物联网开发中加强安全性的4种优秀方法
云栖号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!
在物联网行业中有一个笑话,说是物联网中的S是代表安全。虽然这只是一个笑话,但在很多厂商生产物联网设备时并没有考虑到安全性。
这是一个严重的问题,因为行业专家预计2020年将有2140万个智能音箱投入使用。而这一趋势将会持续下去。而谷歌搜索平台至少有20%的搜索是通过语音助理进行的, 22%的美国人表示购买了物联网智能音箱。
迄今为止,物联网设备生产商已经在安全性方面进行了权衡,以使其产品更快地投放市场。但是如今,物联网产品的安全性日益受到关注,人们非常关注企业如何管理用户的个人信息。
欧盟通用数据保护条例(GDPR)的实施是当今影响企业并继续影响个人信息安全的重要事件之一。根据欧盟通用数据保护条例(GDPR),在收集个人信息时没有获得同意的企业将面临其全球收入最高4%的罚款或2000万欧元(以数额较高者为准)的处罚。并且可以肯定的是,没有在物联网设备中加强安全性的企业将来可能会遭受巨大冲击。
那么如何在物联网设备开发中增加安全性呢?值得庆幸的是,还有许多解决方案可以提供安全性。最好将安全性作为开发过程的一部分,而不是导致技术债务,这使得未来的产品更改极其困难。
当物联网出现安全问题时,可以看到现实损害。除了可能侵犯个人隐私之外,还可能对公共基础设施进行网络攻击。例如,一家德国钢厂和一个伊朗的核电站都受到了物联网设备的恶意攻击。这些事件引起了人们对物联网设备安全性的担忧。
以下是将物联网安全性作为优先事项的方法。
1. 培养和提高安全意识
在构建物联网设备时,需要采用最新的安全措施。到目前为止,由于添加安全功能会造成网络延迟,因此企业只是为了将物联网设备推向市场,这也是额外的开支。但是,由数据泄露引起的问题更具破坏性。
作为技术领导者,企业需要在业务层面上创造思想和文化,以使安全性从一开始就成为关键功能。正是通过这种态度,其他步骤得以落实。重要的是要承诺雇佣熟练的安全专家并投资于正确的基础设施。
2.身份验证
增加物联网设备安全性的有效方法是添加身份验证功能。通过确保目标用户和设备正在访问数据,这可以防止网络攻击者入侵物联网设备。根据物联网设备的不同,需要在两个级别上完成此操作。
最终用户身份验证是通过设置强密码和双因素身份验证来完成的。对于公共部门和B2B级别的设备,需要开发一个特殊的基础设施并使用验证证书。
3.使用加密技术
物联网设备的价值在于它可以传输有价值的数据。同时,这会产生许多漏洞。数据需要安全地在发布设备、互联网、云计算和接收服务器和机器之间移动。
在这个故事中可以看到物联网设备和网络连接被滥用的一个例子,其中一个赌场客人的数据是通过鱼缸中的温度计入侵的。为了避免这种可能的攻击,需要借助加密技术管理网络和云计算级别的安全。
如今,有很多企业在开发开放式加密软件。使用开源加密技术很有意义,因为企业始终可以进行自己的研究以确保其有效。该技术还由来自世界各地的数据安全专家构建和检查,使其成为保护数据的强大平台。
4.硬件是关键
最后,如果没有合适的硬件,以前的安全措施是不可行的。物联网设备不仅仅为单个设备供电,它们支持公共部门基础设施和企业的大型机械设备。
如今,企业和个人可以使用VPN软件在线保护其数据,但物联网对象的一对一、一对多、多对多方面意味着更多的复杂性,单靠VPN是无法处理的。
此外,对于公共部门和大型工业设备来说,物联网设备要求持续使用数十年,并且像在手机中那样进行常规软件更新是不可行的。其答案可以在使用可嵌入设备以提高安全性的芯片中找到。芯片可以提供更高的安全性,因为开发人员可以创建专门的操作软件,而安全性更高的商用软件通常是难以侵入的。
进一步提高芯片可以提供的安全级别,为每个芯片所嵌入的每个设备添加一个标识,以创建责任感和数据保护。使用身份验证平台将帮助企业保护物联网设备从芯片到云平台的安全。
结论
行业机构研究了物联网设备安全性应该实现的原因以及一些实际的实现方法。企业已经在创建安全的物联网和将基于物联网的设备快速推向市场之间走上了一条很好的道路。随着物联网设备在未来的发展,其安全问题不容忽视。
尽管增加安全措施会导致更长的产品投放市场周期和更高的支出,但是替代方案(重大数据泄露)使这些预防措施值得付出努力。行业领导者需要改变观念,并实施更多的安全措施,以保护企业业务和用户的数据。
【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/live立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK
原文发布时间:2020-06-30
本文作者:Thomas Griffin
本文来自:“企业网D1Net”,了解相关信息可以关注“企业网D1Net”
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
物联网开发服务编辑页面有哪些功能?
