产生的大量数据。这些都是自互联网出现以来一直存在的热门话题,随着智能产品和系统越来越流行,这些问题的解决方案将不可避免地同时出现。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论