电子发烧友网 > 物联网 > 正文

企业组织还需要解决物联网的十大安全风险

2020年04月03日 14:58 次阅读

企业组织必须采取一种“Security by Design”(安全设计方法),以最佳姿态应对物联网所带来的威胁。

毋庸置疑,物联网(IoT)和工业物联网(IIoT)的兴起为企业组织带来了新的发展机遇,但同时,它们也为企业组织带来了巨大的网络安全风险以及不断扩大的攻击面。然而,一项针对企业组织对其物联网设备的风险暴露情况进行的调查发现,许多公司仍未意识到使用连接设备时所面临的风险范围,并且对这些威胁的管理表现出非常滞后的状态。

企业组织还需要解决物联网的十大安全风险

安全专家建议,企业组织应该采取一种“Security by Design”(安全设计方法)来设计和部署物联网(IoT)和工业物联网(IIoT)产品。这种方法涉及默认将网络安全实践纳入产品的设计以及实施环境中。

Security by Design(安全设计)通过在构建产品的首个环节解决安全问题,达到节省时间并降低成本的效果。在一项针对各行业和职位的4,200多名专业人士的调查中,近一半(48%)的受访者表示,在开发或部署联网产品或设备时,必须将DevSecOps嵌入到整个生命周期中,而且团队在整个部署过程中都需要进行法律、采购以及合规性方面的工作。

十大物联网安全风险

以下是企业组织必须解决的当前物联网环境所产生的十大安全风险:

1. 没有安全和隐私计划;

2. 缺乏所有权/管理权来推动安全和隐私;

3. 安全性未纳入产品和生态系统的设计中;

4. 对工程师和架构师的安全意识和培训不足;

5. 缺乏IoT / IIoT以及产品安全和隐私资源;

6. 对用于检测安全事件的设备和系统监控不足;

7. 缺乏市场后监管/实施安全和隐私风险管理;

8. 缺乏产品可见性或没有完整的产品库存;

9. 识别和处理现场和遗留产品的风险;

10. 没有经验/不成熟的事件响应过程。

德勤会计师事务所(Deloitte&Touche LLP)网络风险服务的物联网安全负责人Sean Peasley在一份新闻稿中表示:
“安全性必须嵌入到运营计划的DNA中,以敦促企业创造出出色且安全的产品。如今,各种各样的产品正在成为网络的一部分:从烤箱到即时炊具,从3D打印机到汽车。企业组织必须考虑实际存在的问题,并将这些新挑战视为优先处理事项。”

如何创建物联网Security by Design(安全设计)

德勤公司公布的调查结果发现,许多企业(41%)表示,他们正在寻求行业和专业团体的指导,以便在其业务中创建安全设计。另有28%的受访者表示,他们期望监管实体和机构能够首先制定标准,而22%的受访者表示,他们已经在企业内部开展了自己的安全性做法。

德勤分析师表示,企业组织应该首先寻求了解同行的最佳实践和标准,然后再向监管机构寻求指导。

大约30%的受访者表示,他们没有使用过一套明确的产品网络安全要求,而只有28%的受访者表示,他们使用了行业定义的框架,41%的受访者表示,他们使用的是客户的框架,这表明行业在采用网络安全标准方面还有漫长的道路要走。

安全专家认为,对于寻求将设计安全性实施到物联网产品中的企业来说,需要考虑如下五个因素:

1. 了解产品安全性的当前状态并制定网络战略

无论是设计联网产品还是购买此类产品在内部实施,都必须要评估产品(包括其生产的数据)的保护方式,并制定网络战略以推动改进。

2. 建立安全设计实践

通过需求、风险评估、威胁建模和安全测试,将设计安全性集成到产品本身的设计或生态系统体系结构的设计之中。

3. 从顶层设定基调

确保合适的人员参与并拥有流程的所有权——从领导到相关的产品安全主题专家再到产品开发设计团队。

4. 拥有一支专业的团队,并为他们提供充足的资源

不要指望企业安全团队在缺乏任务资源的情况下能够顺利完成任务。建立一支专业的团队,该团队需要具备基于产品的经验,并根据需要为其提供培训,以帮助他们积累知识。

5. 利用行业可用资源

与其为您的设备供应商开发和提供独特的调查问卷,还不如使用公开的行业资源来得方便直接。

威胁不断加剧,你准备好了吗?

