Ki jan sekirite IoT ka devlope an paralèl nan epòk Entènèt Tout bagay?
Entènèt bagay sa yo se sipò debaz twazyèm vag endistri enfòmasyon ak katriyèm revolisyon endistriyèl la.
Li te anjandre anpil endistri ak biznis atravè entegrasyon pwofon ak divès endistri, tankou Entènèt Veyikil yo, Entènèt Endistriyèl, Smart Grid, Smart City, ak Agrikilti Entelijan. , swen medikal entelijan, lojistik entelijan, kay entelijan, mete entelijan, elatriye., te chanje vi moun yo e te pote gwo konvenyans nan lavi chak jou moun yo. Kounye a, endistri IoT mondyal la ap devlope rapidman.
Franbwaz Pi 4yèm jenerasyon - IOT Franbwaz Pi
Ekonomi mobil lan 2022 pibliye pa GSMA predi ke kantite mondyal otorize koneksyon IoT selilè pral rive 2.5 milya nan 2023, epi li estime ke pa 2030, kantite koneksyon IoT selilè mondyal otorize pral rive 5.3 milya dola. .
Devlopman endistri Entènèt bagay peyi mwen an se nan forefront nan mond lan, ak konstriksyon mobil Entènèt bagay se yon lidè mondyal. Kòm nan fen a nan 2022, kantite total koneksyon tèminal sou rezo mobil peyi mwen an rive 3.528 milya dola, nan ki 1.845 milya itilizatè tèminal IoT selilè reprezante kantite "bagay" koneksyon. Depi nan fen mwa Out 2022, nimewo a nan "bagay" koneksyon te depase kantite "moun" koneksyon Apre sa, pwopòsyon de "bagay" koneksyon te monte a 52.3%. Entènèt tout bagay pèmèt plizyè milye endistri yo. Echèl tèminal IoT selilè aplike nan sèvis piblik yo, Entènèt machin yo, Yo Vann an Detay entelijan, ak kay entelijan te rive 496 milyon, 375 milyon, 250 milyon, epi 192 milyon kay, respektivman.
Avèk avenman epòk Entènèt la Tout bagay, nou santi konvenyans ak vitès ki pote pa vaste interconnexion, konsyans mondyal, ak kontwòl remote, men aplikasyon teknoloji Entènèt bagay yo pote tou nouvo risk sekirite rezo. Nan dènye ane yo, atak cyber kont aparèy IoT, sistèm yo, rezo yo, ak platfòm yo te ogmante, ki te gen yon gwo enpak sou vi prive pèsonèl, pwodiksyon antrepriz, operasyon vil yo, e menm sekirite nasyonal.
Sekirite IoT ap fè fas ak nouvo sitiyasyon, nouvo risk ak nouvo defi
Premye, risk sekirite nan aparèy Io yo enpòtan. Aparèy IoT fè fas a risk sekirite tankou defo konsepsyon pyès ki nan konpitè, frajilite lojisyèl ak firmwèr, ak mank de mekanis otantifikasyon. Yo nan lòd yo kontwole pri a nan aparèy IoT, manifaktirè yo souvan chwazi ki ba-pouvwa ak bon mache pyès ki nan konpitè ak chips. Pèfòmans enfòmatik ak fonksyon sekirite pyès ki nan konpitè sa yo souvan fèb, epi yo pa ka bay sipò sekirite solid, tankou chifreman ak anvigè. konsepsyon elatriye. Kalite kòd lojisyèl aparèy IoT inegal, sa ki lakòz yon gwo kantite frajilite lojisyèl. Vulnerabilite komen yo enkli frajilite debòde tanpon, vilnerabilite piki kòmand, elatriye. Atakè yo ka sèvi ak vilnerabilite sa yo pou yo pran kontwòl aparèy yo epi lanse atak rezo yo. Otantifikasyon idantite ak mekanis kontwòl aksè nan aparèy IoT yo pa pafè, sa ki lakòz yon gwo kantite aparèy IoT jwenn aksè anonim, oswa menm yo te fann pa atakè yo jwenn dwa kontwòl atravè modpas senp.
