為了更好地保護(hù)物聯(lián)網(wǎng)安全,建議采取以下步驟:
從一開始就將安全性構(gòu)建到物聯(lián)網(wǎng)解決方案中。安全性不應(yīng)該是事后的考慮,其必須貫穿整個(gè)設(shè)計(jì)過程。物聯(lián)網(wǎng)解決方案需要將對組織運(yùn)營的深刻理解與多層網(wǎng)絡(luò)風(fēng)險(xiǎn)管理技術(shù)的知識相結(jié)合,從而創(chuàng)造出安全、警惕和有彈性的產(chǎn)品。
制定互操作性標(biāo)準(zhǔn)。設(shè)備之間的互操作性或缺乏互操作性,是物聯(lián)網(wǎng)安全場景中的一個(gè)主要致命弱點(diǎn)。多重標(biāo)準(zhǔn)意味著無法統(tǒng)一地解決安全問題。遵循一個(gè)標(biāo)準(zhǔn),或者積極參與聯(lián)盟制定一套標(biāo)準(zhǔn),有助于確保網(wǎng)絡(luò)內(nèi)的所有設(shè)備都能安全有效地通信和協(xié)同工作。
制定計(jì)劃。在需要時(shí)都有災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計(jì)劃。物聯(lián)網(wǎng)漏洞也應(yīng)該如此。當(dāng)發(fā)生違規(guī)行為時(shí),如果有正確的流程來快速消除威脅,防止進(jìn)一步傳播和恢復(fù),那么限制損害并恢復(fù)正常運(yùn)營就會更加容易和有效。
使用為物聯(lián)網(wǎng)設(shè)計(jì)的設(shè)備。試圖硬塞不適合物聯(lián)網(wǎng)這樣龐大網(wǎng)絡(luò)的設(shè)備只會打開安全漏洞。企業(yè)應(yīng)該大力考慮專門為物聯(lián)網(wǎng)設(shè)計(jì)的全新安全技術(shù),而不是以未設(shè)計(jì)的方式改造或擴(kuò)展舊系統(tǒng)的功能。
明確生態(tài)系統(tǒng)中參與者的責(zé)任。當(dāng)一個(gè)組織使用來自另一個(gè)組織設(shè)備的數(shù)據(jù)時(shí),安全責(zé)任可能會變得模糊不清。不要試圖分擔(dān)責(zé)任,相反,讓物聯(lián)網(wǎng)生態(tài)系統(tǒng)中的每個(gè)參與者都有明確的責(zé)任領(lǐng)域。對所有利益相關(guān)者進(jìn)行評估,并評估每個(gè)點(diǎn)的潛在風(fēng)險(xiǎn),確保利益相關(guān)者意識到這些風(fēng)險(xiǎn),這有助于使解決方案更加安全。
建立數(shù)據(jù)基線。了解規(guī)范,這樣就很容易發(fā)現(xiàn)不規(guī)范的事件。因此,更廣泛地觀察物聯(lián)網(wǎng)系統(tǒng),并監(jiān)控使用、位置和訪問等環(huán)境屬性,將使企業(yè)能夠更好地收集足夠廣泛的數(shù)據(jù),以建立基線,幫助企業(yè)辨別什么是正常的,什么是可疑的。這反過來又使企業(yè)能夠在數(shù)據(jù)偏離標(biāo)準(zhǔn)時(shí)采取正確和有效的行動。
創(chuàng)建松散耦合的系統(tǒng)。松耦合系統(tǒng)的想法是隨著面向服務(wù)的架構(gòu)的發(fā)展而產(chǎn)生的,其主張單個(gè)系統(tǒng)或服務(wù)可以獨(dú)立存在,并且在上游或下游應(yīng)用發(fā)生故障時(shí)不會中斷。確保一個(gè)生態(tài)系統(tǒng)內(nèi)的設(shè)備是松散耦合和彈性的,這樣一個(gè)設(shè)備的故障就不會導(dǎo)致廣泛的故障。
保護(hù)物聯(lián)網(wǎng)安全需要綜合考慮技術(shù)、管理等多個(gè)方面,實(shí)施綜合的安全措施以最大程度地降低潛在的風(fēng)險(xiǎn)。
(節(jié)選)
原標(biāo)題:7種保護(hù)物聯(lián)網(wǎng)安全的方法
版權(quán)與免責(zé)聲明:
凡本站注明“來源:智能制造網(wǎng)”的所有作品,均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智能制造網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品,未經(jīng)本站授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明“來源:智能制造網(wǎng)”。違反上述聲明者,本站將追究其相關(guān)法律責(zé)任。
本站轉(zhuǎn)載并注明自其它來源(非智能制造網(wǎng))的作品,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn)或和對其真實(shí)性負(fù)責(zé),不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如其他媒體、平臺或個(gè)人從本站轉(zhuǎn)載時(shí),必須保留本站注明的作品第一來源,并自負(fù)版權(quán)等法律責(zé)任。如擅自篡改為“稿件來源:智能制造網(wǎng)”,本站將依法追究責(zé)任。
鑒于本站稿件來源廣泛、數(shù)量較多,如涉及作品內(nèi)容、版權(quán)等問題,請與本站聯(lián)系并提供相關(guān)證明材料:聯(lián)系電話:0571-89719789;郵箱:1271141964@qq.com。