云栖号快速入门:【点击查看更多云产品快速入门】不知道怎么入门?这里分分钟解决新手入门等基础问题,可快速完成产品配置操作! 在编辑Web应用时,支持新增、删除页面和修改页面配置。例如您可为同一应用中的不同页面分别设置背景。 新增页面 在Web应用的编辑器左侧导航栏中,选择页面。页面列表中默认已添加一个空白页面。您可以新增多个页面。 1.在页面页签的右侧,单击新建图标增加页面。2.在新建页面对话框中选择页面模板,并单击对应的确认按钮。3.根据您的业务需要,在导航布局页签下选择导航模板。4.单击导航布局下的配置,配置页面的导航菜单。详细内容请参见配置导航菜单。5.在中间画布上,单击页面的空白处,然后在右侧配置栏中配置页面。 编辑和删除页面 编辑在页面列表中,单击页面对应的编辑图标,更新页面标题。 在右侧配置栏中,重新配置页面背景、调整页面分辨率等。 删除在页面列表中,单击页面对应的删除图标,删除该页面。 本文来自 阿里云文档中心 物联网开发服务 编辑页面 【云栖号在线课堂】每天都有产品技术专家分享!课程地址:https://yqh.aliyun.com/zhibo 立即加入社群,与专家面对面...
- 下一篇
后5G时代,路在何方?
云栖号资讯:【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 编者按:本文来自微信公众号“鲜枣课堂”(ID:xzclasscom),作者 小枣君,36氪经授权发布。 根据来自3GPP官网的最新消息,5G R16版本将于近日正式冻结和发布。 这意味着,一个更加“完整”的5G标准即将出炉。5G的建设和发展,即将进入一个新的阶段。 不知道大家有没有感觉到,今年以来,除了3月份新基建拉动了一波关注之外,社会各界对5G的关注热情正在迅速消退,新闻媒体对5G的报道也明显减少。 相比之下,去年几乎是全民关注5G,追捧5G。 其实,这是一种正常的现象,并不代表5G开始“失宠”,而是说明5G已经逐渐走向成熟。 技术成熟度曲线告诉我们,任何技术都会有萌芽期、期望膨胀期、泡沫幻灭期、复苏期和成熟期。 技术成熟度曲线 5G已经度过了期望膨胀期,不可避免会进入低谷,然后复苏。 现阶段的5G发展,逐渐挤掉泡沫,远离浮躁,进入正轨。以国内为例,5G的工程建设正处于稳步推进的状态,5G的行业应用也在加速落地。 从网络建设的角度来说,目前国内5G基站数量已经超过24万个(截至202...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- 设置Eclipse缩进为4个空格,增强代码规范
- CentOS8安装Docker,最新的服务器搭配容器使用
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- CentOS关闭SELinux安全模块
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- SpringBoot2整合Redis,开启缓存,提高访问速度
- MySQL8.0.19开启GTID主从同步CentOS8
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程