Pa egzanp, yon gwo kantite kamera IoT kounye a gen pwoblèm aksè san otorizasyon apre modpas fèb yo fann , ka fasilman mennen nan kontwòl move, Atak DDoS, flit done ak lòt ensidan sekirite, mete an danje operasyon nòmal nan enfrastrikti rezo kle.
Dezyèmman, sekirite rezo Entènèt bagay sa yo pa ase. La Entènèt bagay yo is connected with the traditional fixed network and mobile Internet to form a new heterogeneous network with multi-network integration. Nan pwosesis la nan koleksyon done ak transmisyon done, li fè fas a risk sekirite tankou entrizyon rezo ak flit done. Kouch pèsepsyon a se baz teknik pou pèsepsyon konplè sou Entènèt bagay sa yo. It mainly collects various information of objects through various detèktè, and then transmits the data to the upper layer through NB-Io, 3G, 4G, 5G ak lòt teknoloji aksè. Sepandan, nœuds kouch pèsepsyon yo gen done gwo, pwotokòl divès, fonksyon sèl, ak resous informatique ak depo limite. Yo pa ka bay enfòmasyon konplèks kapasite pwoteksyon sekirite, epi yo vilnerab a atak move ak domaj pandan pwosesis koleksyon done yo, afekte operasyon nòmal sistèm lan. Kouch rezo a se sitou responsab pou transmèt avèk presizyon done yo kolekte pa kouch pèsepsyon an. Sepandan, akòz anviwònman rezo konplèks la nan Entènèt bagay sa yo ak resous yo limite nan nœuds Entènèt bagay sa yo, done yo manke pwoteksyon teknoloji chifreman pandan pwosesis transmisyon an, epi li trè vilnerab a atak moun nan mitan an. Atakè yo ka ilegalman jwenn pake done nan chemen kominikasyon an, dirèkteman li done tèks plen oswa modifye pake done pou detwi entegrite done yo. Metòd atak sa a fasil pou aplike men li difisil pou anpeche, ki pral mennen nan yon gwo kantite flit done sansib. An menm tan, akòz definisyon klè sou fwontyè rezo Entènèt bagay yo, atakè yo ka jwenn aksè nan rezo a lè yo maske kòm yon pòtay oswa yon ne itilizatè, epi lanse plis atak sou konpozan rezo ak aparèy apre yo fin jwenn dwa aksè nan rezo a.
Twazyèm lan se epidemi souvan pwoblèm sekirite done Entènèt bagay yo. Entènèt bagay sa yo pral jenere ak pataje gwo kantite done ki baze sou pwòp pwopriyete entèkoneksyon li yo, ak done sa yo pral gen yon anpil nan risk sekirite nan pwosesis la nan depo, itilize, ak pataje. Lè done yo estoke sou aparèy ak platfòm ak pwoteksyon sekirite ensifizan, li pral dirèkteman vòlè pa atakè yo. Lè pa gen okenn mekanis kontwòl aksè strik nan pwosesis pou itilize done ak pataje done, lòt moun ka jwenn oswa menm itilize done sansib itilizatè yo san pèmisyon, afekte pwodiksyon nòmal ak lavi itilizatè yo. Ini a 42 ekip entèlijans menas kontwole 1.2 milyon aparèy IoT nan Etazini e li te jwenn sa 98% nan aparèy IoT yo pa chiffres, poze risk nan vi prive pèsonèl ak flit done. Nan dènye ane yo, te gen anpil ensidan sekirite rezo menm jan an, tankou imaj kolekte pa yon gwo kantite kamera lakay yo te vann sou entènèt, ak oratè entelijan ki koule enfòmasyon prive itilizatè yo.