2020 年,随着 5G 部署持续推出,攻击也将接踵而至。无论何时,互联的东西越多,安全问题就越多。而让情况变得复杂的是,很多工业环境都部署着过时的遗留设备。恶意黑客将开始针对这些环境,带来严重后果,比如对配置的非授权修改——可致工业过程未按既定方式运转,因而造成工业事故、断电,甚至环境灾难。

没有哪个产品设计者会想创建出毫无安全性可言的联网产品。幸运的是,鉴于目前物联网安全所获得的关注度,情况正在不断改善。“Security by Design”(安全设计方法)也逐渐被行业认同并付诸实践中。
责任编辑;zl

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

2019年第六届中国物联网大会

12月12日,2019年第六届中国物联网大会将在深圳科兴科学园国际会议中心隆重举行,本次大会吸引了包括中国移动、ARM、
发烧友学院发表于 2019-12-02 00:00 22878次阅读
2019年第六届中国物联网大会

微分段用于物联网中的好处是什么

通过微分段,企业可以在其数据中心和云计算环境中创建安全区域,使他们能够将工作负载彼此隔离并分别进行保....
发表于 2020-04-03 15:01 0次阅读
微分段用于物联网中的好处是什么

一款利用人工智能和物联网来帮助老年人和他们的看护...

凯伦·罗比:机器学习,人工智能——我们在TechRepublic和ZDNet上谈论了很多这方面的内容....
发表于 2020-04-03 15:01 0次阅读
一款利用人工智能和物联网来帮助老年人和他们的看护...

关于物联网设备开发,这三件事攸关重要!

物联网,早已成为近年来最热话题之一,尤其在AI和5G的推动下,万物互连已经越来越成为很多公司的口号与....
发表于 2020-04-03 14:55 0次阅读
关于物联网设备开发,这三件事攸关重要!

物联网将会如何影响家电产业的发展

随着时代的发展,流行于市场上的当红单品总是具有深刻的时代印记。从三大件的变化中,我们或许能够更为深入....
发表于 2020-04-03 14:53 3次阅读
物联网将会如何影响家电产业的发展

罗松:物联网基础设施技术如何加速数字经济发展

2020年3月26日,由中国西部物联网联盟、重庆市物联网产业协会、重庆市物联网技术创新战略联盟主办,....
发表于 2020-04-03 14:25 21次阅读
罗松:物联网基础设施技术如何加速数字经济发展

如何成功的部署工业物联网系统

现在,各行业比以往任何时候都更加寻求与控制、自动化和数据分析可视化软件的简单集成,以利用IIoT的力....
发表于 2020-04-03 11:31 10次阅读
如何成功的部署工业物联网系统

当智能汽车牵手智能家居

在大数据算法和相关硬件的支持下,智能汽车和智能家居正在变得越来越聪明,它们可以记录主人的使用习惯,主....
发表于 2020-04-03 11:18 94次阅读
当智能汽车牵手智能家居

基于RFID技术的智能定位系统介绍

RFID智能定位是一种区域性的定位系统,就是利用2.4G有源和125K低频的RFID技术相结合,对人....
发表于 2020-04-03 09:58 11次阅读
基于RFID技术的智能定位系统介绍

旷视的重构城市物联网生态方案

在今天召开的旷视科技“视”界无疆—2020线上渠道合作伙伴大会上,旷视重点讨论了其对泛园区智能化市场....
发表于 2020-04-03 09:35 88次阅读
旷视的重构城市物联网生态方案

为什么智慧灯杆的价格高

随着新基建的热度上来了,在智慧城市建设中智慧灯杆也逐步走进人们的视野。
发表于 2020-04-03 09:26 22次阅读
为什么智慧灯杆的价格高

无需电池的物联网设备说明了什么

随着工程师们对低功耗连接解决方案坚持不懈的努力,越来越多的物联网设备和应用将获得更长的电池寿命,甚至....
发表于 2020-04-03 09:24 13次阅读
无需电池的物联网设备说明了什么

