物联网、架构和安全

迈克•穆勒的首席技术官手臂,坐下来与半导体工程讨论安全、物联网市场变化,和未来的技术要求。以下是摘录的谈话。

SE:安全是一个越来越严重的问题。我们怎么处理它呢?

穆勒世界是:然而快速移动的,如果你看看基本硬件和系统设计,它是运行在两到三年的开发周期。如果你看的设备被黑,五到八岁。也许是三岁。但是有一个真正的时滞,旧的东西不会消失。这是一个真正的挑战。

SE:特别适用于汽车,对吗?人们持有一辆车的平均时间是11年。

穆勒:人们听。他们开始建立更好的产品。但这是一个故事的重演之前很多时候变成了旧的和过时的新闻。没有突然,快速修复。并不是所有的设备有骇人的安全。你可以买到现代物联网设备安全,做好处理安全性。每件事都有缺陷。但我们认为很重要的一件事未来设备是能够让他们安全地升级。一旦你失去了控制的物联网设备,非常重要的是能够得到控制。你可以做任何事你可以试图阻止失去控制,但是如果有一个缺陷需要能够安全地re-flash设备即使你失去控制应用程序的顶部的水平。在架构上,这是一个重要的事情继续的。

SE:在7至10年,黑客的状态将比今天完全不同。我们在路上看更多的可支配电子更有限的寿命?

穆勒:在某些方面,这是相反的。你必须保证更多的升级和受保护的东西。但是环境也有修改。目前,如果有攻击,你修复,当天晚些时候在建筑保护方面。我们今天提供的网络相当哑管道直到你接近问题在哪里,然后人们试图阻止拒绝服务攻击。缺少的是一个系统,允许你回推,所以你有更多的网络保护接近边缘在一个分布式的方式。有效地打击这些东西的唯一方法是一个分布式的防御。今天我们有什么是,一旦核心结构的一些关键部分,我们试图阻止它。然而网络将发展作出回应,因为你让它好,当你有1万亿台设备在任何时候将有数百万或数十亿的设备损害。任何系统,但是你让它好,总是会妥协。

SE:和你连接的设备可能不像你正在构建的安全,对吗?

穆勒10年来:是的,当你回头看时,他们会看原始。

SE:但是你也有公司削减成本,而不是增加安全性,因为它成本钱。

穆勒:这是一个挑战。谁来承担这样做的成本,因为没有什么是免费的?多少你有使它符合规定吗?你必须有某种程度的合规允许这些设备连接到网络吗?移动行业应对得当。他们非常严格管理他们的网络。他们控制设备可以连接到移动网络,而一个不受监管的WiFi网络你可以附上你想要的任何设备。很明显,如果你有认证规定你可以控制,在某种程度上,质量。这种权衡的支付多少你扼杀创新,防止随机设备连接。

SE:将你的视力如何?

穆勒:你需要把情报网络以及设备。我们的角色是提供一种简单的方法来部署一个安全的平台,允许您更新设备与安全通信和高质量的供应。这是一个问题,如何让这些供应秘密到设备所以你可以说这真的是设备你认为它是,软件作者的亲笔签名,这并不是一个黑客试图放入一个流氓照片真的是一个有效的图像。我们的角色是提供平台,使所有的。但我们也必须开发作为一个行业与网络供应商,这样我们才能更分布式处理攻击。

SE:安全的使用。大多数人不喜欢重置自己的密码。

穆勒:改变的唯一方法就是失败。改变态度。将会有一波又一波的攻击。这是什么带着他们在做什么正确的投资来提高酒吧?没有完美的。这是一个问题的酒吧。

SE:是不是所有的足够好吗?

穆勒挑战是:今天好明天可能不够。那么如何保持杆穿过时间吗?

SE:用户体验做的什么?与多因素身份验证登录网上银行可以是痛苦的,例如。这会提高吗?

穆勒:我们只会大规模部署物联网,如果我们也使它更简单。我可能要做三或四因子身份验证以确保我说我是谁,但是一旦我完成了,我可以控制我的设备,改变他们所有的密码和更新它们。但是你必须有这样的系统,以确保你可以控制你的设备。如果你有去,单独按下按钮在你的手机上同时你在设备上按下按钮在你的路由器上运行到楼下按下按钮改变密码,这不是规模。这就是我们。很好几十亿的设备,但你不会得到数以万亿计的设备如果是如何管理它们。

SE:让我们改变话题。我们已经讨论了医学在过去,但它缓慢回升。将推动这一市场的变化是什么?

