守护物联网基础设施:三大验证最佳实践
2021 年 9 月 27 日
随着远程办公常态化,安全无疑仍是重中之重。LinkedIn、雅虎、万豪等企业近年遭遇最严重数据泄露,数百万用户受影响。安全成为企业首要考量,物联网蕴藏巨大商机。降低网络被黑风险能让组织更有利地拓展业务、挖掘数据价值。在组织采纳物联网前,应考量若干因素,以在不妥协安全前提下把握物联网机遇。以下是物联网安全三大最佳实践。
明确何时用例需要 IP 连接设备
当组织需传输海量数据时,IT 部门往往要求物联网设备拥有 IP 地址。遗憾的是,持续联网使设备更易遭攻击,企业需加强防护。换言之,设备若持续与网络通信,网络被突破的机会无数。企业该如何保护设备?
好消息是存在无需设备持续联网的替代方案。0G 网络设备甚至没有 IP 地址,受益于专用安全的低带宽网络作为通往互联网的桥梁。这些设备适用于所有无需持续更新与连接的监控场景。
了解备用网络的可用性
更复杂、需大量数据与频繁采集及 IP 地址的用例,要求业务领导者采取额外措施,如增加备用网络,以保障网络安全。若 IP 网络被攻破,拥有 0G 网络作为备用并充当熔断开关,可关闭受感染节点。0G 网络难以被攻破,且允许设备在检测到入侵时发送信号关闭系统。
理解被传输的信息
组织受益于利用物联网采集数据、交付洞察以驱动业务发展。但在此之前,必须内部审计欲采集的信息及频率。
由此,组织将更广泛地理解其物联网安全措施应有多复杂,因为威胁等级各异。举例:监控餐厅冰箱温度远不如监控疫苗运输位置关键。
关于数据采集频率,采集越频繁,安全需越严密。尽管持续连接有优势,组织也应将其视为黑客入侵网络的长青机会。此场景下,额外预防措施必须严肃对待。
综合考量这些因素,业务领导者在部署物联网设备时可高枕无忧,在不妥协安全前提下实现物联网技术效益。
获得工程硕士学位后,Laurent Soubielle 投身物联网与 M2M 通信行业。随后在 Cegedim Activ 工作七年,负责医疗保险客户账户管理。2015 年加入 Sigfox,任法国 Labege 项目管理团队成员。参与创建物联网代理机构(Sigfox 咨询部门),主导 Louis Vuitton 行李追踪、米其林集装箱追踪等客户试点。2019 年调往波士顿,任职 Sigfox USA,现负责销售工程团队领导工作。
工业技术