NIST发布物联网设备制造商网络安全指南-低调大师

NIST发布物联网设备制造商网络安全指南

2020-07-12 632

美国国家标准与技术研究院(NIST)研究制定了面向物联网设备制造商的网络安全指南，为物联网产品的制造提供了安全控制的方向与指引。

作为物联网网络安全计划的一部分，NIST 最近发布了两份文件。文件旨在为物联网设备制造商提供网络安全指南与最佳实践。该指南是 NIST 于 2017 年开始实施的《加强联邦网络和关键基础设施网络安全行政令》的一部分。NIST 在这些文件中提供了一系列建议，物联网设备制造商应该考虑这些建议来改善物联网设备的安全性。

第一份文件是NISTIR 8259，该文件为物联网设备制造商提供了详细的路线图，帮助解决 IoT 产品开发过程中遇到的网络安全问题。文件中建议从六个方面进行准备，其中四个方面是在产品上市前进行风险的识别与适当的安全控制措施;另外两个方面是针对设备投放市场后如何满足客户的网络安全需求。这些措施侧重于确定客户及其网络安全需求，并解决设备面世后如何处理网络安全问题。

另一份文件NISTIR 8259A制定了满足常见网络安全控制需要的核心基本要求。如下所示：

设备识别：可以从逻辑和物理上识别单个设备
设备配置：可以更改 IoT 设备的软件配置，此类更改只能由授权实体进行
数据保护：来自 IoT 设备的数据在存储和传输中均要进行保护，防止未授权的访问或修改
访问接口：只有授权实体才能通过接口进行逻辑访问
软件更新：IoT 设备的软件可以由授权实体提供软件更新
安全状态感知：IoT 设备可以将安全状态报告给授权实体

如前所述，物联网设备的安全性在联邦与州的共同努力下日益规范化。NIST 表示正在积极调整 NISTIR 8259 和 8259A，推动联邦政府机构能够使用更安全的 IoT 设备。

虽然目前没有法律要求实施这两个文件中包含的安全控制措施，但是在确定物联网设备安全合理性时，该文件可能会成为重要参考。IoT 设备的制造商，特别是面向政府的设备制造商应该主动满足 NIST 的标准要求，在实际和制造新 IoT 设备时将这两个文件考虑进来。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://iot.51cto.com/art/202007/620815.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G经济已来，产业创新没有“隐秘的角落”

2020年夏天，对这一代莘莘学子而言，经历有些特殊。毕业班同学，没有常规的和老师同学的正式告别，没有毕业典礼，没有毕业合照。在疫情之下，所有人都在遵循社交距离。教室之门虽然暂时掩着，但是数字课堂之门却悄悄开启。远程教育上线，响应停课不停学。有数据专门统计过，2020年初，教育部组织推出22个线上课程平台，开设2.4万门在线课程。截至2020年4月底，有17亿学生远程学习。线上课堂，体验也新颖，比如著名导演大卫·芬奇就为英国国立电影电视学院的450名学生上了一堂生动的网课，内容不公开，只有线上学生看的到。这种数字体验远不止于课堂，医院、工厂、物流、零售，千行百业都在加速走往数字化转型之路。刚刚揭晓的高考语文卷有这样一个作文题目——“疫情中的距离与联系”或许是最好的注解。物理世界的「距离」，一度让我们觉得“山穷水尽疑无路”，但是数字世界的「联系」，又带来了“柳暗花明又一村”。韧性十足的「5G经济」在物理学中，有一个名词叫「韧性」，意指某种材料在塑性变形和断裂过程中吸收能量的能力，韧性越好，则发生脆性断裂的可能性越小。物理学中的「韧性」，也被引申到经济学中，意指经济增长受到冲击后...

2020-07-13

579

根据 ESI Thoughtlab 发布的研究报告显示，公司在网络安全中持续增加的投入可以产生 179% 的超高投资回报(ROI)。 ESI Thoughtlab 针对 19 国家、13 个行业共计 1009 家公司展开调查并形成研究报告，其样本构成如下所示： 2019 年，接受调查的公司在网络安全方面支出为 960 万美元，每位员工 515 美元。其中 97% 的公司计划在 2020 年将其网络安全支出增加 14%。这些支出主要在三个方面：技术(39%)、人员(32%)与流程(28%)。平均投资回报率为 179%，但各方面投资回报率却各不相同：技术投资回报率为 129%、人员投资回报率为 271%、流程投资回报率为 156%。与此同时，人员投入可以使违反风险的可能性降低 46%，相比之下技术投入降低违反风险的可能性为 37%，而流程投入仅为 30%。 ESI Thoughtlab 的首席执行官 Lou Celi 表示：“网络安全领域的投入可以为公司带来巨大的投资回报，特别是对处于网络安全成熟初期的公司”。其他较为主要的研究成果包括：公司仍然需要做更多工作来应对不断上升的安全威...

2020-07-13

520

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。