色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

企業物聯網的不足之處——身份管理

ZWxF_iot12345 ? 來源:YXQ ? 2019-07-08 15:03 ? 次閱讀

物聯網(IOT)包括越來越多的連網設備,從安全攝像頭到智能恒溫器。許多企業使用企業級物聯網設備來幫助員工更高效地完成工作,或幫助滿足設施管理需求。但是,企業物聯網還有一個不足之處——身份管理。

身份管理也稱為身份和訪問管理(IAM),它確保正確的人能夠訪問完成工作所需的系統和信息。但是,物聯網的一個普遍問題是,許多相關技術的構建都沒有考慮到身份管理。

憑證濫用已成問題

當人們試圖通過繞過現有訪問控制系統來訪問或成功訪問系統時,就會發生憑據濫用。有時候,當人們無意中做了一些事情來幫助同事時,就會發生這種情況,比如與同事共享密碼以避免在等待IT部門給他們密碼時出現工作延誤。

但是,在其他情況下,惡意意圖是驅動因素,人們利用身份管理的不足來獲取不應該擁有的訪問權限。最近發布的BeyondTrust全球調查發現,64%的受訪者認為,由于員工濫用訪問權限,他們有過直接或間接的違規行為。

然后,為了將此討論帶到物聯網,我們必須認識到許多物聯網設備并不具備企業級所需的強大密碼管理。據ABI Research公司的一份報告顯示,到2022年,與身份管理相關的物聯網設備收入可能達到215億美元。

某些物聯網設備具有默認密碼

身份管理和物聯網設備的一個已知問題是,其中一些設備帶有默認密碼,用戶應該更改這些密碼,但他們從來不會更改。Positive Technologies的調查結果顯示,大約15%的設備密碼從未更改過默認值。

此外,當人們使用慣用的用戶名/密碼組合時,也會出現問題。更具體地說,Positive Technologies的研究表明,使用五個最受歡迎的這種組合可以訪問十分之一的設備。

值得肯定的是,使用默認密碼將很快成為過去。加州立法者通過了一項法律,該法律將于2020年1月1日生效,要求所有連網設備在加州銷售或生產時必須帶有唯一的密碼。

這是朝著正確方向邁出的一步,特別是考慮到大多數公司可能不會僅為加州創建一些設備。但是,如果企業中的每個人都知道設備的專有密碼并使用它,那么身份管理仍然不起作用。可能有些人不應該訪問物聯網設備,但是通過知道密碼并使用它,他們就擁有了不必要的特權。

私人虛擬助理總是在監聽

與物聯網設備和IAM相關的另一個問題是,大多數帶有個人助理組件的物聯網設備總是在監聽它們的喚醒詞。然而,一些銷售這些產品的公司并不清楚他們如何使用收集到的信息。因此,人們有理由擔心物聯網設備中的虛擬個人助理可能會無意中泄露公司和個人機密信息。

當法院要求Amazon Echo智能揚聲器為2015年謀殺案提供數據時,物聯網設備的潛在企業安全風險再次成為人們關注的焦點。分析人士指出,在有關企業的民事案件中,企業擁有的所有數據都可能成為法庭要求查看的證據——包括智能揚聲器等物聯網設備包含的任何信息。

因此,再回到IAM的問題上,始終在線的物聯網設備的工作方式意味著,任何被授權在工作中使用物聯網設備的各方都應該接受培訓,以避免在任何安裝有物聯網設備的房間里討論敏感的公司信息。這是因為即使物聯網設備被適當鎖定,只有授權的人才能使用,但該設備仍然可以記錄機密信息。

迎接挑戰

一些公司已經認識到物聯網設備所帶來的身份管理問題,并且擁有解決這一安全漏洞的技術。其中之一是Aerohive,它有一款產品叫做Aerohive A3,該產品具有識別公司網絡中所有物聯網設備并為這些設備分配適當訪問控制的功能。

Aerohive產品中有多種訪問控制,公司可以通過調整來滿足需求。此外,解決方案非常適合需要對物聯網設備進行短期網絡訪問的用戶。

重新思考物聯網時代的身份管理

身份管理(IAM)的傳統觀點是,它與某些人是否可以訪問特定資源有關。這一點現在仍然適用,特別是對控制物聯網設備的接口的訪問。(來源:物聯之家iothome)

