物聯(lián)網(wǎng)安全可能不像你想象的那么難

幾乎每個物聯(lián)網(wǎng)(IoT)項目都有數(shù)據(jù)和知識產(chǎn)權(quán)風險，但不一定如此，專家將在即將召開的波士頓嵌入式系統(tǒng)大會上告訴與會者。IAR Systems的美國現(xiàn)場應(yīng)用工程團隊負責人Shawn Prestridge將表示，工程團隊經(jīng)常低估入侵的風險，同時高估了安裝預防措施的難度。“他們認為安全性太難或太昂貴，”Prestridge告訴“設(shè)計新聞”。“我們希望他們知道有一些工具可以讓它變得簡單。”

普雷斯特里奇說，盜賊的聰明才智可以涵蓋整個范圍。他說，有些人只是利用信任的立場來制作知識產(chǎn)權(quán)的副本，而其他人卻找到了破解私人網(wǎng)絡(luò)的驚人方法。他舉了一個拉斯維加斯數(shù)據(jù)竊賊的例子，他通過賭場地板上的魚缸中的恒溫器獲得了安全的Wi-Fi網(wǎng)絡(luò)。盜賊最終下載了賭場的高端客戶名單，然后在互聯(lián)網(wǎng)上發(fā)布。

通過ATX，您將學習如何在智能制造中實現(xiàn)投資回報率以及在制造業(yè)領(lǐng)域保持領(lǐng)先地位的其他方式。與450多家供應(yīng)商會面，了解虛擬和增強現(xiàn)實在制造業(yè)中的作用。學到更多!

人們會這樣做只是因為他們可以，“普雷斯特里奇說。“然后他們會弄清楚以后如何處理這些數(shù)據(jù)。當你弄明白的時候，這匹馬已經(jīng)離開了谷倉。“

Prestridge將安全漏洞分為兩類。第一個是知識產(chǎn)權(quán) - 產(chǎn)品軟件和算法被盜，通常是被授權(quán)在遠程地區(qū)生產(chǎn)公司設(shè)備的海外制造商。他說，那些小偷有時會過度生產(chǎn)產(chǎn)品而只是將其重新出售。“每當有人為物聯(lián)網(wǎng)提出一個熱門的新想法時，不久之后其他人就開始復制它，”普雷斯特里奇說。第二種類型的安全漏洞是從設(shè)備中竊取數(shù)據(jù)，或者在傳輸數(shù)據(jù)時竊取數(shù)據(jù)。

無論哪種方式，這種盜竊都是可以預防的，Prestridge告訴我們。使用名為Embedded Trust的安全開發(fā)環(huán)境，工程師可以使用證書構(gòu)建器來控制制造限制，從而使產(chǎn)品開發(fā)人員能夠保護IP。他們還可以利用內(nèi)置于下一代微控制器中的安全硬件來實現(xiàn)物聯(lián)網(wǎng)解決方案，限制可以訪問應(yīng)用程序安全性的人數(shù)，并加密應(yīng)用程序以阻止黑客入侵。

在題為“如何保護您的物聯(lián)網(wǎng)項目”的會議上，Prestridge還將討論歐洲的通用數(shù)據(jù)保護法規(guī)以及美國將要影響物聯(lián)網(wǎng)安全的未決立法。此外，他還將探討開發(fā)人員遵守該法規(guī)的方法。

他說，這些措施正在迅速成為物聯(lián)網(wǎng)開發(fā)人員的必需品。他說，很多時候，那些開發(fā)人員錯誤地認為不需要安全性，因為他們認為沒有明顯的理由讓黑客想要他們的數(shù)據(jù)。但他說，這種推理是錯誤的，因為開發(fā)人員無法想象盜賊為什么會想要數(shù)據(jù)。