美国国土安全部发布物联网安全最佳实践.蹭飞

来源:南通游戏门户站 2021-03-04

您现在的位置: 美国国土安全部发布物联安全最佳实践 物联中国

日期: 15:50:55来源:物联中国 点击:502次 核心提示: 不能再被修复和存在已知漏洞的产品,应关闭其联功能,召回产品,或通知消费者该产品对其个人安全、隐私和数据安全的风险。 美国国土安全部(DHS)最近发布了其《物联安全策略原则》。其中包含6条不具约束力的指导性原则,旨在为设计、制造和部署联设备提供安全。里面引用了一句话: 物联以最大化安全最小化风险的方式采纳,有一个很小且还在快速闭合的窗口期。如果国家没能成功把握,将会几代人。

美国国土安全部发布物联安全最佳实践

该引言出自国家安全电信咨询委员会给总统的物联(IoT)报告。该报告于2014年11月发布。此后,该窗口变得更小了,而安全威胁在2016年变成了现实。

自2014年,吉普切诺基被从车载娱乐系统攻破后,物联安全漏洞展示纷至沓来。2015年,Symbiq药物输注泵被从医院召回,原因是存在可被远程利用的漏洞。同样是在2015年,TrackingPoint公司步枪的ShotView瞄准系统被曝存在远程误导漏洞。

这些漏洞全部都是被研究人员发现并展示的。但在2016年9月,络罪犯利用物联,对安全博主布莱恩 克雷布斯的站发起了史上最大型DDoS攻击(峰值在 665 Gbps )。DHS称: 最近利用IoT生态系统的恶意活动达到了前所未有的规模,引发了DHS的紧迫感,促使部门将IoT安全列入了优先考虑范围。

DHS提出的6条原则包括:设计安全;漏洞管理和修复;最佳安全实践的采用;利用风险管理聚焦优先事务;供应链透明性;持续连接的必要性判定。

确保这些不具约束力的原则被实际采用可能会是个问题。DHS提出了法律归属问题。 没有成形的判例解决IoT相关问题,传统的产品侵权原则或许可以应用。 DHS的IoT安全指南中说道。更进一步,DHS及利益相关者需要考虑侵权、监管、认证、立法和其他机制,该如何应用到 改善安全的同时依然鼓励经济活动和突破性创新 上来。

DHS的文件被广为接受

prpl 基金会 聚焦下一代数据中心到设备便携软件和虚拟架构的开源非盈利组织,其总裁阿特 斯威夫特说: DHS提出的原则是IoT安全实践的良好基线。虽然看起来很基础,但确实就是制造商和开发人员为改善物联安全应该做的事。不过,DHS没解决的部分,是为怎样实现其建议提供实际指导。

这些实际指导应从第一条原则开始:设计安全。 设计安全 多年来一直被倡导,但从未被达到。从经验上就能明显看出,如果设备从一开始就不安全,那它生命周期中都会充斥着安全问题。

prpl基金会有着自己的建议,主要围绕硬件安全和开源软件提出。其首席安全战略师凯撒 迦拉提说: 其核心,是根植硅谷的 可信架构 驱动的安全启动,以及基于硬件的虚拟化以限制横向移动。

斯威夫特解释道: 在硬件层次保护设备安全,是IoT变得更加安全的最重要方式之一,但采用开源软件也是一个关键领域。制造商和开发人员不应再依赖可被逆向工程的专利代码,这些代码一次次被证明 以隐匿来确保安全 的方法是行不通的。通过使用众人监督下天然更加安全的开源实现,开发人员可首先获得基本的安全,然后在附加值市场划分上进行竞争。

将安全烧制进IoT设备设计中还有其他提案。锡拉丘兹大学工程和计算机科学10月份的一篇论文提出了所谓的IoT设备 认证的设计安全 。该提案结合了安全设计方法学和审计过程以确认满足设计要求。文章中称: 当然,甚至认证或证明步骤本身也需要得到确信。为避免人为错误,交互式定理证明器,比如HOL4,可以利用。

其二如果业界能找到遵循并确保 DHS 6 原则的方法,IoT毫无疑问会成为更安全的空间。虽然如此,仍有一个重大问题落了在上述提案都未触及的领域。这些原则将促进更安全的未来设备,但被利用来拿下KrebsOnSecurity站的东西,已经且仍将存在。

