2019-05-24 16:25 物聯(lián)網(wǎng)設(shè)備
物聯(lián)網(wǎng)設(shè)備、物聯(lián)網(wǎng)卡被應(yīng)用到現(xiàn)代辦公室,以提高生產(chǎn)力和便利性。它們包括用于通信和會議目的的安全傳感器、設(shè)備跟蹤器、庫存管理設(shè)備和多媒體系統(tǒng)。然而盡管物聯(lián)網(wǎng)設(shè)備具有許多優(yōu)勢,但它們也存在風(fēng)險。
物聯(lián)網(wǎng)設(shè)備為網(wǎng)絡(luò)添加了許多端點,這些端點不斷增長,需要單獨管理。物聯(lián)網(wǎng)設(shè)備通常安全性非常有限,必須正確配置才能利用這些工具。許多設(shè)備用戶從來不會設(shè)置改變安全屬性,要知道使用默認(rèn)設(shè)置是有很大的安全隱患的,攻擊者可以輕松破壞設(shè)備。
物聯(lián)網(wǎng)設(shè)備無法提供全面的報告。即使物聯(lián)網(wǎng)解決方案具有某種形式的安全性,它們通常也不提供警報或報告系統(tǒng)。
物聯(lián)網(wǎng)系統(tǒng)是一個完整的系統(tǒng)架構(gòu),從頭到尾如果有一環(huán)出現(xiàn)問題,會影響整個系統(tǒng)的運作。在單個辦公樓,制造場所,學(xué)校園區(qū)或倉庫中,可能有數(shù)百個物聯(lián)網(wǎng)設(shè)備向中心位置報告信息,并且只需要對其中一個設(shè)備進(jìn)行泄密,就足以使網(wǎng)絡(luò)的其余部分處于危險之中。
物聯(lián)網(wǎng)設(shè)備往往具有較差安全性,但這并不意味著它們本身就能夠帶來風(fēng)險。攻擊者需要擴展到物聯(lián)網(wǎng)設(shè)備的初始危害之外,并通過網(wǎng)絡(luò)訪問和操作數(shù)據(jù),簡言之,就是說物聯(lián)網(wǎng)設(shè)備風(fēng)險實質(zhì)上還是網(wǎng)絡(luò)風(fēng)險。
為了保護網(wǎng)絡(luò),安全系統(tǒng)必須識別異常網(wǎng)絡(luò)流量,不過比較棘手的是并非所有異常都是惡意的,這就導(dǎo)致了許多誤報。
物聯(lián)網(wǎng)系統(tǒng)的網(wǎng)絡(luò)風(fēng)險會帶來較大的經(jīng)濟損失,且這種風(fēng)險可能出現(xiàn)于物聯(lián)網(wǎng)的任何一個環(huán)節(jié)中,那么企業(yè)該如何進(jìn)行應(yīng)對安全威脅呢?答案是機器學(xué)習(xí)。
為了有效地保護當(dāng)今的網(wǎng)絡(luò),企業(yè)必須轉(zhuǎn)向相應(yīng)的技術(shù),因為根本沒有足夠的人可以手動執(zhí)行此操作,而且成本過高。包含機器學(xué)習(xí)(ML)的安全解決方案可以通過有限的人員配置來改進(jìn)對高級威脅的檢測。
國內(nèi)物聯(lián)網(wǎng)卡采購平臺物聯(lián)卡商城表示,用于網(wǎng)絡(luò)安全的機器學(xué)習(xí)技術(shù)在處理物聯(lián)網(wǎng)方面具有一些特殊優(yōu)勢。機器學(xué)習(xí)技術(shù)可以檢測網(wǎng)絡(luò)數(shù)據(jù)中的模式,并且能夠了解“正?!钡臉幼印K軌蛄私饩W(wǎng)絡(luò)通常的外觀和功能,從而識別可能是風(fēng)險因素的異常情況,例如數(shù)據(jù)傳輸增加或異常外部連接和流量模式。除了網(wǎng)絡(luò)流量分析之外,還可以進(jìn)行行為分析,可以識別惡意異常和良性異常,避免耗時的誤報。機器學(xué)習(xí)還可以隨著網(wǎng)絡(luò)流量隨著新的IoT設(shè)備的增加呈指數(shù)級增長而擴展。