设计团队必须烤策略从一开始,无论多么微不足道的设备。
上周Mirai恶意软件攻击的影响是令人惊讶的,因为这是几个月前在互联网上发布开源的。尽管有无数的警告,它仍然设法引起拒绝服务攻击在亚马逊,Netflix,大量的其他公司,应该是能够抵御这类攻击。
好消息是,它更多的人讨论这个问题。但真正的挑战不是停止攻击。它足够包装安全特性设计,防止安全隐患的,包括那些来自其他电子产品,甚至不认为是设计过程的一部分。
只是随着设备变得越来越复杂,所以做黑客。能够停止攻击拇指指纹或密码不现实了。现在需要重新思考的基本架构为任何连接设备,这基本上是所有的电源。连接世界的好的和坏的人和事都是相连的。和有效地解决这个问题的最好方法是在系统设计的水平。
这引发了一些有趣的挑战:
而这仅仅是一个开始。到处都是漏洞,从应用软件互联网访问物理供应链所有进入系统。所有这一切需要看着越来越关注,增强安全标准,基本上是相当于美国保险商实验室所做的电气和工业标准。
现实情况是,安全漏洞可能导致相同的物理伤害错误的接线图,即使设备本身是良性的。这些风险显著增加,当他们一起连接到系统的系统也连接到安全至上的系统。是时候看这多系统,多学科的水平,应对同样的创新,使复杂的半导体设计成为现实。否则,我们可能是在玩火。
R得意洋洋的故事
获得物联网
上周互联网中断强调无担保的危险物联网设备,需要一套全面的标准。
边信道攻击使设备脆弱
攻击向量的数量和类型也增加更多的世界变得连接,容易受到黑客的攻击。
物联网行业标准在哪里?
虽然一些物联网集团继续设置标准,连接和其他方面仍悬而未决。
集成电路产业安全的醒来
越来越多的企业认识到网络安全需要内置从一开始。
|
|
|
|
|
|
|
|
|
|
留下一个回复