智慧家庭

科技巨头和初创公司如何应对物联网安全挑战

字号+ 作者: 来源:网络整理 2020-05-18 11:14 我要评论( )

想象一下,未来对物联网基础设施的攻击可能会降低整个城市的电力供应,篡改工厂的制造过程,在高速公路中间停止特斯拉,在石油钻井平台中溢......

想象一下,未来对物联网基础设施的攻击可能会降低整个城市的电力供应,篡改工厂的制造过程,在高速公路中间停止特斯拉,在石油钻井平台中溢出水箱,关闭ICU的通风设备甚至篡改心脏植入物。

科技巨头和初创公司如何应对物联网安全挑战

虽然这可能是未来没有人想要的,但已经出现了重型物联网设备攻击的迹象。例如,几个月前,包括连接到互联网的摄像机和数字视频录像机在内的500,000个物联网设备被“Mirai”恶意软件攻击,以创建庞大的僵尸网络网络,攻击了网络服务提供商DYN的服务器导致Twitter,Netflix和亚马逊等热门网站的服务中断。

不仅如此,惠普实验室对10种常用物联网设备(恒温器,车库门开启器,智能门锁等)的研究发现,每台设备平均有25个漏洞。该报告甚至指出,70%的此类设备容易受到攻击。

大多数设备都是即插即用的,一劳永逸的。僵尸网络收集器识别固件漏洞并继续定位和利用部署相同固件的所有设备,并与Gartner等分析公司预测,到2020年,208亿连接设备的可用性网络安全对于消费者和企业平台上的物联网设备变得极为重要。

考虑到物联网市场将变得多大,特别是传统供应商和创业公司一直看好创建安全的物联网设备和解决方案。

Arti Anant Pande,软件设计和咨询公司ThoughtWorks的首席技术专家谈论他们的技术雷达,鼓励团队将渗透测试纳入他们的持续交付管道,并考虑威胁建模以更好地了解他们的安全需求。该雷达还建议团队反对可能给他们带来虚假安全感的反模式。

他们正在探索混合,可扩展,实用的解决方案,这些解决方案可以在整个生命周期内处理物联网设备的安全要求,当大多数此类设备由没有或具有中等技术技能的最终用户拥有时,这将非常有用。

虽然戴尔EMC基础设施解决方案集团总监兼总经理Manish Gupta指出,在客户端实施物联网设备或解决方案之前,他们会审查最终客户的安全性并加强他们的IT安全和管理实践,为他们做好准备通过物联网网关和防火墙等智能架构组件建立并捍卫边缘功能完整性的额外风险,可以保护连接设备和传统设备功能较低的风险。

传统供应商,微软甚至为终端设备提供了Windows'10 IoT操作系统,可以实现实时数据的收集和流式传输,但是为了避免软件级别的基于物联网的僵尸网络攻击。

微软印度企业和合作伙伴集团总经理Peter Gartenberg说:“我们通过支持设备级配置和身份验证来保护物联网设备,同时我们确保在物联网设备之间传输所有数据通过为设备和云之间的数据通信提供安全的加密通道,物联网集线器具有机密性和防篡改性。“

即使是企业通信技术的参与者,Tata通信公司的安全运营中心也有一支技术娴熟的工程师团队,负责监控僵尸网络和DDoS热图附近的攻击。“这种攻击在可管理的块中被打破,而不是在它收集太多动力时解决,特别是在IoT推出和向网络添加更多IP设备时,我们在设备和应用程序级别也考虑安全性至于网络,“Tata Communications物联网高级副总裁兼负责人VS Sridhar说。

此外,NetApp可帮助公司跨存储平台管理和保护来自连接设备的信息。存储供应商通过在设备端点级别保护数据来解决安全问题。NetApp India副总裁兼董事总经理Deepak Visweswaraiah解释了他们对Data Fabric战略的使用,使公司能够通过各种物联网来源处理大量数据,具有可见性和快速性能。

NetApp Data Fabric收集,分析,保护数据并帮助缩短数据泄露与发现漏洞之间的时间差距,以便攻击者不会窃取或破坏数据。

虽然年龄较大的技术供应商最终已经意识到物联网安全问题,但印度创业社区有许多物联网供应商正在推动设备级物联网设备的网络安全。

例如,位于班加罗尔的医疗保健IoT创业公司Teslon Technologies在远程医疗平台上工作,Carenation支持远程医疗服务,使用“雾计算”的概念来保护物联网平台。“部署这些资源受限设备的更好方法是使用”雾计算“层,以便在该层上启用额外的安全检查,以降低针对云端的资源受限设备级联攻击的风险,从而导致基于Botnet的大规模攻击,“Teslon技术创始人Harsha Muroor说。

即使是为处理计划,沼气厂和海水淡化提供端到端监控和自动化解决方案的Tetherbox Technologies也使用安全的加密通信网络和加密存储来确保为客户提供保护。

或者以印度第一家互联网连接的电动踏板车制造商Ather Energy为例,他们解释了他们如何从他们的自行车Ather S340中收集数据,这有助于他们衡量车辆性能,并反过来提供持续反馈以改善产品体验。

S340不共享任何可能造成安全风险的关键个人数据并确保车辆安全,所有与车辆的连接都经过安全认证,并且端到端加密,包括与充电基础设施的连接和云。

“每辆车都有一个独特的签名用于加密和附加,加速,转向和制动等安全关键功能无法进入,增加了额外的安全保障,”Ather Energy首席产品官兼创始团队Arun Vinayak表示。

根据最近推出的2016年诺顿网络安全洞察报告,65%接受调查的印度消费者认为没有足够的互联设备用户使其成为黑客的一个有价值的目标,高达80%的人认为这些设备是设计时考虑到了在线安全性,这远非如此。

“虽然物联网设备逐渐被人们所接受,但目前连接设备上的安全状况不佳将带来越来越有吸引力的机会赛门铁克印度系统工程总监Atul Anchan说,未来几天,网络犯罪分子将会出现。

物联网在印度引起了极大的兴趣,许多不同的团体正在共同构建,采用和推广物联网解决方案,但该国的物联网部门仍有很长的路要走,因为更多的创业公司需要专注于解决实际问题并在商业上可行的方式。

“与其他亚洲国家相比,生产支持受到限制,一旦电子元件进口海关减少将会减少,,并且硬件,特别是投资者之间也会有一些不适,” 物联网班加罗尔创始人Nihal Kashinath表示。

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

广告
相关文章
  • 布局智慧科技 TCL打造更懂你的智能家居环境

    布局智慧科技 TCL打造更懂你的智能家居环境

    2020-05-18 11:03

  • 雷军持股的云丁科技指纹密码锁鹿客被诉:半夜自动开

    雷军持股的云丁科技指纹密码锁鹿客被诉:半夜自动开

    2020-05-15 12:56

  • 荣耀赵明:“智慧屏”是切入智慧家庭的新入口

    荣耀赵明:“智慧屏”是切入智慧家庭的新入口

    2020-05-14 11:52

  • 天猫精灵CCL智慧屏颠覆智能产品定义,打造智慧家庭“贴心管家”

    天猫精灵CCL智慧屏颠覆智能产品定义,打造智慧家庭“贴心管家”

    2020-05-14 11:51

网友评论网友点评
说点什么吧
  • 全部评论(0
    还没有评论,快来抢沙发吧!
广告
广告
广告