直到几年前,安排还缺少关于人员、地点和流程状况的实时数据洞察。现在,这些信息,即便不是不可或缺的,也越来越为办理良好的安排所需要。跟着全球物联网布置超过3000亿台,企业现已获得了一种有效和富有成效的办法来办理动力、物流、物理安全、健康和环境等范畴。
跟着通讯传感器的大规划布置,这些改变成为可能,它使安排能够预测并加快对影响食品和药品安全、供应链效率、环境和气候危害以及产业维护的问题的响应。
包含窄带物联网(NB-IoT)和低功耗广域网(LP-WAN)在内的衔接打破,再加上轻量级M2M(LWM2M)等音讯协议,大幅降低了数据传输成本,并供给了低成本硬件选项,一起延长了电池和其他组件的寿数。
自1999年凯文·阿什顿(KevinAshton)创造了“物联网”一词以来,企业现已认识到,尽管廉价、低功耗的传感器是必不可少的构建模块,但安全传输数据的网络是成功布置中最不被注重的方面。2023年,咱们估计运营商和企业客户将在安全防备方面进行更深入的出资——一系列成败攸关的举动,协助企业防止不受欢迎的头条新闻。
通过规划确保安全
精心规划的物联网安全战略使安排能够预备和办理已知和未知的要挟。今天,安全专业人士对名为安全拜访服务边缘(SASE)的零信赖战略表示出越来越大的爱好,该战略可从任何方位供给对体系的安全云拜访。Gartner估计,到2024年,至少40%的安排将具有正式的SASE采用战略。
SASE准则供给了一个“规划安全”的网络结构,加强了安全防备,降低了数据丢掉的风险。在实践中,核心网络应该包含高弹性web应用防火墙(WAF)解决方案,如GTP防火墙,以确保所有流量都来自通过验证的来源。
安全的规划还包含自动和智能监控。通常,安全运营中心(SOC)团队将自动监控和实时扫描物联网网络,以消除操作要挟。强壮的安全防备方案还包含信息安全办理体系(ISMS),这是一种建立网络安全基线和物理控制以维护运营信息的程序性办法。例如,许多公司布置端到端身份办理功用,例如使用可更新凭据的多因素身份验证来办理用户拜访。
强化物联网设备
强化物联网设备需要一系列过程和出资,以明显提高数据传输和安全性。首要,物联网分析越来越多地被布置,以抢先辨认现场物联网传感器发现的问题。机器学习能够深入了解设备的行为和健康状况,并使运营团队能够发现潜在的异常情况,改善其实时决策。
其次,SIMTrust或数字财物署理(DAB)等身份认证办法使企业能够施行零信赖的物联网设备办理办法。例如,通过DAB,物联网设备会被分配一个唯一的数字身份,以便与其他设备安全地进行通讯和买卖。这种技能能够应用于由移动SIM卡维护的钱包和支付技能。这些办法构成了哪怕是最小的轻量级物联网设备的信赖根底。
第三,集成SIM(更广为人知的是iSIM)简化了布置并降低了现场衔接设备的成本。直到最近,一个iSIM布置还包含一个基带无线电和一个带有SIM卡的处理器,用于向安全网络进行身份验证。今天,一个称为SOC的芯片体系在一个布置友爱的包中执行所有这些功用。事实上,isim能够布置在智能标签上,用于跟踪有价值的货品。
第四,无线(OTA)加固是一种高效的无线办法,能够将应用程序、装备或固件更新分发到物联网设备。使用u盘更新物联网设备的公司知道,这个进程无法扩展。鉴于物联网的爆破式增加,人工更新和补丁有必要尽可能自动化。
下一个过程
在物联网、人工智能和自动化技能爆破式增加的年代,网络安全实践有必要扩展规划,以应对复杂和不断改变的挑战。零信赖风险缓解战略规则,每个物联网设备都有必要通过身份验证,无论其坐落何处或将要前往何处。企业知道,尽管布置物联网设备的办法有无穷无尽,但安全不佳的物联网布置肯定会破坏所有有期望的商业利益。
建立一个规划安全的物联网网络需要企业深化对安全防备的承诺,采用强壮的安全准则和标准,并将隐私控制归入网络的初始和规划。企业能够自傲地进行这些出资,因为规划安全的物联网网络能够维持要害业务流程,并供给超卓的业务成果。