穆勒:当我和卫生保健提供者和临床医生几年前,他们说他们不知道信任与消费者设备,这在未来将需要医用设备。这完全改变了。如果我去我的医生说,‘这是我的血压读数在过去的两个月,“他不关心我。它不需要医生批准的设备。他很乐意回答任何数据我可以给他帮助诊断。有了变化,“这是医学,”到“任何数据可以帮助。显然,如果你在手术室里,你有一个医疗设备的不同级别的认证要求。但有开始崩溃不互动的两个不同的世界,一个世界里得到最好的结果对病人使用任何可用的愿望得以实现。有态度的改变你如何给这个世界带来一个专业消费设备。打开很多机会超越批准的医疗设备的机会。

SE:这是一个根本性的改变。另一块,这是有更多的数据,还可以从许多别的来源,可以分析更多的来源。

穆勒:是的,那可能是广告商或你的保险公司。这是所有的数据。现在的问题是谁来使用它。我拥有我的数据吗?我的医生拥有它吗?我的卫生保健提供者拥有它吗?政府拥有它吗?答案将是非常不同的在不同的国家。

SE:我们得到,我们可以添加这种程度的隐私?隐私阻止采用物联网吗?

穆勒:目前,人们没有做出这些选择。这些选择被表达的提供者。我还没有能力说我喜欢这个提供者的隐私条款提供者,因为我喜欢这一个与另一个。细微差别还没有形成。随着人们越来越意识到这些数据,是谁赚钱,它如何影响他们的生活,以及他们的数据是否正推高或降低保险成本,那么这将成为产品的一部分提供。

SE:那么你看谁有股份吗?

穆勒:是的,他们如何市场的股份。

SE:一直是物联网的一大担忧,即数据越多,越多的人可以访问这些数据。如何监管?

穆勒:我们的角色是师平台让用户采取数据的所有权。我希望他们做的事。但对于任何安全系统,你仍然可以离开前门开着,然而复杂的锁。无论你做什么,使人们能够拥有自己的数据,他们仍然可以放弃这一切。

SE:与物联网出现的一个问题是你不知道最终将连接到什么。现在有垂直市场描绘,但是其中的一些会水平。是那些打破了吗?

穆勒:目前,那些墙是垂直的。很难实现系统和标准化差,所以你有一个价值链的链接服务提供给设备提供数据。他们都来自同一个组织。当事情开始分解时所提供的服务和设备来自不同的人。那可能是最早是在上演吗工业物联网而不是消费者。与消费者物联网,你购买产品和服务,他们聚在一起。工业,无论是智能工厂或智能城市,你有一个服务提供清楚地分化成为世卫组织使灯柱上,使交通灯,使停车传感器探测器。你不能提供所有的碎片。这将促进这些行业的很多置平。

SE:有些IEEE标准组创建各个市场的基本框架。安全是一个水平层在这些市场。

穆勒:安全所面临的挑战在于,它不是一个静态的东西。所以你可以做很多与标准化。但你需要保持动态,找出一种方法来改善随着时间的推移,而不是创建一个最低水平认证,过时了。

SE:你看到未来的瓶颈在哪里?

穆勒:其中一些涉及如何与现有系统集成。如果你建立一个全新的城市,这是一个非常不同的问题,而不是说你想改造旧金山到已经存在的一切。操作实践和计算机系统已经在那里了。这是一个非常不同的挑战。系统集成块是一个瓶颈。你不能挥动魔棒,说,“我们都符合标准X谈判对方的一切。“你必须处理遗产。遗产是瓶颈。

SE:在性能方面怎么样?是在网络、内存、处理器吗?

穆勒:从硬件的角度来看,这是很容易看到你需要的不是昂贵的提供。额外的硬件功能不是太好。瓶颈是如何架构师安全系统。没有很多人知道怎么做。我们要做的就是找出你如何抽象的很多安全的系统,提供一个平台,所以你作为开发人员不需要了解如何构建安全的系统。系统是安全的,你捡起并添加。

SE:就像你没有理解蓝牙使用它呢?

