物聯(lián)網(wǎng)安全:政策并非“靈丹妙藥”

責(zé)任編輯:editor008

2014-09-02 10:03:53

摘自:TechTarget中國

現(xiàn)如今,物聯(lián)網(wǎng)時代已經(jīng)來臨,隨著物聯(lián)網(wǎng)在各個領(lǐng)域的深入應(yīng)用,你的安全計(jì)劃部署到位了嗎?如果還沒有,現(xiàn)在是時候開始進(jìn)行規(guī)劃了。

現(xiàn)如今,物聯(lián)網(wǎng)時代已經(jīng)來臨,隨著物聯(lián)網(wǎng)在各個領(lǐng)域的深入應(yīng)用,你的安全計(jì)劃部署到位了嗎?如果還沒有,現(xiàn)在是時候開始進(jìn)行規(guī)劃了。

物聯(lián)網(wǎng)不僅僅是關(guān)于汽車、鐘表和咖啡機(jī),而是全新前沿的聯(lián)網(wǎng)設(shè)備,這些設(shè)備直接和間接地影響著企業(yè)安全。最近企業(yè)的討論焦點(diǎn)一直圍繞在一般企業(yè)網(wǎng)絡(luò)是否能夠處理物聯(lián)網(wǎng)的帶寬要求,這是值得思考的問題,但相較而言,不可避免的安全問題似乎來得更為重要。

企業(yè)一直在艱難地保持其傳統(tǒng)網(wǎng)絡(luò)系統(tǒng)的安全性,很多人不知道其系統(tǒng)的位置,特別是敏感數(shù)據(jù)的位置。還有一些人則不清楚其當(dāng)前安全狀態(tài)或者在特定時間網(wǎng)絡(luò)在發(fā)生什么。毫無疑問,由IT和安全人員組成的最大群體難以讓管理層和普通用戶群保持安全性。對于保護(hù)物聯(lián)網(wǎng)安全,這些問題變得更具挑戰(zhàn)性,我預(yù)計(jì)我們將遇到前所未有的安全問題。

從我進(jìn)入信息安全行業(yè)以來,我一直信奉這樣一個準(zhǔn)則,如果系統(tǒng)有IP地址或者URL,并且它以任何方式接觸業(yè)務(wù)網(wǎng)絡(luò)或處理敏感信息的話,那么它就可能成為攻擊目標(biāo)。而且它也應(yīng)該屬于現(xiàn)有安全管理計(jì)劃的范圍內(nèi)。移動設(shè)備、即時通訊、社交媒體等同樣是如此,我們無法阻止物聯(lián)網(wǎng)的發(fā)展,它應(yīng)該成為你的安全討論的前沿和中心。

遵守游戲規(guī)則

最小化信息風(fēng)險的核心原則之一是制定出一套規(guī)則,并遵守這些規(guī)則,即精心編寫的安全策略。如果沒有設(shè)置適當(dāng)?shù)钠谕?,就會很混亂,就像我們在攜帶自己設(shè)備到工作場所(BYOD)趨勢中所看到的那樣。好消息是,保護(hù)物聯(lián)網(wǎng)安全或者保護(hù)你的企業(yè)免受它的影響,與保護(hù)網(wǎng)絡(luò)的任何其他方面沒有太大的不同。這是關(guān)于角度和重點(diǎn)的問題。對于企業(yè)中的物聯(lián)網(wǎng),下面是你必須考慮的以安全策略為中心的問題:

你現(xiàn)有的安全策略將發(fā)揮怎樣的作用?

你不必從頭開始。圍繞密碼、漏洞修復(fù)和系統(tǒng)監(jiān)控的現(xiàn)有政策可能就夠了。最重要的是確保物聯(lián)網(wǎng)在每個政策的范圍之內(nèi)。

是否需要新的安全策略?