能源和商务委员会在11月16号召开了一场听证会,题为 理解联设备在近期络攻击中的角色 。信任联盟的一份正式声明,提出了IoT设备现有不安全问题,建议开发人员和制造商: 不能再被修复和存在已知漏洞的产品,应关闭其联功能,召回产品,或通知消费者该产品对其个人安全、隐私和数据安全的风险。 对零售商和分销商,该声明建议, 应将没有独特口令或没有产商对产品生命周期中修复承诺的产品主动下架。

比起制定,这些解决方案更容易描述。同时,DHS 6 原则提供了未来发展的良好平台。 似乎知道这些原则的人都表达了赞同。所以,是时候让整个业界行动起来,促成让IoT更加安全所需的那些改变。众所周知,政府想赶上是十分容易的,所以,希望这是IoT安全成为主流而非 插件 的安全考虑吧。只要业界能改变对安全的态度,让安全成为产品推向市场之前的优先或关键功能元素,我们将看到一个更加安全的IoT崛起。

重庆不孕不育医院哪家好
海口好男科医院
天津治疗前列腺炎多少钱
相关阅读
  • 万一不小心.蹭飞

    万一不小心,地板泡水怎么办? 木地板使用的过程中,经常会因为不小心而把水弄到地板上。地板泡水怎么办,6招教您减轻麻烦: 木地板使用的过程中,经常会因为不小心而把水弄到地板上。地板泡水怎么办,6招教您减轻麻烦: 德国柯诺莱茵阳光 米诺沙发 1、在最短的时间内把地板上

    2021-03-25
  • 平纯白简约风格住宅.源泉

    186平纯白简约风格住宅,洁净透心凉 经典装饰,纯白简约风格配色,再加上俏皮点缀,这幢城区住宅修复了她精致的容颜。清爽拂面,透心凉。 夫妻分别使用的水槽上方是金属质感的背景墙。“有人曾告诉我说幸福婚姻的秘诀是浴室里要有两个洗手盆。至少对我而言,这句话一直都很灵

    2021-03-24
  • 诺基亚五摄手机再曝光代号令人称奇.鼓励

    诺基亚 9 五摄再曝光!代号令人称奇 看上去热闹无比谷歌 ARCore 数据库中出现了多款诺基亚新型号,其中 AOP_sprout 这一型号可能正是传闻中的诺基亚五摄诺基亚 9 PureView。现在这款的进一步细节又在 FIH 服务器上浮现。 外媒 LoveNokia 从服务器数据中发现,这款代号将是 \"Olympic\"(奥林匹克)。

    2021-03-23
  • 诺基亚渲染图曝光外观屏.源泉

    诺基亚9 PureView渲染图曝光!外观、屏幕指纹几乎“实锤” 今日早上,Twitter知名爆料达人Evan Blass放出了诺基亚9 PureView的渲染图,一起来了解一下。 从Evan Blass放出的渲染图来看,诺基亚9 PureView采用了双面玻璃+金属中框设计,背部五摄设计和此前曝光的一致,正六边形排布,有蔡司logo,其

    2021-03-23
  • 地产月份房价总体稳定蹭飞

    地产:10月份房价总体稳定 类别: 机构: 研究员: [摘要] 上周市场表现上周房地产指数(中信)上涨0.16%,同期沪深 00指数上涨0.22%,房地产指数跑输沪深 00指数0.06个百分点。 房地产成交面积环比下跌新建住宅方面,上周(2017.11.1 -2017.11.19)重点关注的 0个城市商品房成交面积为299.72万

    2021-03-23
  • 诺基亚五摄手机再曝光代.蹭飞

    诺基亚9 PureView五摄再曝光!代号令人称奇 工作也较为稳定。然而据IT之家此前获得的消息,谷歌ARCore数据库中出现了多款诺基亚新型号,其中AOP_sprout这一型号可能正是传闻中的诺基亚五摄诺基亚9 PureView。现在这款的进一步细节又在FIH服务器上浮现。 外媒LoveNokia从服务器数据中发现,这款

    2021-03-23
友情链接