- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
SANS物联网必须驱动新的安全方法
SANS:物联网必须驱动新的安全方法中科物联网为您提供全面的物联网行业信息,等物联网解决方案及案例;二维码,传感器等产品信息。供求信息免费发布.并提供最新行业资讯,活动,培训及展会信息.是国内专业的物联网行业电子商务平台.
中科物联网()
从家里的恒温器和报警系统的个人医疗装置,连接装置进入家庭的渗透,给汽车和其他新领域带来了重大的安全风险情。
当然,这是不可能的,任何人都会送一辆车和一个可执行的恶意电子邮件,但这并不意味着没有威胁量。然而,由于这种所谓的“物联网”(IOT)仍处于起步阶段,安全社区也有机会建立新的和更好的方法的安全性,防止大的问题在过去。
“我们不需要重复同样的错误,我们在电脑的推出在上世纪80年代,”约翰pescatore,以前是Gartner分析师现在是谁在SANS研究所所长的新兴安全趋势讲者这样告诉人们。
Pescatore概述问题作为目前业界没有面临任何规模的日期。“今天,大多数都是买了CIO的组织和他们的支持团队的软件和硬件,当补丁出来的IT团队推出来,”他说。“我们也有一个第二阶段的操作技术,如SCADA,电力,收银机和亭在软件上运行。那不是买的但是有小组负责它。但在很多时候,眼镜,汽车等都与嵌入式计算机和软件的购买,消费者不知道谁会支持它,维护它。”
例如,当操作系统在福特汽车或住宅智能电网的表需要更换或升级?如何能在整个行业保持领先于不断变化的威胁没有补丁的漏洞的一个有效途径?“这里的目标是提高很多,因为它的更新的心脏起搏器的植入一个人或升级的风车,被放置在一个冰山的操作系统更加困难,”他解释说。
Pescatore说,幸运的是,有基于硬件的安全解决方案,现在可以被利用,如可信平台模块的建立为X86平台和ARM架构的移动设备。同时,英特尔的新的低功耗处理器利用硬件安全更容易做加密。
“这是非常重要的,我们从错误中学习和利用新的安全功能已经出现,”他说。这也意味着把软件对端点远离依赖移动。“没有工作了20年,但它肯定有吸了很多钱,”Pescatore说。“我们要建立更安全的端点,使通信更安全。此外,它不会把20美元的AV软件对每一计步器有道理。”
在物联网中的青睐的另一个因素是,在无线网络的形式存在一个单一的咽喉要道的事实。“想想所有得到一台笔记本电脑上的USB光驱,麻烦的方式,有线网络连接,无线路由器有各种各样的事情,”他说。“物联网,它的所有无线。无线运营商,因为所有的数据都通过他们成为单一的咽喉要道,所以我认为我们会看到无线数据运营安全发挥了重要作用。”
另一个方面就是,使用平板电脑和智能手机的人都习惯于从一个应用程序商店让应用程序。“他们真的不希望使用第三方应用程序已经在汽车,福特,提供其自己的应用程序,说:”Pescatore。“所以制造商,而不是说都是你说了算,消费,将需要建立在严格的应用程序的审查过程。”
在没有建立一个更好的框架比今天存在的个人电脑和移动设备可以预见的后果。另外我们在大约30年的使用互联网的教训是,大家伙找到漏洞和他们一起为乐趣,首先,”他说。“我们将看到,在互联网上的东西,包括拒绝服务和一般的恶作剧。但是,第二阶段是网络犯罪。”
每一个信用卡支付触发通过智能温控器的使用,通信是一个潜在的问题,他说。“犯罪分子可以作为消费者支付的电费账单获得知名度,或揭露社会安全号码通过起搏器。这些危险是巨大的当你想穿透我们期待和自动付款,将建立连接的设备数量。”
还有一个民族国家的关注。对于车载系统每一个服务器端的应用,在许多生态系统的石油钻井平台和其他关键基础设施,有一个门窃取知识产权。
SANS协会发起了帮助制造商和供应商的努力,和高峰从过去中学习与互联网相关的产品在开发阶段,以保障长期辛苦的研究。这个想法是汇集一些安全的主导思想,以及从一个广泛的行业和公司规模的横截面的其他从业人员,提高需要创造一个安全的基础上从开始意识。
中科物联网()
传感器_RFID_电子标签_二维码_安防监控_智能终端_仓库管理_云计算
公司名称:江苏中科龙源网络科技有限公司 电话:0510地址:江苏无锡新区菱湖大道中国传感网国际创新园A座301 网址:
文档评论(0)