物聯(lián)網(wǎng)使我們面臨更多網(wǎng)絡(luò)安全威脅?

責(zé)任編輯:editor005

作者:山迪·沃瑪

2016-07-20 13:50:56

摘自:界面

根據(jù)AT&T的物聯(lián)網(wǎng)安全現(xiàn)狀調(diào)查,只有10%的回復(fù)者對自己互聯(lián)設(shè)備的安全性完全有信心,只有12%的人對商業(yè)伙伴設(shè)備的安全性非常有信心。

作者:山迪·沃瑪 AT&T亞太區(qū)物聯(lián)網(wǎng)戰(zhàn)略與解決方案高級總監(jiān)

網(wǎng)絡(luò)安全已經(jīng)是許多公司董事會的首要議程,但物聯(lián)網(wǎng)(IOT)發(fā)展的規(guī)模和范圍導(dǎo)致了安全風(fēng)險的迅速升級,相比以往,企業(yè)高管需要付出更大努力來保護(hù)他們的企業(yè)。

物聯(lián)網(wǎng)(IOT)的迅速崛起為組織提供了提高內(nèi)部效率、更好地服務(wù)客戶、進(jìn)入新市場甚至建立新商業(yè)模式的巨大機(jī)遇。從醫(yī)療保健到能源、汽車、制造和物流等行業(yè),都已被物聯(lián)網(wǎng)所改變,而未來,幾乎每個行業(yè)也都將很快感受到其影響。

這也將對網(wǎng)絡(luò)安全問題產(chǎn)生重要影響?;ヂ?lián)設(shè)備的浩繁規(guī)模大大增加了網(wǎng)絡(luò)安全的整體復(fù)雜性,而整個物聯(lián)網(wǎng)生態(tài)系統(tǒng)將這些挑戰(zhàn)進(jìn)一步放大。

根據(jù)AT&T的物聯(lián)網(wǎng)安全現(xiàn)狀調(diào)查,只有10%的回復(fù)者對自己互聯(lián)設(shè)備的安全性完全有信心,只有12%的人對商業(yè)伙伴設(shè)備的安全性非常有信心。如今的CEO所面對的問題不是如何說服董事會相信風(fēng)險的真實(shí)存在,而是識別威脅,設(shè)計和執(zhí)行緩解措施,對風(fēng)險防范進(jìn)行充分溝通,來贏得董事會的全力支持。

風(fēng)險在哪里?

在最基礎(chǔ)層面上,大量已經(jīng)啟用了物聯(lián)網(wǎng)的車輛、工廠設(shè)備和其他設(shè)備,并沒有充分考慮到互聯(lián)網(wǎng)連接或安全性。留下了很多弱點(diǎn),讓黑客和其他網(wǎng)絡(luò)犯罪分子進(jìn)入企業(yè)網(wǎng)絡(luò)有了可乘之機(jī)。在過去的兩年中,AT&T的安全運(yùn)營中心對物聯(lián)網(wǎng)設(shè)備的漏洞掃描增加了458%。

此外,許多物聯(lián)網(wǎng)設(shè)備沒有得到正確監(jiān)控。近一半的AT&T的調(diào)查回復(fù)者承認(rèn),他們僅僅能大致估計連接設(shè)備的數(shù)量;只有38%使用設(shè)備管理系統(tǒng)或軟件來識別互聯(lián)的設(shè)備,只有14%采取了正式的審計流程。

隨著物聯(lián)網(wǎng)設(shè)備架起了數(shù)字和物理世界的橋梁,安全挑戰(zhàn)也開始增加。成千上萬的物聯(lián)網(wǎng)設(shè)備已經(jīng)控制了實(shí)體的基礎(chǔ)設(shè)施,如生產(chǎn)線、供應(yīng)鏈和電廠,以及飛機(jī)和汽車。例如,在物聯(lián)網(wǎng)汽車上,傳感器收集性能數(shù)據(jù)來監(jiān)控維修計劃,解決故障,并分析汽車使用情況。其他傳感器搭配語音控制和移動應(yīng)用程序,提供了諸如導(dǎo)航和信息娛樂等各種新功能。

從企業(yè)層面來看,任何數(shù)據(jù)泄露都會嚴(yán)重?fù)p害到企業(yè)的股票價格、市場地位和聲譽(yù)。當(dāng)你的物聯(lián)網(wǎng)如果同時存在人身安全風(fēng)險,不管多么小,代價都會很高。這大大提高了你的信息安全戰(zhàn)略的復(fù)雜程度。

我們?nèi)绾螒?yīng)對?

