
售前電話
135-3656-7657
售前電話 : 135-3656-7657
國家高新技術企業 省級專精特新企業
咨詢熱線:135-3656-7657 400-6333-661
制造機械通常每周要生產數十萬臺機器,每臺機器都有自己的證書和身份。證書必須在產品從裝配線下線時就發出。簡單地維護所有已頒發證書的清單是一項重大任務,更不用說監控和更新它們了,特別是對于生命周期較短的證書。42%的企業仍然使用電子表格手工跟蹤數字證書,57%的企業沒有準確的SSH密鑰清單。因此,高達40物聯網安全五項指導原則訪問實時數據對商業智能具有巨大價值。想象一下,如果裝配線上的機械臂可以告訴您它正在使用多少能量,完成工作需要多長時間,或者何時需要維護。從心臟起搏器到自動駕駛汽車,以前封閉的設備正在連接到互聯網。這為用戶提供了巨大的價值,甚至可以在醫療設備的情況下拯救生命。但隨著互聯性的增加,風險也隨之增加。從理論上講,物聯網基礎設施甚至可以比服務器和工作站更安全,因為手工流程往往是基于云的基礎設施中最脆弱的部分。但作為一項面臨爆炸性增長的新技術,隨著新技術、新法規、新用例和新威脅的出現,物聯網設備安全可能成為一個移動的目標。由于醫療設備、軍事設備、個人車輛或主要公共設施數據泄露的潛在后果可能危及生命,因此風險很高。物聯網是傳統IT和網絡安全人員的新世界。他們目前的專業知識可以通過多種方式應用于這場新的物聯網革命,但他們也必須面對一些新的挑戰。
挑戰一:滿足規模需求制造機械通常每周要生產數十萬臺機器,每臺機器都有自己的證書和身份。證書必須在產品從裝配線下線時就發出。簡單地維護所有已頒發證書的清單是一項重大任務,更不用說監控和更新它們了,特別是對于生命周期較短的證書。42%的企業仍然使用電子表格手工跟蹤數字證書,57%的企業沒有準確的SSH密鑰清單。因此,高達40%的機器身份沒有被跟蹤。挑戰二:零信任汽車電子控制單元用于控制車內安全系統、傳動系統和信息娛樂系統,其生產過程是一個龐大的供應鏈,有多個入口,可能會被威脅者利用。該供應鏈的產品被部署到可能采用,數十年歷史的安全控制的未知環境中。制造商不能讓其產品安全依賴于最終用戶,因為與產品相關的數據泄露可能會損害制造商的聲譽,即使該泄露最終是用戶的過錯。物聯網技術必須采取一種零信任的方法來確保人類和機器身份的安全。這種方法默認拒絕訪問,并且只根據嚴格的標準授予訪問權,它不僅將安全性作為一種特性,它還將其作為整個產品生命周期的設計元素。此外,該設備必須與大量相鄰系統集成,其中一些系統可能不遵守同樣嚴格的安全標準。物聯網領域的法規和行業標準仍在形成中,因此制造商面臨著這些系統之間工具差異的挑戰。
保護產品,同時使它們具有互操作性可能是一項艱巨的任務。挑戰三:平臺局限性安全性幾乎從來不是物聯網設備的賣點。在市場上,重要的是產品的性能、能源效率、成本等。物聯網產品賣家不能通過將安全性作為價值主張而向客戶收取更多的費用。因此,制造商必須注意安全措施不會對可用性和效率產生負面影響。安全考慮必須貫穿于產品開發和制造過程,以便它們不會成為笨拙的附加組件。如果安全性從一開始就是工作流程的一部分,即“設計安全”,那么它將在產品發布周期中產生更少的摩擦,并減少對利潤率的侵蝕。挑戰四:平衡安全性和功能性在制造設備的設計過程中,安全通常不是第一要務。客戶主要關心的是產品的工作性能如何,它是否具備他們所需的所有功能,以及成本是多少。賦予商業領袖能夠監督整個互聯網的運營是一個巨大的價值驅動因素,但設備連接的一切都帶來了新的風險。產品設計師必須考慮如何平衡安全性和互聯性,以防止潛在的數據泄露可能對公司聲譽造成的損害。這種平衡可能是困難的,尤其是當設計階段傾向于敏捷或模型時。設計師在變化和創新中茁壯成長,而安全人員在停滯和可預測性中找到穩定,而安全主管可能沒有足夠的靈活性來妥協。挑戰五:滿足法規標準在未來幾年,物聯網將會有大量的發展。