当前位置: 首页 > 科技观察

物联网已成为企业成本高昂的网络安全盲点

时间:2023-03-21 20:28:08 科技观察

在很多方面,物联网让人们的工作和生活变得更加轻松,人们以前所未有的方式在技术层面上联系在一起。但人们需要意识到物联网激增所造成的网络安全盲点,因为物联网设备的激增正在为企业网络打开虚拟大门。企业物联网网络安全存在盲点根据研究公司Forrester的一项调查,超过60%的企业遭遇网络攻击,主要原因是对合作伙伴或供应商的信任。容易受到网络攻击的设备最终会出现在最终产品或系统生态系统中——这就是盲点所在。企业很难了解合作伙伴或供应商的设备/软件/组件的安全强度,因此需要一种方法来更好地评估和验证合作伙伴及其产品,然后再将它们纳入物联网系统。虽然企业可以通过招投标从功能的角度找到符合自身需求的供应商,但如何正确评价供应商的安全性,仍然存在问题。与多个合作伙伴或供应商合作意味着这些参与者将从其他地方采购组件,从而将更多第三方(安全级别未知)纳入其中。人们对新组件的来源、测试的严格程度以及安全性知之甚少。可以用家里的前门做个类比,用户从家装零售商家得宝(HomeDepot)购买了一扇门,窃贼不久后发现了锁的弱点并破门而入。谁知道是哪家供应商提供了这扇门锁?是他们的错,还是家得宝的错,还是买家的错?这就提出了一个问题:如果系统被黑了,那么谁该负责?物联网安全问题让所有人付出代价随着物联网采用率的增长,93%的企业发现有必要增加物联网和非托管设备的安全支出。物联网支持的大量组件和系统中的许多新入口点构成了一个复杂且耗时的提议。与此同时,网络保险的成本处于历史最高水平,82%的受访网络保险公司预计,由于覆盖物联网连接系统的复杂性,保险成本将继续上涨。由于物联网是一个相对年轻的行业,没有完整的标准,也没有明确的职责分工。这就是问题所在。那么谁该负责,谁将最终为所犯的错误买单?物联网的每个参与者都有保护的责任,但重要的是要超越单一的焦点,创造一个所有人互惠互利的世界。值得信赖的行业。行业标准可以帮助利益相关者就更高的效率、更高的安全性、互操作性和更具竞争力的生态系统达成共识,就像在电信和支付等许多其他行业所做的那样。这就是为什么快速身份在线联盟(FIDO)为行业参与者制定了一套通用规范,以确保在物联网设备的入职过程中达到急需的信任水平。网络保障——建立信任、标准和合规性FIDO联盟于2021年推出了FIDO板载设备(FDO),以解决当今物联网面临的最大问题:部署效率和安全性。FIDO板载设备(FDO)的主要特点是全自动设备安装,这大大加快了以前的手动安装过程,并且还用高度安全的加密密钥取代了常见的密码凭据,使物联网设备更能抵御网络攻击。更稳固和安全。随着物联网产业的成熟,更好的行业标准化对物联网产业的发展至关重要。它将为产品设定标准,以满足功能、安全性和可用性的特定要求,同时确保所有产品的无缝互操作性以及易于大规模生产和连接。作为行业公认的认可印章,供应商和合作伙伴可以确保所使用的产品符合他们所需的高标准,并在他们之间建立牢固的信任关系。选择提供商时,安全性是最重要的因素之一。遵守标准清楚地表明了产品的弹性水平。对于该场景中的系统管理员或客户,好处还可能包括降低网络保险成本,以及减少用于减轻任何代价高昂的违规行为的支出。与任何新兴行业一样,预计物联网系统及其参与者在找到立足点并从错误中吸取教训时会面临成长的痛苦。可以说,随着物联网开始进入青春期,现在是确保供应商和合作伙伴之间有一个易于遵循的流程和高度信任的时候了。为此,企业需要遵循FDO等行业标准。