一家公司可能不會給一個有過可疑行為的人提供訪問權限,相反,這個人必須證明自己有資格獲得更多訪問權限,并且可以通過長期觀察他們的可靠性和可信度來做到這一點。

同樣,公司不應該假設企業級物聯網設備沒有安全漏洞。在這種情況下,身份管理意味著在允許網絡訪問之前審查物聯網設備是否存在問題。換句話說,公司將企業物聯網設備視為未經證實的人。

這樣,物聯網設備或使用它的人對公司構成危險的可能性就會降低,并且在使用過程中注意身份管理將有助于確保公司不會使訪問控制失效。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 物聯網
    +關注

    關注

    2909

    文章

    44578

    瀏覽量

    372863
  • IAM
    IAM
    +關注

    關注

    0

    文章

    28

    瀏覽量

    3973

原文標題:企業物聯網的身份管理問題

文章出處:【微信號:iot12345,微信公眾號:物聯之家網】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    基于聯網的工業企業能耗監控體系:設計架構與應用實踐

    能源消耗的智能感知、數據傳輸、存儲處理與可視化展示,達成系統化的能耗監控與管理目標,為企業節能減排與可持續發展提供有力支撐。 關鍵詞:聯網(IoT);工業
    的頭像 發表于 11-19 16:12 ?236次閱讀
    基于<b class='flag-5'>物</b><b class='flag-5'>聯網</b>的工業<b class='flag-5'>企業</b>能耗監控體系:設計架構與應用實踐

    工業聯網平臺在集團型企業中的應用

    集團型企業通常擁有龐大的生產體系、復雜的供應鏈管理和多元化的業務需求,如何在快速變化的市場環境中保持競爭力,實現高效、智能、綠色的運營,成為其面臨的重要挑戰。工業聯網平臺通過連接和集
    的頭像 發表于 10-09 14:24 ?193次閱讀

    5G聯網主機引領企業數字化轉型

    ? ? ? 在當今這個信息化高度發展的時代,企業的競爭力很大程度上取決于其能否快速適應市場變化并高效地進行內部管理。鄭州龍興聯科技有限公司憑借其先進的5G
    的頭像 發表于 09-19 18:01 ?280次閱讀
    5G<b class='flag-5'>物</b><b class='flag-5'>聯網</b>主機引領<b class='flag-5'>企業</b>數字化轉型

    基于聯網的設備管理

    聯網設備管理的重要性日益凸顯,設備數量激增帶來數據泄露風險。加強設備安全性、軟件升級與修復、身份驗證和互操作性是關鍵。
    的頭像 發表于 09-10 11:04 ?637次閱讀
    基于<b class='flag-5'>物</b><b class='flag-5'>聯網</b>的設備<b class='flag-5'>管理</b>

    什么是聯網技術?

    夠對海量的聯網數據進行整合、分析和挖掘,提取有價值的信息。 應用層:是聯網技術的最終體現,直接面向用戶和具體的應用場景。包括各類
    發表于 08-19 14:08

    基于聯網的分級多庫型倉儲管理系統

    ?? ?聯網具有基于標準和互操作通信協議的自組織能力,其中物理和虛擬的“”具有身份標識、物理屬性、虛擬特征和智能接口,并且可以與信息網絡無縫整合。 ? ?
    的頭像 發表于 08-08 12:23 ?194次閱讀
    基于<b class='flag-5'>物</b><b class='flag-5'>聯網</b>的分級多庫型倉儲<b class='flag-5'>管理</b>系統

    芯盾時代:構建新型身份管理體系,筑牢數字安全屏障

    企業數字化轉型的進程中,“身份”作為聯通物理世界和數字世界的橋梁,重要性日益凸顯。如果對數字身份管理能力不足,不但增加員工的負擔,影響業
    的頭像 發表于 05-23 10:54 ?479次閱讀

    身份統一管理創新與優化|華為云 OneAccess 應用身份管理服務的 2023 年

    2023 年,隨著云計算、聯網、人工智能等技術的快速發展,企業面臨著數字化轉型的巨大挑戰與機遇。身份統一管理
    的頭像 發表于 04-07 15:14 ?750次閱讀