你可能會發(fā)現(xiàn)你需要圍繞網(wǎng)絡(luò)分段和訪問控制的新的(或更新的)政策,以確保這些設(shè)備的安全性,類似于你處理無線接入點(diǎn)和訪客互聯(lián)網(wǎng)連接的方式。對此,一定要考慮物聯(lián)網(wǎng)對業(yè)務(wù)合作伙伴、供應(yīng)商和客戶的影響,畢竟他們都有著到你環(huán)境的網(wǎng)絡(luò)連接。另外,員工在家里的每個物聯(lián)網(wǎng)設(shè)備會通過VPN給企業(yè)網(wǎng)絡(luò)帶來什么額外的風(fēng)險呢?

誰來確保你的政策是可執(zhí)行的,并且實(shí)際得到執(zhí)行來最小化你的物聯(lián)網(wǎng)風(fēng)險呢?

管理層和用戶可能會對圍繞核心業(yè)務(wù)應(yīng)用的政策買賬,但他們?nèi)绾稳ダ斫鈱此茻o害且跟業(yè)務(wù)沒什么關(guān)聯(lián)的設(shè)備的保護(hù)呢?你需要能夠量化這種風(fēng)險,通過執(zhí)行風(fēng)險風(fēng)險分析和確定威脅利用物聯(lián)網(wǎng)漏洞的可能性,以及這些威脅帶來的潛在影響。良好的BYOD安全計(jì)劃不僅能夠表明即將來到的事物;它必須為你的物聯(lián)網(wǎng)政策執(zhí)行奠定基礎(chǔ)。

誰來監(jiān)控物聯(lián)網(wǎng)?

在不久的將來的某個時候,你可能會考慮增加網(wǎng)絡(luò)中主機(jī)的數(shù)量。你是否需要額外的人手來確保一切正常進(jìn)行?你的托管安全服務(wù)提供商能否容納這些系統(tǒng)?

我通常不會相信與新興IT領(lǐng)域相關(guān)的營銷炒作,例如云計(jì)算和大數(shù)據(jù),但對于物聯(lián)網(wǎng)并不是這樣。該術(shù)語有些炒作成分,但其給企業(yè)帶來的影響是真的。據(jù)思科估計(jì),到2020年物聯(lián)網(wǎng)將會增長到500億設(shè)備,這是相當(dāng)大的數(shù)據(jù),在某種程度上需要引起你的關(guān)注。這些設(shè)備可能會打開進(jìn)入你網(wǎng)絡(luò)的后門,它們可能會推動惡意軟件的傳播,它們還可能存儲敏感商業(yè)信息,它們可能導(dǎo)致拒絕服務(wù)攻擊的情況。你的企業(yè)做好準(zhǔn)備了嗎?你是否能夠從你目前正在做的工作中調(diào)出時間來應(yīng)對這個正在入侵你網(wǎng)絡(luò)的新的趨勢?

復(fù)雜性是實(shí)現(xiàn)有效安全性的最大障礙之一,而物聯(lián)網(wǎng)安全問題無疑將成倍地加重這種復(fù)雜性,無論是在大型企業(yè)還是小型企業(yè)。你將需要比以往任何時候更好、更快和更便宜地實(shí)現(xiàn)安全性?,F(xiàn)在是時候思考如何應(yīng)對你網(wǎng)絡(luò)以及與你業(yè)務(wù)相關(guān)的其他網(wǎng)絡(luò)中的物聯(lián)網(wǎng)趨勢。

D1Net評論:

就物聯(lián)網(wǎng)部署而言,選擇合適的人員,至少應(yīng)該從政策更新開始,列出你正在對這些聯(lián)網(wǎng)設(shè)備做什么和沒有做什么,允許和不允許什么。政策并不是安全的靈丹妙藥。事實(shí)上,它們經(jīng)常會制造安全和“合規(guī)”方面的錯覺,導(dǎo)致弊大于利。但你應(yīng)該從政策開始,任何追求更好更安全的物聯(lián)網(wǎng)的積極行動都將在長期給企業(yè)帶來回報(bào)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號