Katriyèm, sekirite platfòm entènèt bagay yo ta dwe peye atansyon sou. Aparèy IoT, platfòm nwaj yo, ak platfòm aplikasyon yo ap kominike avèk done tout tan tout tan an. Yon fwa ke platfòm sa yo rache, tout sistèm IoT la pral detwi. Lè gen frajilite lojisyèl oswa erè konfigirasyon nan platfòm nwaj la ak platfòm aplikasyon an, li trè fasil pou lakòz atak DDoS nan kouch aplikasyon an epi lakòz entèripsyon sèvis. An menm tan, platfòm entènèt la nan bagay sa yo tou fè fas a risk tankou jesyon sekirite ensifizan nan ajan ak polisyon chèn ekipman pou. Chèn ekipman pou Aparèy IoT se konplèks. Si platfòm la pa gen ase jesyon kontwòl sekirite pou founisè yo, li fasil pou yo implanté ak yon "pòt dèyè" nan pwosesis fabrikasyon pyès ki nan konpitè ak devlopman lojisyèl. Sa a "pòt dèyè" se trè kache, epi li toujou difisil pou jwenn apre aparèy la delivre. , Yon fwa pèmèt, li pral lakòz risk san mezi. Se poutèt sa, manadjè platfòm yo ta dwe amelyore siveyans chèn ekipman ak pwosesis jesyon sekirite pou diminye risk yo.
Avansman Travay repons pou Risk Sekirite Entènèt bagay yo
Nan dènye ane yo, anba sipò ak konsèy Ministè endistri ak teknoloji enfòmasyon, Akademi Teknoloji Enfòmasyon ak Kominikasyon Lachin te kolabore ak inite endistri ki enpòtan pou ankouraje aktivman ak piti piti repons pou risk sekirite entènèt bagay sa yo..
Premye a se bay tout jwe wòl dirijan òganizasyon endistri yo ak aktivman ankouraje preparasyon estanda ki gen rapò ak sekirite entènèt nan bagay sa yo.. Akselere konstriksyon sistèm estanda siveyans sekirite Entènèt bagay yo, devlope yon seri estanda pou siveyans sekirite Entènèt bagay yo, epi ankouraje a "Egzijans Teknik ak Metòd Tès pou Depistaj Trafik Entènèt bagay", "Kondisyon teknik pou Sistèm Siveyans ak Jesyon Sekirite Entènèt bagay yo", "Kondisyon teknik entèfas sistèm jesyon ak siveyans sekirite rezo Entènèt bagay yo" epi "IoT Terminal Network Sekirite Risk Klasifikasyon ak Metòd Evalyasyon Klas" ak lòt pwojè estanda endistri yo te etabli pou konstwi kondisyon teknik klè ak klè ak metòd tès pou sistèm siveyans sekirite rezo Entènèt bagay sa yo pou ede devlopman son endistri entènèt bagay yo..
Dezyèm lan se konte sou resous rezo endistri a ak avantaj teknolojik pou okòmansman bati yon sistèm siveyans sekirite ki kouvri baz entènèt de bagay konpayi telekominikasyon debaz yo.. Yon platfòm siveyans aksè sekirite debaz sou Entènèt bagay yo te konstwi, ki gen fonksyon koleksyon, siveyans, rechèch ak jijman, ak repons. Dè santèn de milyon tèminal yo kontwole pou fòme konsyans jeneral sitiyasyon sekirite ak kapasite analiz nan entènèt la bagay.. An menm tan, platfòm la te etabli baz done entèlijans menas tankou frajilite IoT, resous rezo move, ak règ sekirite yo. Li te akimile plis pase 10,000 règ evènman sekirite ak resous move, epi li gen fonksyon tankou tandans devlopman IoT, tandans sekirite yo, ak sijè espesyal.
Twazyèm lan se kontinye fè rechèch espesyal pou eksplore ak bati kapasite teknik deteksyon ak evalyasyon menas sekirite IoT.. Konsantre sou risk sekirite yo fè fas ak kouch pèsepsyon an, kouch rezo, ak kouch aplikasyon Entènèt bagay yo, fè rechèch sou sistèm endèks evalyasyon pèfòmans nan sistèm deteksyon menas sekirite entènèt bagay sa yo, konsolide rezèv teyorik ki gen rapò ak zouti deteksyon menas ak metòd deteksyon entènèt nan bagay sa yo, ak aktivman gide antrepriz ki enpòtan yo devlope entènèt nan bagay tèminal Pwodwi aktivite evalyasyon kapasite avanse, amelyore sekirite pyès ki nan konpitè, sekirite lojisyèl, rezo sekirite, sekirite aplikasyon ak kapasite evalyasyon sekirite done yo, e okòmansman fòme kapasite teknik deteksyon ak evalyasyon menas sekirite IoT.