企业怎样落地物联网技术

有一个基本的原则推动物联网市场的期望:通过创建智能服务、收集大数据来改善用户体验。
发表于 2020-04-03 09:19 15次阅读
企业怎样落地物联网技术

互联网公司怎样玩转物联网技术

人工智能再次被推到大众面前,不管是涉及到人类未来生存危机的末日论,还是各个互联网公司对于人工智能的布....
发表于 2020-04-03 09:16 10次阅读
互联网公司怎样玩转物联网技术

物联网是一个怎样的“网”

将互联网的信息添加到普通的产品中,就会让数据变得更有用。而这不仅仅是把你家中的水壶和床连接起来,同时....
发表于 2020-04-03 09:11 15次阅读
物联网是一个怎样的“网”

物联网将会给文化行业带来什么

物联网,顾名思义就是将物与物通过网络联系在一起。“物联网往往与智能卡、RFID(射频识别)、大数据等....
发表于 2020-04-03 09:06 20次阅读
物联网将会给文化行业带来什么

物联网真的可以让我们的生活变得更好吗

虚拟助理能够监听环境的语音,并且实时待命。作为与用户交互的语音接口,它们会监听家居中的语音,以便检测....
发表于 2020-04-03 09:03 213次阅读
物联网真的可以让我们的生活变得更好吗

机器学习对于物联网来说意味着什么

机器学习不仅仅是由企业或创新者所使用,它也用于安全目的,目前已有机器学习算法正在应对网络威胁。
发表于 2020-04-03 08:58 26次阅读
机器学习对于物联网来说意味着什么

智慧工地怎样带来数字化改型

智慧工地管理平台,作为工地管理的中枢系统,是利用物联网、云计算、大数据、人工智能等新一代信息技能,实....
发表于 2020-04-03 08:53 17次阅读
智慧工地怎样带来数字化改型

5G与AIoT相结合,催生十万亿级的新蓝海

从万物互联到万物智联,在5G建设的大风口下,IoT+AI+5G深度融合后将会衍生出多方面的投资机遇,....
发表于 2020-04-02 19:46 382次阅读
5G与AIoT相结合,催生十万亿级的新蓝海

IoT大时代下,物联网技术能带来更多的收益

随着采用率的增加,越来越多的设备开始连接到物联网;然而系统中往往存在来自不同厂家的多种类型的硬件设备....
发表于 2020-04-02 19:39 471次阅读
IoT大时代下,物联网技术能带来更多的收益

物联网技术在医疗保健中实施应用的利与弊

据相关市场调研,物联网医疗技术市场预计到2022年将增长到4000亿美元。那么,在医疗保健中实施物联....
发表于 2020-04-02 19:35 126次阅读
物联网技术在医疗保健中实施应用的利与弊

LI-FI技术落地,LED或将成为下一代的网络中...

WiFi技术已经越来越普及,不过抱怨无线信号不稳定、上网速度慢、WiFi热点太少而用的人也越来越多。
发表于 2020-04-02 19:17 158次阅读
LI-FI技术落地,LED或将成为下一代的网络中...

如何挖掘物联网的真正潜力

消费者也没有对物联网的魅力免疫,他们纷纷购买智能电视、健身跟踪器和机器人个人助理等智能设备。
发表于 2020-04-02 17:16 129次阅读
如何挖掘物联网的真正潜力

物联网设备扩散会有怎样的后果

物联网设备激增的最明显后果是无线带宽拥塞。每个物联网设备使用2.4GHz或5GHz信号与网络通信。
发表于 2020-04-02 17:13 62次阅读
物联网设备扩散会有怎样的后果

物联网安全的防御条款是怎样的

基于指令的存储器访问控制:一种将堆栈的数据部分与返回地址部分分开的技术。
发表于 2020-04-02 17:09 41次阅读
物联网安全的防御条款是怎样的

你知道影子物联网是什么吗

影子物联网(Shadow IoT)是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设....
发表于 2020-04-02 17:05 133次阅读
你知道影子物联网是什么吗

物联网应该是如何打开的

物联网是在互联网的发展中衍生出的网络概念。随着物联网技术的不断变革,使得其产生了海量数据信息,且需要....
发表于 2020-04-02 17:02 28次阅读
物联网应该是如何打开的