    設備聯網關在某制造企業中的應用

    中的重要作用。 案例背景 某制造企業面臨著設備數據采集、設備間協同工作以及生產流程優化等挑戰。傳統的數據采集方式效率低下,且無法實現設備間的有效協同。因此,企業決定引入設備聯網關,實
    的頭像 發表于 04-01 14:42 ?299次閱讀
    設備<b class='flag-5'>物</b><b class='flag-5'>聯網</b>關在某制造<b class='flag-5'>企業</b>中的應用

    粉塵涉爆企業聯網遠程監控解決方案

    粉塵涉爆企業聯網遠程監控解決方案 粉塵涉爆企業聯網遠程監控解決方案,是在現代科技飛速發展和安
    的頭像 發表于 03-25 16:34 ?536次閱讀
    粉塵涉爆<b class='flag-5'>企業</b><b class='flag-5'>物</b><b class='flag-5'>聯網</b>遠程監控解決方案

    電梯聯網技術如何解決電梯管理的痛點?

    隨著聯網技術的不斷發展,電梯行業也迎來了新的變革。電梯聯網技術的應用為電梯管理帶來了許多新的機遇和優勢,同時也有效地解決了傳統電梯
    的頭像 發表于 03-19 10:09 ?524次閱讀

    工業聯網賦能智能工廠,助力企業實現設備智能運維管理

    生產效率低、難以有效執行排產計劃等。 工業聯網的出現,為企業帶來了設備智能運維管理的新模式。通過將海量設備和傳感器數據進行實時采集和分析,使得企業
    的頭像 發表于 03-15 13:40 ?271次閱讀

    聯網如何助力學校管理升級

    聯網(IoT)在學校管理中可以發揮重要作用,為學校提供更高效、智能的管理方式。以下是聯網如何
    的頭像 發表于 03-05 10:13 ?356次閱讀

    電梯聯網對于傳統電梯管理的改進效果如何?

    電梯聯網是一種利用聯網技術,實現對電梯的實時在線監測、智能預警、快速救援、精準維保等功能的創新應用。電梯
    的頭像 發表于 01-11 09:24 ?926次閱讀
    電梯<b class='flag-5'>物</b><b class='flag-5'>聯網</b>對于傳統電梯<b class='flag-5'>管理</b>的改進效果如何?

    工業聯網如何實現能源數據預測性管理

    通過工業聯網實現能源數據預測性管理企業可以更加高效地利用能源,降低能耗成本,并減少對碳排放的影響。此外,也能有助于構建資源節約型企業,提
    的頭像 發表于 12-25 09:16 ?390次閱讀
    主站蜘蛛池模板: 看80后操| www.伊人网| 91popny蜜桃臀| 高挑人妻无奈张开腿| 极品少妇伦理一区二区| 欧美亚洲国产激情一区二区| 午夜向日葵高清在线观看| 曰批视频免费40分钟不要钱| 成人免费一区二区无码视频 | 蜜芽一二三区| 玩高中女同桌肉色短丝袜脚文| 伊人第一路线| 成人亚洲视频在线观看| 久久国产免费观看精品1| 超碰caopro熟女m超碰分类| 国产亚洲视频中文字幕| 女人张腿让男人桶免费| 午夜福利电影网站鲁片大全| 99久久精品毛片免费播放| 国产制服丝袜91在线| 漂亮的保姆5电影免费观看完整版中文| 性啪啪chinese东北女人| 97SE亚洲国产综合自在线不卡| 亚洲国产在线午夜视频无| 亚州综人网| 99无人区码一码二码三| 精品欧美小视频在线观看| 男女车车的车车网站W98免费| 亚洲精品电影天堂网| 村上里沙快播| 嫩草影院在线观看精品视频| 亚洲欧洲日产国产 最新| 国产1000部成人免费视频| 老头操美女| 亚洲天堂av2017| 国产成人a视频在线观看| 免费夜色污私人影院网站| 亚洲一区国产| 国产免费啪嗒啪嗒视频看看| 日本黄色网站在线观看| 97视频免费观看|