Задача IoT
Мы уже здесь. Они, возможно, прошли мимо нас. Их распространение захватывает дух, с предполагаемым населением 125 млрд в течение следующего десятилетия. ИТН устройства являются пионерами в цифровом преобразовании общества и, как ожидается, революционизировать, как мы живем, играть и работать.
Но мы можем реально контролировать рост взрывного подключенных к Интернету машин? И, с точки зрения безопасности, что делает эта огромная машина значит для сети машины? От носимых в промышленных системах управления за решеткой, каковы угрозы и риски, связанные с устройствами ИТН?
Новые угрозы вредоносных программ
За последние пять лет были ареной для нового поколения вредоносного нацеливания встроенных устройств и Интернета вещей. Медленно, развиваясь подключен или «умных» устройств, мир осознал последствия размещения на рынок и стоимости по сравнению с любыми из соображений безопасности. Интеллектуальные счетчики, умные дома, все, что может быть умным, и, как следует из их названия, они являются хрупкими. Теперь, когда среднее время, необходимое для разрушения уязвимых устройств ВГД в Интернете упала примерно пять минут, актеры угрозы могут запустить целенаправленных атак в течение 24 часов, чтобы нарушить определенные устройства.
Многие из этих уязвимых устройств ВГД запустить онлайн 24 часа в сутки, 7 дней в неделю, и есть много доступной пропускной способности. Это не только делает их привлекательную мишень для покорения распределенного отказа в обслуживании (DDoS) ботнетов, но и невинная степпинг камень, который наносит вред внутренних сетей через их серверные соединения. От вымогателей к криптографической горнодобывающей промышленности, в каждом элементе угроз, ИТНЫ устройства имеют потенциал, чтобы действовать в качестве шлюзов в домашних и корпоративных сетях.
Технические проблемы
Там нет сомнений в том, что каждый сталкивается с беспрецедентными техническими проблемами в области управления рисками ВГД: Интернет-ориентированные IoT приходится лишь 5% от общего числа существующих устройств; остальные 95% представляют собой сложные риски и проблемы управления ИТ-услуг:
Интернет рынка Things раздроблен и существует несколько стандартов на работе, которые требуют различных инструментов для мониторинга и операций сети.
Аппаратная след устройства ВГД мало, если не мало, а вычислительная мощность мала, что делает их не в состоянии использовать традиционные средства управления безопасностью конечных точек на основе агентов.
ИТНЫ устройства содержат большое количество пакетов программного обеспечения с фирменными технологиями и форматами, а также программное обеспечение с открытым исходным кодом, что делает их содержание немного трудно, если не невозможно.
Из-за конкуренции ожесточенных и рыночной срочность, производители ВГДА проигнорировали инженерные и безопасность инвестиций. В результате, устройства часто имеют жестко закодированные имена пользователей и пароли, включите ненужные службы, а также дистанционно доступным уязвимостям, редко публикуются.
Даже если исправление программного обеспечения или выпуске новой микропрограммы для устройства, его развертывание часто непрактично. Например, когда это устройство? Могу ли я это удаленно? Мне нужен физический доступ и специальные кабели для обновления делать?
5G неизбежна
Как 5G становится реальностью, миллиарды людей и триллионы машин будут иметь доступ к расширенной мобильной широкополосной связи для того, чтобы широкий спектр применения от критически важных медицинской хирургии для аварийно-спасательных служб и дополненной / виртуальной реальности. Что еще хуже, длительный срок хранения устройства обостряет все вышеперечисленные проблемы. Устаревшие и незащищенные устройства ИТНЫ будут продолжать существовать и будут преследовать нас на протяжении многих лет.
Как большое количество устройств ВГД создают риски индивидуально или коллективно, идентификация, нормативные и функции управления активами станет более важным.
С оперативной точки зрения, выводя личность (что это такое) и функции (что он делает) устройств ВГД путем мониторинга сетевого трафика быстро становится необходимостью для всех сетевых операторов. Это даст им возможность оценить свой уровень риска и характера риска, чтобы они могли быть надлежащим образом. Но это не так просто. Видимость требуется по сети одновременно обширна и глубока.
ISP просит о помощи
Интернет-провайдеры уже ищет помощи своих доверенных партнеров, чтобы обеспечить их видимость и мониторинга возможностей, требуемых развивающейся инфраструктурой услуг. Благодаря способности идентифицировать тип и расположение устройств ВГД на их сети, операторы смогут защитить себя и своих клиентов от угроз.
Интернет вещей имеет потенциал, чтобы коренным образом изменить свою жизнь. ИТНО устройство вождение фундаментальных изменений в технологии и культурах, изменяя наш текущее ИТ-ландшафт. Многие приложения, потребители ждали более разумного будущий включают сверхбыструю скорость передачи данных, расширенный пользовательский интерфейс и улучшенную виртуальную реальность.
Однако, как Интернет вещей начинает инновации привода в ключевых чувствительных отраслях (такие как здравоохранение, транспорт и коммунальные услуги) -spawned четвертой промышленной революции-завтра сеть потребует эффективного контроля безопасности устройств ВГДА для решения доступности IoT оборудования и надежность. Новые услуги и потребитель конфиденциальность и безопасность.
