Kumaha kaamanan IoT tiasa berkembang paralel dina jaman Internet of Everything?

Internet of Things mangrupikeun dukungan inti gelombang katilu industri inpormasi sareng revolusi industri kaopat.

Eta geus spawned loba industri jeung usaha ngaliwatan integrasi jero jeung sagala rupa industri, kayaning Internet of Vehicles, Internét Industri, Smart Grid, Kota pinter, jeung Smart Tatanén. , perawatan médis pinter, logistik pinter, imah pinter, maké pinter, jsb., geus ngarobah gaya hirup jalma sarta mawa genah hébat kana kahirupan sapopoe jalma. Ayeuna, industri IoT global ngembang pesat.

Raspberry Pi generasi ka-4 - IOT buah prambus Pi

Ékonomi Mobile 2022 dikaluarkeun ku GSMA prédiksi yén jumlah sambungan IoT sélular otorisasi global bakal ngahontal 2.5 milyar dina 2023, sarta diperkirakeun yén ku 2030, jumlah sambungan IoT sélular otorisasi global bakal ngahontal 5.3 milyaran. .

Pangembangan industri Internet of Things nagara urang aya di payuneun dunya, sareng pangwangunan Internét mobile of Things mangrupikeun pamimpin global. Salaku tina tungtung 2022, jumlah total sambungan terminal dina jaringan mobile nagara urang geus ngahontal 3.528 milyaran, nu 1.845 miliar pamaké terminal IoT sélular ngagambarkeun jumlah "hal" sambungan. Ti tungtung Agustus 2022, jumlahna "hal" sambungan geus ngaleuwihan jumlah "jalma" sambungan Saatos éta, proporsi "hal" sambungan geus risen ka 52.3%. Internét tina Sagalana empowers rébuan industri. Skala terminal IoT sélular dilarapkeun ka layanan umum, Internét tina Kandaraan, ritel pinter, jeung imah pinter geus ngahontal 496 jutaan, 375 jutaan, 250 jutaan, jeung 192 juta rumah tangga, masing-masing.

Kalayan munculna jaman Internet of Everything, urang ngarasa genah tur speed dibawa ku interkonéksi éksténsif, kasadaran global, jeung kadali jauh, tapi aplikasi téknologi Internet of Things ogé mawa résiko kaamanan jaringan anyar. Dina taun-taun ayeuna, serangan cyber ngalawan alat IoT, sistem, jaringan, sareng platform parantos ningkat, nu geus miboga dampak badag dina privasi pribadi, produksi perusahaan, operasi kota, komo kaamanan nasional.

Kaamanan IoT nyanghareupan kaayaan anyar, resiko anyar jeung tantangan anyar

kahiji, resiko kaamanan alat IoT anu nonjol. Alat IoT nyanghareupan résiko kaamanan sapertos cacad desain hardware, software jeung firmware vulnerabilities, jeung kurangna mékanisme auténtikasi. Dina raraga ngadalikeun biaya alat IoT, produsén mindeng milih-kakuatan lemah sareng mirah hardware na chip. Kinerja komputasi sareng fungsi kaamanan hardware ieu sering lemah, sarta aranjeunna moal bisa nyadiakeun rojongan kaamanan padet, sapertos énkripsi sareng tamper-proof. desain jsb. Kualitas kode software alat IoT henteu rata, hasilna sajumlah badag kerentanan software. Kerentanan umum kalebet kerentanan buffer overflow, vulnerabilities suntik paréntah, jsb. Panyerang tiasa nganggo kerentanan ieu pikeun jarak jauh ngontrol alat teras ngaluncurkeun serangan jaringan. Auténtikasi identitas sareng mékanisme kontrol aksés alat IoT henteu sampurna, hasilna sajumlah ageung alat IoT diaksés sacara anonim, atawa malah keur retak ku panyerang pikeun ménta hak kontrol ngaliwatan kecap akses basajan.

Salaku conto, sajumlah ageung kaméra IoT ayeuna gaduh masalah aksés anu henteu sah saatos kecap konci anu lemah retak , bisa gampang ngakibatkeun kontrol jahat, serangan DDoS, leakage data jeung insiden kaamanan séjén, ngabahayakeun operasi normal infrastruktur jaringan konci.

