保護物聯網是一個非常復雜的問題,有幾層,許多制造商已經表明他們只是不想處理它或沒有資源。
只有不到10%的消費者物聯網公司遵循漏洞披露指南,更不用說在基礎級別優先考慮適當的安全性了。
困難源于需要考慮多少安全因素。必須首先保護設備或硬件,以及增強它們的軟件解決方案,無論是專有的板載解決方案、基于 Web 的應用程序還是移動平臺。
然后是知識產權或知識產權以及保護商業秘密免受競爭的問題。這是一個擁擠的空間,如今,逆向工程產品和各種電子產品一點也不具有挑戰性。
它要求從一開始就進行智能設計的設備,具有安全的制造流程和令人難以置信的硬件和軟件部署。對于硬件,這意味著利用硬件安全模塊 (HSM) 來管理加密密鑰和數字證書,從而提供細致入微的身份驗證形式。分解一下,它本質上是硬件級別的加密,其中數字證書和密鑰在設備上管理,而不是遠程管理。
對于軟件,物聯網安全和IP保護可以在網絡邊緣處理。為什么?Gartner預測,75%的數據最終將由邊緣計算解決方案處理。在建立物聯網軟件安全性時,從那里開始是有意義的。
這在制造業中更有意義,因為傳入的數據不一定會發送到開放或面向互聯網的網絡。
知識產權與物聯網
計算機軟件、網站、數字平臺、互聯網政策和一些先進電子產品(如物聯網)的知識產權許可協議一直是一頭奇怪的野獸。雖然保護知識產權一直是開展業務的基本組成部分,但這樣做的定義和方法可能難以掌握。
有很多事情需要考慮,尤其是當您談論包含專有硬件和軟件合并的系統時。這甚至在處理知識產權資產的貨幣化之前,無論是直接還是通過特許人-特許經營商關系。數據也在不斷流動,其中一些是非常敏感的信息。保護物聯網和連接設備的各個方面非常復雜。但這就是更智能、更安全的制造出現的地方。
在基礎級別嵌入安全性意味著盡早考慮它。在構思和設計階段,開始。除此之外,它還需要巧妙的制造技術,如上述硬件安全模塊。最后,這一切都是為了保護數據流,這是邊緣計算解決方案的相關之處。
為什么物聯網安全和知識產權保護在智能制造中很重要?
物聯網設備旨在收集數據并通過活動網絡連接將該信息發送到家庭服務器。通過這種方式,它為最終用戶提供了最重要的遠程訪問。需要該活動連接的原因有很多,包括身份驗證和安全性。同樣重要的是要指出,它可以包括私有和公共網絡,有或沒有互聯網接入。
例如,想象一下智能門鎖。普通鎖并不關心誰打開它、為什么或何時打開。它只知道插入的物理密鑰是否正確。另一方面,數字化鎖關心它是否是正確的用戶,以及他們是否正在與授權設備連接,它還收集性能數據,例如日期和時間、相對于其他設備激活的門或鎖等等。
所有這些信息都用于在幕后為系統提供信息,然后最終通過移動或 Web 應用程序傳遞。物聯網和智能制造解決方案的工作方式完全相同。
現在,想象一下,如果有人可以對該鎖進行逆向工程以訪問主服務器。想象一下,如果他們能創建一個類似的設備來收集和窺探傳輸的數據。如果他們遠程訪問這些系統并奪取控制權、更改軟件或更糟怎么辦?
在這種情況下,動機并不重要。重要的是,這些事情都可能發生在不安全的系統和一系列連接設備上。這對每個人都不好。
現在以該場景為例,并將其應用于工業和制造領域。黑客可以奪取對關鍵任務系統的控制權,以更改設備和產品,停止操作并導致任何數量的嚴重并發癥。他們甚至可以改變消費者設備的制造方式,以嵌入惡意代碼。攻擊者已經頻繁地以制造商為目標,因此這種情況并不超出可能性范圍。
智能制造:思考數據
從根本上保護安全需要考慮數據和信息流,以及如何處理。它要去哪里,又要存儲在哪里?哪些設備和系統可以訪問?如何確保數據流受到保護?
這就是硬件安全模塊如此有用的原因。它們在硬件級別強制加密,確保訪問系統和數據的任何人是授權方。更重要的是,所有數據流都在源頭加密,這意味著如果沒有適當的加密密鑰或證書,它們就無法被讀取,至少沒有極端的困難。
無論您是在談論住宅上的智能家居鎖、工廠的氣候控制系統,還是制造硬件中的物聯網傳感器,數據的安全加密對于保護系統、用戶以及介于兩者之間的一切至關重要。但是,它可能需要過多的處理能力才能使所有這些系統正常工作。
Cue邊緣計算技術,旨在處理計算和處理,并在更靠近網絡邊緣的地方提供電力,而不是從遠程服務器或系統上的外部提供電力。
通過將計算、處理能力和數據存儲更接近源,或者更確切地說,在最需要的地方,它可以提高性能和可靠性。它還加速了數據驅動的流程和應用程序,有助于實現現代技術的全部潛力。您無需等待幾分鐘讓傳感器或設備響應,而只需等待幾秒鐘。
審核編輯:郭婷
-
互聯網
+關注
關注
54文章
11184瀏覽量
103671 -
物聯網
+關注
關注
2912文章
44912瀏覽量
375871 -
計算機
+關注
關注
19文章
7534瀏覽量
88449
發布評論請先 登錄
相關推薦
評論