大多數物聯網產品在設計上并不安全。 事實上,它們是最近網絡犯罪激增的主要原因。 一份報告顯示,2019 年上半年發生了 29 億起網絡事件。研究人員特別指出物聯網 (IoT) 的擴散以及 Windows SMB 是主要原因。 通過芯片到云物聯網的去中心化技術可能是這些問題的答案。
物聯網在消費者和商業技術層面帶來了幾乎無數的改進機會。個人用途包括智能家居和智能汽車。物聯網為工業環境中的眾多網絡物理系統提供監督,并以前所未有的方式促進數據移動。
圍繞物聯網(wang)的(de)猖獗(jue)網(wang)絡安全問題導致一些技術專家呼吁采用不同類型的(de)架構(gou)。芯(xin)片到云物聯網(wang)看(kan)起(qi)來是(shi)一種很有(you)前途的(de)方(fang)式,可(ke)以為所有(you)人構(gou)建更(geng)安全、更(geng)有(you)用和去中心化的(de)技術。
當(dang)前的物聯(lian)網安全出了什么問題(ti)?
到 2030 年,全(quan)球可能(neng)(neng)有 500 億臺聯(lian)網(wang)設備。這些設備包括智能(neng)(neng)手機、個(ge)人電腦(nao)、傳感器(qi)以及工業世界車輛和(he)機器(qi)車隊中的嵌入(ru)式邏輯控制器(qi)。這些設備中的每(mei)一個(ge)都(dou)是一個(ge)互聯(lian)網(wang)節點,其(qi)中任何一個(ge)都(dou)可能(neng)(neng)是網(wang)絡安全(quan)鏈中的薄(bo)弱環節。
當前(qian)構建物聯網設備的方法從(cong)根本(ben)上來說(shuo)是不(bu)安(an)全(quan)的,原因如下:
物聯網設備通(tong)常缺乏(fa)運(yun)行(xing)板載安全工具的(de)處理能力。
物(wu)聯網(wang)設備的采用(yong)者經常無(wu)法(fa)更改出廠默認密碼,黑客(ke)很(hen)容(rong)易(yi)猜到。
物聯網是一種相對不成熟的技術(shu),沒有經驗(yan)的用戶(hu)很容易(yi)錯誤配置網絡(luo)和設置。
盡管計算能(neng)(neng)力有限(xian),物聯網(wang)(wang)設備(bei)仍(reng)然可(ke)能(neng)(neng)感(gan)染惡意軟件。盡管聯網(wang)(wang)機器(qi)和(he)(he)設備(bei)具(ju)有提(ti)高企業規劃和(he)(he)維護響(xiang)應能(neng)(neng)力的所有潛力,但它(ta)們(men)可(ke)以為(wei)設施內部(bu)網(wang)(wang)和(he)(he)企業網(wang)(wang)絡提(ti)供一個(ge)無人看管的后門。如(ru)果它(ta)們(men)沒有正(zheng)確構建(jian)和(he)(he)部(bu)署,則(ze)尤其如(ru)此(ci)。這就是為(wei)什么 IT 專家經常(chang)細分網(wang)(wang)絡以將 IoT 設備(bei)與組(zu)織(zhi)的其他業務或訪客(ke)流量(liang)隔離并隱藏起來。
然而,這(zhe)仍然沒有(you)解決(jue)物聯(lian)(lian)網(wang)的(de)根本缺陷(xian)問題。人們(men)需要重新思(si)考物聯(lian)(lian)網(wang)產(chan)品中(zhong)的(de)芯片如何與互聯(lian)(lian)網(wang)以(yi)及彼此(ci)之間進(jin)行通信,以(yi)帶來更強大(da)的(de)物聯(lian)(lian)網(wang)安全性。
芯片到云是去中心化的物聯網
芯片到云架構提供了一種創建與物聯網云平臺直接連接的安全、低能耗設備網絡的方法。各地的組織都發現他們必須轉向云優先的技術堆棧,但到目前為止,構建這種基礎設施的集體努力是浪費的、低效的和不安全的。
IT 專業人員保護物聯網設備的傳統途徑是基于防火墻和其他不托管在機器本身上的安全產品。這是芯片到云架構試圖解決的根本弱點。
物聯網設備(bei)的(de)主要弱點(dian)之一是它們缺(que)乏計(ji)算(suan)能(neng)力和板載安全(quan)(quan)措(cuo)施。使用芯片到云(yun)物聯網安全(quan)(quan)構建的(de)產品比其前身(shen)更強大、更安全(quan)(quan),同(tong)時保持節能(neng),這歸功于以下幾個特(te)點(dian):
板(ban)載加密引擎(qing)
隨機數發生器
足夠的(de)隨(sui)機存取(qu)存儲器 (RAM)