Kadua, kaamanan jaringan Internet of Things henteu cekap. The Internét tina hal is connected with the traditional fixed network and mobile Internet to form a new heterogeneous network with multi-network integration. Dina prosés ngumpulkeun data jeung pangiriman data, eta nyanghareupan resiko kaamanan kayaning intrusion jaringan sarta leakage data. Lapisan persépsi mangrupikeun dasar téknis pikeun persépsi komprehensif ngeunaan Internet of Things. It mainly collects various information of objects through various sénsor, and then transmits the data to the upper layer through NB-IoT, 3G, 4G, 5G sareng téknologi aksés anu sanés. Sanajan kitu, titik lapisan persepsi boga data badag, protokol rupa-rupa, fungsi tunggal, jeung sumber daya komputasi jeung neundeun kawates. Aranjeunna teu tiasa nyadiakeun kamampuhan panyalindungan kaamanan informasi kompléks, sarta rentan ka serangan jahat jeung karuksakan salila prosés ngumpulkeun data, mangaruhan operasi normal tina sistem. Lapisan jaringan utamana tanggung jawab pikeun akurat ngirimkeun data dikumpulkeun ku lapisan persepsi. Sanajan kitu, alatan lingkungan jaringan kompléks tina Internet of Things jeung sumberdaya kawates tina titik Internet of Things, data lacks panyalindungan téhnologi enkripsi salila prosés pangiriman, sarta pohara rentan ka serangan man-in-the-middle. Penyerang tiasa sacara ilegal kéngingkeun pakét data dina jalur komunikasi, langsung maca data plaintext atanapi ngarobih pakét data pikeun ngancurkeun integritas data. Metoda serangan ieu gampang dilaksanakeun tapi hésé pikeun nyegah, nu bakal ngakibatkeun jumlah badag leakage data sénsitip. Dina waktos anu sasarengan, alatan harti teu jelas ngeunaan wates jaringan Internet of Things, panyerang bisa ngakses jaringan ku masquerading salaku gateway atawa titik pamaké, sarta ngajalankeun serangan salajengna dina komponén jaringan jeung alat sanggeus meunangkeun hak aksés jaringan.

Anu katilu nyaéta wabah sering masalah kaamanan data Internet of Things. Internet of Things bakal ngahasilkeun sareng ngabagikeun jumlah data anu ageung dumasar kana sipat interkonéksi sorangan, sareng data ieu bakal ngagaduhan seueur résiko kaamanan dina prosés neundeun, ngagunakeun, jeung babagi. Nalika data disimpen dina alat sareng platform kalayan panyalindungan kaamanan anu teu cekap, eta bakal langsung dipaling ku lawan. Nalika teu aya mékanisme kontrol aksés anu ketat dina prosés panggunaan data sareng ngabagi data, batur bisa ménta atawa malah ngagunakeun data sénsitip pamaké tanpa idin, mangaruhan produksi normal sareng kahirupan pangguna. The Ngahiji 42 tim intelijen ancaman diawaskeun 1.2 juta alat IoT di Amérika Serikat sareng mendakan éta 98% alat IoT henteu énkripsi, posing résiko privasi pribadi tur leakage data. Dina taun-taun ayeuna, geus loba insiden kaamanan jaringan sarupa, sapertos gambar anu dikumpulkeun ku sajumlah ageung kaméra bumi anu dijual online, jeung speaker pinter bocor privasi pamaké.

Kaopat, kaamanan tina platform Internet of Things kudu nengetan. alat-alat IoT, platform awan, sarta platform aplikasi anu interacting jeung data sadaya waktu. Sakali platform ieu hacked, sakabéh sistem IoT bakal ancur. Nalika aya kerentanan parangkat lunak atanapi kasalahan konfigurasi dina platform awan sareng platform aplikasi, gampang pisan ngabalukarkeun serangan DDoS dina lapisan aplikasi sareng nyababkeun gangguan jasa. Dina waktos anu sasarengan, platform Internet of Things ogé nyanghareupan resiko kayaning manajemén kaamanan cukup agén jeung polusi ranté suplai. Ranté suplai tina alat-alat IoT nyaeta kompléks. Lamun platform ngabogaan manajemén kontrol kaamanan cukup pikeun suppliers, éta gampang pikeun implanted kalawan a "panto tukang" dina prosés manufaktur hardware jeung ngembangkeun software. Ieu "panto tukang" kacida disumputkeun, sarta masih hese neangan sanggeus alat dikirimkeun. , Sakali diaktipkeun, eta bakal ngabalukarkeun resiko immeasurable. Ku kituna, Manajer platform kedah ningkatkeun ngawaskeun ranté suplai sareng prosés manajemén kaamanan pikeun ngirangan résiko.

