400-0715-088
当时,以物联网、云核算、人工智能以及5G等为代表智能技能继续改动人们的生活办法以及与周围城市的互动办法。 尽管,运用人工智能和机器学习驱动的立异,每一个互联城市的悉数价值仍在不断发展,可是,网络安全仍然是其最大的应战之一。
尽管智能城市的许诺为市政当局和居民供给了“智能”服务的功率和价值,但它也带来了网络安全应战。每个衔接的组件——从设备到网络基础设施——为黑客盗取数据、损坏体系和获取他们不该该具有的信息供给了一个潜在的切入点。
才智城市生态体系或许充满了数以万计的物联网 (IoT) 设备,它们经过公共网络基础设施进行通讯。为了让才智城市取得成功,每个物联网设备都有必要是低功耗、功用杰出、能够接受搅扰而且牢靠的。它们将在设备和衔接它们的网络基础设施之间自在传输数据。
才智城市设备制造商,从智能照明和供水体系到智能交通管理体系和交通体系,在安全方面充任第一道防地。每个设备或许具有许多协同作业的技能,例如芯片组、传感器、通讯协议、固件和软件。这些技能组件的构建或收购有必要考虑到安全性。
• 通讯协议测验 -例如,通讯芯片组中的Sweyntooth和Braktooth等蓝牙缝隙或许会为黑客翻开大门。Braktooth 缝隙最近影响了数十亿台设备,这些设备来自笔记本电脑、智能手机、物联网和工业设备中运用的一千多个芯片组中的片上体系 (SOC)。像这样的协议级缝隙很难检测到。尽管安全社区建立了发现应用程序级缝隙的最佳实践,但协议级缝隙更难查明。测验此类缝隙的仅有办法是运用协议含糊测验,它在通讯握手或切换过程中检测缝隙。
• 网络安全固件、软件和暗码更新功用——网络安全要挟和缝隙会跟着时刻而改变。许多占有头条新闻的物联网安全事情都是由暗码过错和固件过期引起的。设备制造商能够采纳简略的过程,使才智城市设备一切者能够加强身份验证并供给更新固件和软件的办法,由于网络安全环境在其设备的整个生命周期中不断发展。
不幸的是,一旦购买了设备,才智城市简直无法进步其安全性,因而正确购买是成功的要害。收购流程应在“物料清单”(BOM)中考虑网络安全,要求设备制造商考虑组件和设备的网络安全,并能够验证其设备是否经过了恰当的网络安全测验。才智城市负责人应记住,跟着时刻的推移,智能设备制造商或许会继续开发产品周期短的新设备。这意味着一切者需求了解制造商或许会加快抛弃对旧设备的支撑。
才智城市的第二道防地是网络基础设施。在才智城市中,后端网络是坚持一切顺利运转的神经中枢。这便是为什么才智城市有必要继续严厉测验这以后端网络的安全情况,包含战略和装备。
有额定的网络基础设施需求考虑。才智城市现在将水和动力公用事业等运营技能 (OT) 体系衔接到才智城市网络基础设施。这些 OT 衔接增加了网络的危险,由于它们是不良行为者的首要方针。OT 体系传统上作为独立的城市基础设施存在,与衔接的网络别离。现在,新衔接到同享网络基础设施的 OT 体系有必要像传统 IT 体系柳树得到维护。
才智城市一切者应遵从网络安全最佳实践,以改进其全体网络安全情况。才智城市网络基础设施需求一种自动的办法来在黑客发现缝隙之前发现它们。自动办法包含运用损坏和进犯模仿东西不断勘探潜在的缝隙。选用这些东西能够:
才智城市许诺从大数据和剖析中发明价值。可是,关于每个新衔接,都有一个进犯者期望运用它。要让才智城市真实实现其许诺,咱们不该忘掉——与一切基础设施柳树——安全和安保是重中之重。回来搜狐,检查更多