考慮到風(fēng)險之高,安全必須成為物聯(lián)網(wǎng)開發(fā)和部署的基石,而不是放在最后來做。

首先,首席執(zhí)行官必須確保安全專家從物聯(lián)網(wǎng)開發(fā)最早期就介入。從一開始就構(gòu)建起物聯(lián)網(wǎng)設(shè)備及網(wǎng)絡(luò)的安全性保護(hù)不斷擴(kuò)大的物聯(lián)網(wǎng)基礎(chǔ)設(shè)施的關(guān)鍵。這意味著多層的安全管控,從加密到保護(hù)核心業(yè)務(wù)功能。這也意味著設(shè)計出合適的架構(gòu)來限制連接系統(tǒng)之間相互依賴。

在物聯(lián)網(wǎng)汽車的例子中,關(guān)鍵的安全系統(tǒng)和發(fā)動機(jī)控制單元可以分離,這樣就無法通過信息娛樂和通信系統(tǒng)侵入這些關(guān)鍵系統(tǒng)。

其次,公司董事會和最高管理人員可能需要修改現(xiàn)有的網(wǎng)絡(luò)安全政策和制度,以適應(yīng)新的物聯(lián)網(wǎng)戰(zhàn)略。在任何情況下,物聯(lián)網(wǎng)戰(zhàn)略都必須緊密地與更廣泛的企業(yè)信息和業(yè)務(wù)策略整合。你要采取措施及時修復(fù)和更新軟件和固件,并實(shí)施控制,來及時識別和遏制安全漏洞。

為了保證有效性,這種整體安全策略需要囊括整個物聯(lián)網(wǎng)生態(tài)系統(tǒng),不只是你自己的設(shè)備、數(shù)據(jù)和應(yīng)用程序,還有你的合作伙伴和客戶的設(shè)備、數(shù)據(jù)和應(yīng)用程序。在工業(yè)環(huán)境中,物聯(lián)網(wǎng)傳感器、執(zhí)行器和其他設(shè)備的監(jiān)控和控制機(jī)制要提高工作效率,將意味著在整個生態(tài)系統(tǒng)中建立認(rèn)證和授權(quán)控制機(jī)制。

成功青睞有準(zhǔn)備者

物聯(lián)網(wǎng)及其安全后果之巨大,使得企業(yè)在新設(shè)備開發(fā)出來前考慮其安全需求顯得至關(guān)重要。責(zé)任明確、統(tǒng)一的安全流程和自上而下的物聯(lián)網(wǎng)安全管理非常必要,這樣才能防患于未然,并有效應(yīng)對無可規(guī)避的攻擊。執(zhí)行團(tuán)隊(duì)和董事會成員的關(guān)注和參與是物聯(lián)網(wǎng)戰(zhàn)略成功的強(qiáng)有力信號

山迪·沃瑪

Sandy Verma是AT&T亞太區(qū)物聯(lián)網(wǎng)戰(zhàn)略與解決方案高級總監(jiān)。AT&T的全球物聯(lián)網(wǎng)業(yè)務(wù)提供了業(yè)界領(lǐng)先的機(jī)器對機(jī)器(M2M)創(chuàng)新方案配套服務(wù),具備全球連通、應(yīng)用投送平臺、垂直戰(zhàn)略的特點(diǎn)——由專業(yè)服務(wù)和咨詢業(yè)務(wù)支持的建立世界級的大規(guī)模變革(即改變?nèi)祟惿a(chǎn)生活方式)。

基于香港分部,Sandy在無線產(chǎn)業(yè)有著十多年的動態(tài)跟蹤記錄。他一直身處移動方案發(fā)展的前沿,包括數(shù)字化改革、3G和4G的發(fā)布、智能手機(jī)興起和互聯(lián)網(wǎng)設(shè)備時代。2001年Sandy入職美國AT&T集團(tuán),引入了他在戰(zhàn)略管理、企業(yè)解決方案、產(chǎn)品和市場創(chuàng)新、整合云系統(tǒng)、VPN和網(wǎng)絡(luò)安全方案的經(jīng)驗(yàn)。Sandy從克萊蒙特大學(xué)德魯克管理研究生院和牛津大學(xué)取得工商管理碩士學(xué)位和國際貿(mào)易碩士學(xué)位。他也曾參與南加州大學(xué)信息技術(shù)管理學(xué)院的高管管理課程。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號