這(zhe)些芯(xin)片(pian)組特(te)性(xing)賦予了額外的(de)安(an)全優勢。由于每個(ge)物聯(lian)網(wang)節點的(de)密碼學唯一性(xing),黑(hei)客(ke)要欺騙其身份并(bing)劫持其訪(fang)問更廣泛的(de)業(ye)務網(wang)絡變得更加困難。
如果(guo)物聯網(wang)的(de)前身是 Web 2.0 的(de)一(yi)部(bu)分,那么芯片到云的(de)物聯網(wang)是邁向 Web 3.0 或(huo)只是“Web3”的(de)決定性(xing)一(yi)步。活躍(yue)在這一(yi)新興領(ling)域的(de)技(ji)術人員承諾,這些設(she)計(ji)原(yuan)則將把(ba)權力平衡轉移回數據移動性(xing)的(de)受益(yi)者(zhe)——物聯網(wang)設(she)備的(de)消費者(zhe)或(huo)價值創造者(zhe)——而(er)不(bu)是集中的(de)供應商。
在邊緣(yuan)收集的數據也(ye)可以(yi)在那里(li)處理和使用(yong)。芯(xin)片到(dao)云通過消(xiao)除(chu)邊緣(yuan)節(jie)點和準備對信息采(cai)取行(xing)動的邏輯程序之間的流量停止,使其比以(yi)往更快。
“設計安全”一詞適用于芯(xin)片(pian)到云的(de)物(wu)聯網(wang)(wang)架(jia)構(gou)。新一代工具旨在(zai)為新舊設備提(ti)供增值數(shu)據移(yi)動(dong)功能,就像當(dang)前的(de)物(wu)聯網(wang)(wang)一樣。但(dan)是(shi),芯(xin)片(pian)到云芯(xin)片(pian)組(zu)始(shi)終與云連接。這將大(da)大(da)提(ti)高資產可用性,并使節點(dian)、部門或(huo)設施之間的(de)數(shu)字通信速度更快。
芯片到云如何(he)分散物聯網?
本質上,它最分(fen)散的是安全協議(yi)。傳統的物聯網涉(she)及在(zai)現(xian)有的、否(fou)則不受保護的連接(jie)設備云上放置(zhi)防火墻和其他第三方保護。想(xiang)象一(yi)把傘保護著一(yi)個 12 口之(zhi)家(jia)——或試圖這樣做。
現在,想象一(yi)(yi)下同一(yi)(yi)個(ge) 12 口之(zhi)家,但每個(ge)成員在傾(qing)盆大(da)(da)雨時都有自己(ji)的(de)雨傘。這是芯片到云(yun)的(de)物聯網(wang)。每個(ge)設(she)備都擁有一(yi)(yi)個(ge)強大(da)(da)的(de)、單獨保護的(de)芯片組(zu),使其成為(wei)比普通物聯網(wang)設(she)備更強大(da)(da)的(de)鏈(lian)中的(de)一(yi)(yi)環。
芯片(pian)到云(yun)是分散(san)式技(ji)術,因為(wei)每個節點(dian)直(zhi)接向(xiang)云(yun)控制器或(huo)分析程序報告,而(er)不(bu)是向(xiang)中介報告。這(zhe)代(dai)表了事物安(an)全方(fang)面的(de)另一個勝利,以及一種減少數據包(bao)在接收者之間移動時的(de)延(yan)遲和丟失的(de)方(fang)法。
芯片到云之(zhi)后會發(fa)生(sheng)什么?
最近的全球事件正(zheng)在廣泛地看到對云技術和(he)特別是芯(xin)片到云架構的大量投資。公司和(he)組(zu)織需要(yao)數據來支持他(ta)們的客戶關系門(men)戶、企業規劃工具(ju)和(he)機器維護平臺——而物聯網可(ke)以(yi)提供。
然(ran)而,即使使用芯片(pian)到云技術,物(wu)聯網也不夠安全。組織(zhi)需要為每項新的 IT 投(tou)資制定詳細的設備管理協議、專注(zhu)于安全警戒和培(pei)訓的文化,以及明智地選擇(ze)技術合作伙伴(ban)的專業知識。
向 Web 3.0 的(de)過渡將(jiang)從這里繼續。隨著時(shi)間(jian)的(de)推移,芯(xin)片(pian)到云(yun)可(ke)能(neng)會加(jia)入并與其他 Web 3.0 技術(如區塊(kuai)鏈(lian))相結(jie)合,以進一步增強其實用性和(he)安全(quan)穩健性。看看世界上真正的(de)價(jia)值(zhi)創造(zao)者如何利(li)用這些強大的(de)新工具(ju),這將(jiang)是(shi)一件有趣的(de)事情。