Kamajuan Internet of Things Kaamanan Résiko Gawé Tanggapan

Dina taun-taun ayeuna, handapeun pangrojong sareng bimbingan Kementrian Perindustrian sareng Téknologi Inpormasi, China Academy of Information and Communications Technology parantos gawé bareng sareng unit industri anu relevan pikeun aktip sareng ajeg ngamajukeun réspon kana résiko kaamanan Internet of Things..

Anu kahiji nyaéta pikeun maénkeun pinuh kana peran utama organisasi industri sareng aktip ngamajukeun persiapan standar anu aya hubunganana sareng kaamanan Internet of Things.. Ngagancangkeun pangwangunan sistem standar monitoring kaamanan Internet of Things, ngamekarkeun runtuyan standar pikeun Internet of Things ngawas kaamanan, jeung ngamajukeun nu "Syarat Téknis sareng Métode Uji pikeun Saringan Lalu Lintas Internét tina Hal", "Syarat Téknis pikeun Internet of Things Network Security Monitoring and Management System", "Internet of Things Network Kaamanan Pangimeutan sarta Manajemén System Interface Syarat Téknis" jeung "Klasifikasi Risk Kaamanan Jaringan IoT Terminal sareng Métode Evaluasi Grading" sareng proyék standar industri anu sanés parantos diadegkeun pikeun ngawangun syarat téknis anu jelas sareng jelas sareng metode tés pikeun sistem ngawaskeun kaamanan jaringan Internet of Things pikeun ngabantosan pamekaran sora industri Internet of Things..

Anu kadua nyaéta ngandelkeun sumber daya jaringan industri sareng kaunggulan téknologi pikeun mimitina ngawangun sistem ngawaskeun kaamanan anu nutupan Internet of Things basis perusahaan telekomunikasi dasar.. Platform ngawaskeun aksés kaamanan dasar tina Internet of Things perusahaan pamaréntah parantos diwangun, nu boga fungsi ngumpulkeun, ngawaskeun, panalungtikan sarta judgment, jeung respon. Ratusan juta terminal diawaskeun pikeun ngabentuk kasadaran kaayaan kaamanan umum sareng kamampuan analisa Internét tina Perkara.. Dina waktos anu sasarengan, platform geus ngadegkeun basis data kecerdasan anceman kayaning kerentanan IoT, sumberdaya jaringan jahat, jeung aturan kaamanan. Geus akumulasi leuwih ti 10,000 aturan acara kaamanan jeung sumber jahat, sareng ngagaduhan fungsi sapertos tren pangembangan IoT, tren kaamanan, jeung jejer husus.

Anu katilu nyaéta neraskeun ngalaksanakeun panalungtikan khusus pikeun ngajalajah sareng ngawangun kamampuan téknis deteksi sareng evaluasi ancaman kaamanan IoT.. Fokus kana résiko kaamanan anu disanghareupan ku lapisan persépsi, lapisan jaringan, jeung lapisan aplikasi tina Internet of Things, ngalaksanakeun panalungtikan ngeunaan sistem indéks evaluasi kinerja tina sistem deteksi ancaman kaamanan Internet of Things, ngahijikeun cadangan téoritis anu aya hubunganana sareng alat deteksi anceman sareng metode deteksi Internet of Things, sareng aktip nungtun perusahaan anu relevan pikeun ngembangkeun terminal Internet of Things Produk kagiatan evaluasi kamampuan maju, ningkatkeun kaamanan hardware, kaamanan software, kaamanan jaringan, kaamanan aplikasi sareng kamampuan evaluasi kaamanan data, sareng mimitina ngabentuk kamampuan téknis pikeun deteksi sareng evaluasi ancaman kaamanan IoT.