物联网的双刃剑是怎样的

物联网能够将设备连接到互联网并使其相互连接,同时这些设备能够根据所收集的数据对情况做出响应。
发表于 2020-04-02 16:58 68次阅读
物联网的双刃剑是怎样的

物联网投资回报的核心点在哪里

物联网的价值源于其解决业务问题的能力,因此首先选择一个业务问题并开始工作。
发表于 2020-04-02 16:51 135次阅读
物联网投资回报的核心点在哪里

物联网试点炼狱怎样去避免出现

对于其他企业来说,他们初次参与物联网部署并且几乎没有什么兴趣。
发表于 2020-04-02 16:47 22次阅读
物联网试点炼狱怎样去避免出现

智能建筑配不上王冠?

许多办公建筑物、工厂和其他用于商业目的的建筑,都在利用技术使建筑运营朝着更加自动化、高效和精确的道路....
发表于 2020-04-02 16:43 29次阅读
智能建筑配不上王冠?

如何正确的选择物联网协议

物联网自前几年走进我们的生活之后,人们就一直对他保持着观望的态度。
发表于 2020-04-02 16:37 88次阅读
如何正确的选择物联网协议

物联网追踪了哪些不寻常的物品

物联网(IoT)通常与智能家居或车辆相关联。物联网的一个引人注目的,或许鲜为人知的用例是资产跟踪。
发表于 2020-04-02 16:34 25次阅读
物联网追踪了哪些不寻常的物品

物联网技术是如何影响交通领域的

除了联网汽车本身,真正的智能城市还将配备复杂的道路传感器网络。这些传感器把堵车和危险数据传达给其他的....
发表于 2020-04-02 16:31 99次阅读
物联网技术是如何影响交通领域的

物联网技术下的物流有怎样改变

物联网的核心是物联、互联、智能。所以智能物流系统应当是能够准确的采集物流车辆、运送路线、仓储等信息,....
发表于 2020-04-02 16:27 44次阅读
物联网技术下的物流有怎样改变

纳米物联网应用在哪里可以看见

正如物联网可以满足我们日常使用的几乎所有设备一样,从纸巾分配器到智能恒温器,纳米技术也是如此。
发表于 2020-04-02 16:25 23次阅读
纳米物联网应用在哪里可以看见

物联网和AI谁更需要谁

智能家居在技术上更为强调的是“自动化”,人们基于触摸式荧幕、键盘、手机等总控装置来控制家居设备。
发表于 2020-04-02 16:20 33次阅读
物联网和AI谁更需要谁

物联网和电子商务会有什么火花

但网络安全问题对物联网而言也并非尽是坏消息。事实上,它最终可能会改善电子商务公司保护自己免受数字威胁....
发表于 2020-04-02 16:18 181次阅读
物联网和电子商务会有什么火花

怎样利用物联网来进行投资

物联网已经为许多商业领域带来了巨大变化。
发表于 2020-04-02 16:14 15次阅读
怎样利用物联网来进行投资

物联网在工作场所当中可以如何去运用

随着现代工作场所的发展,明智的企业已经购买了新的物联网平台服务,这些平台使用无线传感器来获取和分析实....
发表于 2020-04-02 16:10 76次阅读
物联网在工作场所当中可以如何去运用

物联的智能网关是怎样的

支持技术:将计算机、传感器和网络结合起来以监控设备的概念已经存在了几十年。然而,最近几个技术市场趋势....
发表于 2020-04-02 16:07 77次阅读
物联的智能网关是怎样的

物联网的效益比安全重要?

消费者无须对物联网技术产生恐慌,因为有更多的企业正在为了保护用户数据而努力。
发表于 2020-04-02 15:59 12次阅读
物联网的效益比安全重要?

