图片来源:https://pixabay.com/images/id-6196588/
虽然在家工作有新的安全威胁,但物联网 (IoT) 有望进一步提高风险水平。
想想数亿人突然在家工作造成的压力。在某些情况下,这严重削弱了公司的安全防御能力,甚至不堪重负。物联网可以放大这些挑战。
物联网安全无疑将成为所有行业的首要问题,因为连网设备数量呈指数级增长。
物联网安全 5大趋势
组织边界的另一次重大扩张
物联网放大了几个数量级的威胁水平。IDC 估计到2025年,416 1亿台连网的物联网设备或事物将产生 79.4 ZB 的数据。每一个都会为企业打开一扇门。
供应商推出了一些与物联网安全相关的工具,但市场仍处于初级阶段。一旦威胁变得更加真实,供应商的产品就会翻倍,变得更加复杂。对于组织来说,所有这些都必须保护一个扩大的网络。
物联网将产生更多的数据
随着物联网设备的不断增长,数据将再次大幅增长。
关于这些数据将存储在哪里还有很多争论。所有数据都必须完全安全,无论数据存储在边缘、数据中心还是云中。
而且,一旦 5G 物联网的影响将进一步扩大。
5G 和物联网将彻底改变我们的工作和沟通方式,但最重要的是我们获取信息的方式。此外,当它直接连接到互联网时5G当设备暴露公司数据时,目前侧重于外围安全IT安全模型将无效。谁能看到你的数据?谁拥有你的数据?这些问题需要深思。
自动化将成为安全领域最大的要素
自动化是安全领域的主要趋势。例如,它被用来堆积如山“原木”中搜,分离模式和异常。
机器学习 (ML) 也成为风险管理、威胁情报、安全信息和事件管理(SIEM) 等领域安全性的重要组成部分。
然而,有了物联网,我们可以期待更多的自动化。当你处理数百亿的数量级事务时,不可能指望安全管理员手动处理。因此,自动化安全将成为安全武器库中越来越重要的组成部分。
攻击点变得更加狂野
物联网提供了如此多的新攻击点,其中许多甚至还没有想象出来。
例如,黑客可以远程控制车辆。StorageIO Group 分析师 Greg Schulz 在可能的目标列表中添加飞机、火车和交通系统。然后你有无人机,Alexa或Google设备、智能手机、计算机、车库门开启器、家庭供暖、通风和空调 (HVAC)、建筑控制系统、电梯、工厂系统、仓库、机器人等。
大多数公司甚至不知道什么物联网系统连接到他们的企业网络,这是一个巨大的安全风险。赌场被鱼缸中的物联网温度计入侵。
标准的必要性
标准在 IT 非常重要。想象一下,如果十几家供应商和其他几十家初创公司建立了自己不同的协议和系统来管理物联网,会发生什么。这将是混乱的。
由于缺乏整合,安全将成为一场噩梦。事实上,缺乏标准可能被用作无法确保物联网系统和数据安全的借口。
许多物联网设备供应商都有自己的安全更新方法,但没有标准。
如果物联网真的占据了主导地位,传感器和设备将无处不在———在每辆车、每台设备、每个工厂车间。标准对简化所有设备的安全至关重要。
(编译iothome)