Pikiran sareng Saran Dumasar Resiko Kaamanan IoT

Anu kahiji nyaéta ngagancangkeun pamekaran sareng palaksanaan standar anu aya hubunganana sareng kaamanan IoT. Ngalaksanakeun panalungtikan sareng pamekaran kaamanan terminal IoT, kaamanan jaringan, kaamanan platform jeung standar lianna, ngamajukeun révisi tina IoT home gateway jeung standar nguji kaamanan gateway, ngagancangkeun pangwangunan sistem standar monitoring kaamanan IoT, pituduh ngembangkeun gawé evaluasi kaamanan produk IoT, sareng pituduh kaamanan IoT Ngembangkeun dina arah anu langkung ilmiah sareng sistematis.

Buah prambus Pi 4 - 9-Lapisan Case Acrylic kalawan Cooling Fan - Kasus Pelindung Raspberry Pi 4B dina Opat Warna

Anu kadua nyaéta pikeun terus ningkatkeun kamampuan téknis pikeun ngawaskeun kaamanan Internet of Things. Ngawangun sistem téknologi ngawaskeun kaamanan Internet of Things perusahaan telekomunikasi dasar, nguatkeun kamampuan saringan lalu lintas tina skenario aplikasi Internet of Things sapertos Internet of Vehicles, Internét Industri, jeung kota pinter, sarta ngaronjatkeun kualitas ngalaporkeun data dina watesan cakupan monitoring, kasampurnaan fungsional, jeung kematangan bisnis. Ngamajukeun pangwangunan 5G Internet of Things pilot monitoring kaamanan, terus ningkatkeun Internet of Things sistem ngawaskeun kaamanan jaringan swasta, sareng ningkatkeun kamampuan dukungan téknis anu komprehensif sapertos kasadaran situasi kaamanan industri IoT, warning résiko, jeung tanggap darurat.

Katilu nyaéta pikeun ngagancangkeun pangwangunan Internet of Things nguji kaamanan sareng sistem téknologi évaluasi. Ngawangun simulasi kaamanan sareng lingkungan verifikasi pikeun skénario has sapertos bumi pinter sareng produksi digital, sareng ngalaksanakeun audit kaamanan kode, scanning kerentanan resiko tinggi, verifikasi mékanisme kontrol aksés, nguji kaamanan pangiriman data, evaluasi auténtikasi identitas titik jaringan, jsb. pikeun terminal IoT, jaringan, sarta platforms Gawé, ngawangun kamampuan téknis sapertos pertambangan kerentanan, serangan simulated, jeung kempelan kecerdasan, rutin ngalaksanakeun kagiatan penilaian sareng uji patuh kaamanan IoT, manggihan resiko kaamanan di luhur timely, sareng ngamajukeun perusahaan anu aya hubunganana sareng IoT pikeun ningkatkeun kamampuan panyalindungan kaamanan sorangan.

Kumaha kaamanan IoT tiasa berkembang paralel dina jaman Internet of Everything

Kaopat nyaéta pikeun terus-terusan nguatkeun inovasi kolaborasi tina perusahaan kaamanan Internet of Things. Fokus kana "kakurangan kapasitas" sarta arah ngembangkeun téhnologis kaamanan terminal IoT, kaamanan jaringan, jeung kaamanan platform, ningkatkeun investasi dina dana husus kaamanan IoT, ngalaksanakeun inovasi kaamanan IoT sareng kompetisi sareng konperénsi wirausaha, ngahijikeun sumberdaya hulu jeung hilir dina industri, jeung ngumpulkeun "pamaréntah-industri Pikeun ngokolakeun sareng ngamajukeun sajumlah produk sareng solusi kaamanan IoT, ngamajukeun perbaikan tingkat panyalindungan kaamanan terminal IoT, jaringan, platform jeung data, sareng ngamajukeun pamekaran kualitas luhur industri kaamanan IoT.

*Artikel ieu diterbitkeun dina "Dunya Komunikasi"
Masalah 925 Agustusan 10, 2023 Masalah 15
Judul Asli: "Analisis Résiko Kaamanan IoT sareng Panaliti Penanggulangan di Internet of Everything Era"