物联网为何逐渐蔓延到市场中去

由于物联网已经连接到多种设备,因此它的行为表现为大量的数据产生。
发表于 2020-04-02 15:57 10次阅读
物联网为何逐渐蔓延到市场中去

物联网项目怎样利用模型来增强

对于一般生产用途,团队规模可扩展性、映像再现性、开发人员生产力方面的好处大大超过了实现分布式模型的系....
发表于 2020-04-02 15:51 16次阅读
物联网项目怎样利用模型来增强

物联网将会创造的是什么

物联网与云计算相似,通常通过与竞争对手的合作来提升用户体验,它依赖于一个互联的生态系统,支持超越供应....
发表于 2020-04-02 15:44 121次阅读
物联网将会创造的是什么

物联网平台和解决方案有什么联系

选择最能满足其需求的传感器——如果它们收集到所需的数据,那么它们如何连接到网关、所需的平台和分析应用....
发表于 2020-04-02 15:32 13次阅读
物联网平台和解决方案有什么联系

物联网中的“物”怎样去定义

物联网之“物”即设备,包括芯片、传感器、驱动器、控制器、处理器以及众多其他组成部分。
发表于 2020-04-02 15:29 15次阅读
物联网中的“物”怎样去定义

物联网需要肩负怎样的责任

日益互联的世界带来了新的挑战,无论是我们的汽车、手表、建筑物照明系统,还是城市电网,我们都被连接到互....
发表于 2020-04-02 15:25 267次阅读
物联网需要肩负怎样的责任

物联网设计要避免出现什么缺陷

在软件级别 - 物联网设备的最大攻击面是设备上运行的软件以及与之通信的服务器。
发表于 2020-04-02 15:22 16次阅读
物联网设计要避免出现什么缺陷

公用数据网有什么特点 ?

有线数据宽带网通过公用电话亭上安装的无线高速WiFi基站和无线低速Zigbee基站构造出覆盖全市的公用数据传输网,而由...
发表于 2020-04-02 09:00 26次阅读
公用数据网有什么特点 ?

原子探索者和服务器怎么连接?

我的想法是:服务器端写一个PHP网站,网站检测数据库的变化。如果数据库里面某一项(比如要打开灯)有变化,网站就...
发表于 2020-04-02 00:24 14次阅读
原子探索者和服务器怎么连接?

基于onenet云平台MQTT协议数据采集以及远程控制的个人总结资料

基于onenet云平台的环境监测采集以及相应远程控制的个人总结修改的代码资料。网络传输协议为MQTT协议,支持上传数...
发表于 2020-04-01 12:33 265次阅读
基于onenet云平台MQTT协议数据采集以及远程控制的个人总结资料

边缘计算对嵌入式系统实现物联网应用有什么影响?

边缘计算对嵌入式系统实现物联网应用的影响,究竟有多大?...
发表于 2020-04-01 11:49 33次阅读
边缘计算对嵌入式系统实现物联网应用有什么影响?

抗疫前线的工程师:物联网与LabVIEW的发展之路

嘉宾介绍:齐工(论坛账号)武汉大学毕业,技术总监,深圳物联网协会专家,湖北省软件协会会员,软件评审专家。参与...
发表于 2020-04-01 11:39 1836次阅读
抗疫前线的工程师:物联网与LabVIEW的发展之路

嵌入式以太网终端平台的原理是什么?

物联网是在互联网的基础上,将用户与物品或者物品与物品用互联网进行连接,并通过互联网进行信息交换和通信的一种概念...
发表于 2020-04-01 08:17 71次阅读
嵌入式以太网终端平台的原理是什么?

智能家居远程监控系统有什么特点?

该系统通过手机短信不但可以遥控家居的电器设备,而且还可以对家居安防系统进行远程监视,具有结构简单、运行稳定可靠...
发表于 2020-04-01 07:22 72次阅读
智能家居远程监控系统有什么特点?

泛在网、物联网与传感器网有什么区别?

传感器网、物联网、泛在网概念来源不同,内涵有所重叠但强调的侧重点不同。 传感器网(Sensor Network):传感器...
发表于 2020-03-26 06:21 106次阅读
泛在网、物联网与传感器网有什么区别?

生态物联网数据采集怎么实现?

随着信息技术的发展,物联网(Internet of Things,IOT)得到了越来越多的企业和学者的重视。尽管对物联网的确切定...
发表于 2020-03-23 07:40 258次阅读
生态物联网数据采集怎么实现?

【战疫专题】第五期:智慧物流,疫情之中显担当

2020年,新型冠状病毒席卷了整个中国,同时也在促进着产业的变革与生活变化。 电子发烧友在此期间推出【战疫专题】活...
发表于 2020-03-18 11:00 2046次阅读
【战疫专题】第五期:智慧物流,疫情之中显担当