穆勒:对。但目前,整个系统架构团队需要理解安全,还有很多人不一样。开发者社区是最大的瓶颈。,我们会解决这个问题的唯一方法是开发平台,使,所以开发者社区可以担心UI或创新的商业模式。

SE:插入作为一个单独的芯片吗?

穆勒:没关系,如果它是一个单独的芯片或SoC中的一个子系统。它们在架构上是非常相似的,因为当你的应用程序开发人员需要抽象的恐惧硬件。因此,软件开发人员社区是一个瓶颈。

SE:各级,还是在应用程序级别?

穆勒:操作系统的人知道它,做它,理解它。没有许多操作系统开发人员。有成千上万的开发者往往堆栈。数以百万计的人们编写Python和Java编写的应用程序。瓶颈在哪里。在另一个极端,这是系统集成商和安装程序。现在的人谁将安装这些系统,正确配置它们,并将它们集成到现有的世界。你需要专业的服务系统集成架构级别,然后是身体上安装系统。

SE:随着行业整合,它解决一些问题或使情况变得更糟吗?

穆勒:并不是所有的行业整合。在手机行业有很多的整合在过去15年。但随着物联网,没有任何行业整合。有显著增长的小公司和大公司。市面上所有的工业供应商今天。如果你看任何会议室,有一打不同的照明公司。他们都成为物联网服务提供商。还有小公司,认为他们有一个更好的方法做LED照明技术。这个市场正在经历一场伟大的扩张。但你可能没有看。 We used to call some of this market embedded control. It’s not very exciting to many people and it’s highly fragmented, so it’s hard to pick up on the one big story or one big product or one big technology trend. It disaggregates into lots of different components and players. There is no mobile phone or PC that everyone can talk about. So it’s happening with players you’ll probably never talk to.

SE:这也不遵循市场的一部分摩尔定律,对吧?

穆勒是的,但是这个世界不需要1亿个不同的微控制器。它可以靠成百上千的微控制器,使1亿种不同的产品。经济学成为一个问题,你是否可以把标准的硬件产品,编写软件和应用程序,并创建你想要的系统部署。这不是一个问题,你是否可以构建一个定制的SoC。大多数的应用程序不需要一个定制的SoC。

SE:让我们来谈谈企业空间。什么变化,你如何看待这样的事情神经网络和机器学习进入呢?

穆勒:这是一个模糊网络和服务器之间。过去相当清楚之间的网络和服务器是什么是什么。当你结束点的数量上升,这不是像云一样简单和网络。人们一直在推动通信网络和接近边缘。当你看所有的服务器所有的基站,这就构成了一幅比你看到的更大的分布式云网络在一些大的服务器设备。还有推动越来越多的计算你推到网络。市场正在成为一个动态的市场,对我们来说,这是一件好事。它不是一个标准的产品。

SE:这是今天的边缘节点进行重新思考的一部分,对吧?

穆勒:是的,是有限度的带宽是多少。无论你多小基站,是有限度的。没有足够的可以移动的所有数据的所有时间。

SE:这是一个大的转变。分布式处理无处不在,当你想到边缘设备你需要考虑安全、权力和吞吐量和如何处理的所有数据。

穆勒从部门的角度来看,我们感兴趣的是你如何做机器学习在云计算和设备。不仅仅是很快加速器可以放到云端。您必须开发体系结构允许,一直到你的单片机。

SE:这些模式的推出,改变你的混合销售,你如何看待市场,以及如何接口与市场?

穆勒:是的,混合改变了过去20到30年。但是我们总是试图提供一个相当广泛的投资组合。我们有三种不同的体系结构组件。我们添加视觉和其他东西。更进化,而不是突然的变化。

有关的故事
下一个物联网安全是什么?
最近的网络攻击凸显了安全缺乏许多物联网设备。解决方案。
边信道攻击使设备脆弱
攻击向量的数量和类型也增加更多的世界变得连接,容易受到黑客的攻击。
汽车、安全性和HW-SW合作设计
专家在餐桌上,两个部分:标准帮助解决一些问题同时在硬件和软件设计。更多的挑战是随着汽车电子和网络安全问题进入方程。