Panse ak sijesyon ki baze sou risk sekirite IoT
Premye a se akselere devlopman ak aplikasyon estanda ki gen rapò ak sekirite IoT. Fè rechèch ak devlopman sekirite tèminal IoT, rezo sekirite, sekirite platfòm ak lòt estanda, ankouraje revizyon an nan IoT lakay pòtay ak estanda tès sekirite pòtay yo, akselere konstriksyon sistèm estanda siveyans sekirite IoT la, gide devlopman nan travay evalyasyon sekirite pwodwi IoT, epi gide sekirite IoT Devlope nan yon direksyon ki pi syantifik ak sistematik.
Franbwaz Pi 4 - 9-Kouch Acrylic Ka ak fanatik refwadisman - Raspberry Pi 4B ka pwoteksyon nan kat koulè
Dezyèm lan se kontinye amelyore kapasite teknik siveyans sekirite Entènèt bagay yo. Bati yon antrepriz telekominikasyon debaz Entènèt bagay sistèm siveyans teknoloji sekirite, ranfòse kapasite tès depistaj trafik nan senaryo aplikasyon tipik entènèt bagay sa yo tankou Entènèt Veyikil yo, Entènèt Endistriyèl, ak vil entelijan, ak amelyore kalite rapò done an tèm de kouvèti siveyans, konplè fonksyonèl, ak matirite biznis. Ankouraje konstriksyon pilòt siveyans sekirite 5G entènèt bagay yo, kontinyèlman amelyore Entènèt bagay sa yo sistèm siveyans sekirite rezo prive, ak amelyore kapasite sipò teknik konplè tankou konsyans endistri IoT sekirite sitiyasyon, avètisman risk, ak repons pou ijans.
Twazyèm lan se akselere konstriksyon sistèm tès sekirite ak evalyasyon sekirite entènèt bagay sa yo. Bati yon simulation sekirite ak anviwònman verifikasyon pou senaryo tipik tankou kay entelijan ak pwodiksyon dijital, epi fè odit sekirite kòd, analiz vilnerabilite ki gen gwo risk, verifikasyon mekanis kontwòl aksè, tès sekirite transmisyon done, evalyasyon otantifikasyon idantite ne rezo, elatriye. pou tèminal IoT, rezo yo, ak platfòm Travay, bati kapasite teknik tankou min vilnerabilite, atak simulation, ak koleksyon entèlijans, regilyèman fè evalyasyon konfòmite sekirite IoT ak aktivite tès, dekouvri risk sekirite nan yon fason apwopriye, epi ankouraje konpayi ki gen rapò ak IoT pou amelyore pwòp kapasite pwoteksyon sekirite yo.
Ki jan sekirite IoT ka devlope an paralèl nan epòk Entènèt Tout bagay
Katriyèm lan se kontinyèlman ranfòse inovasyon an kolaborasyon nan antrepriz sekirite entènèt nan bagay sa yo. Konsantre sou la "mank kapasite" ak direksyon devlopman teknolojik nan sekirite tèminal IoT, rezo sekirite, ak sekirite platfòm, ogmante envestisman nan fon espesyal sekirite IoT, pote soti nan IoT sekirite inovasyon ak konpetisyon antreprenarya ak konferans, entegre resous en ak en nan endistri a, epi rasanble "gouvènman-endistri Pou kiltive ak ankouraje yon kantite pwodwi sekirite IoT ak solisyon, ankouraje amelyorasyon nan nivo pwoteksyon sekirite nan tèminal IoT, rezo yo, platfòm ak done yo, epi ankouraje devlopman-wo kalite endistri sekirite IoT.
*Atik sa a te pibliye nan "Kominikasyon Mondyal la"
Problèm 925 Out 10, 2023 Problèm 15
Tit orijinal: "Analiz Risk Sekirite IoT ak Rechèch kont mezi nan Entènèt la nan tout epòk"
