2月23日,互聯設備物聯網安全的領導者Sequitur Labs今天宣布推出EmSPARK?安全套件的新軟件包,使制造商能夠快速、輕松地保護工業、消費、智能家居和醫療保健應用的嵌入式設計。
EmSPARK安全套件基礎包以易于安裝、集成和管理的交鑰匙解決方案,為物聯網應用提供了基本的安全防御措施。EmSPARK高級包提供了一套完整的安全特性和功能,以保護設備在其生命周期的所有階段。這兩個軟件包都是為了縮短產品開發時間,實現安全的批量生產,以較低的風險加快產品上市時間。通過提供最新版本的EmSPARK,Sequitur Labs繼續擴大其為物聯網設備供應商提供解決方案的能力,這些供應商正在尋找同類最佳的安全解決方案,并根據其需求進行優化。
Sequitur Labs的EmSPARK安全套件旨在解決嵌入式安全至關重要的行業的解決方案,如工業控制、樓宇自動化、智能家居、機器視覺、汽車通信和醫療設備。物聯網硬件制造商使用EmSPARK通過解決技術、供應鏈和業務流程的挑戰,輕松實現設備級安全。
EmSPARK基礎包的主要功能包括安全啟動、固件更新、設備故障恢復和軟件配置。高級包包括強大的API和可信應用套件,用于高級功能,包括密鑰和證書管理、安全存儲、加密、云集成以及網絡邊緣的AI/ML模型保護。
“作為一家值得信賴的設備安全供應商,制造商向Sequitur求助,以提供其核心競爭力之外的解決方案,”Sequitur實驗室聯合創始人兼首席執行官Philip Attfield說。“這些制造商沒有嘗試自己構建和實施安全措施,而是利用EmSPARK強大的安全防御系統來保護他們的關鍵知識產權。通過提供EmSPARK LT,我們將繼續尋找提供創新方法的途徑,以減少產品上市時間,提供不折不扣的設備保護。”
EmSPARK安全套件基礎和高級包可立即購買。
隨著物聯網趨勢的不斷發展,人們對數據安全的關注度也越來越高。你連接的設備越多,你的信息就越容易成為那些想從你的數據中獲利的人的目標。在一個超連接的世界里,確保互聯網生態系統的健康發展,確保數據安全,防止惡意活動變得至關重要。對于物聯網設備用戶來說,遵守基本的安全實踐、更改默認的安全代碼、阻止不必要的遠程訪問是保護網絡安全的一些方式。然而,在快速變化的企業環境中,供應商和設備制造商正在采取更廣泛的方法,并投入巨額資金用于適應先進的物聯網安全設備,因為安全是大多數組織的首要任務。此外,由于現在網絡因遠程分支機構、移動員工、甚至在家中而高度分布,網絡安全領導者正在超越保護連接設備的安全,而是創建適應物聯網安全設備的更有彈性的網絡。雖然傳統的IT安全是為了捕捉威脅,但如果采用統一的設備安全標準,將無法解決規模和復雜性的挑戰。因此,隨著數字化應用的不斷增加和IT環境的不斷變化,要保證物聯網設備的安全,就必須保證網絡本身的安全。
根據TechSci Research關于 “全球物聯網安全市場按組件(解決方案、服務)、按部署(云、內部部署)、按企業(中小企業、大型企業)、按安全類型(網絡安全、端點安全、應用安全、云安全及其他)、按應用(智能制造、智能能源與公用事業、互聯物流、智能家居與消費電子等。 )、按區域、競爭、預測和機會,2025年”,由于對基于云服務的認證過程的需求不斷增長,以及物聯網設備上的惡意軟件攻擊數量不斷增加,全球物聯網安全市場預計在2025年之前將以17%左右的速度強勁增長。行業內運營的主要供應商在物聯網和增強方面的支出不斷增加,預計將對未來幾年的市場增長產生積極影響。然而,物聯網設備標準化的缺失和安全風險意識的缺乏可能會對市場增長產生負面影響。
主要物聯網安全技術
物聯網網絡安全
隨著每天有545萬臺新的物聯網設備被連接起來,標準的PC安全和防病毒解決方案不足以應對安全威脅。由于現在物聯網網絡主要變成了無線網絡,這使得有線網絡的安全性遠比有線網絡更具挑戰性。然而,物聯網網絡安全將傳統的數據保護工具與復雜的設備功能、協議和標準相結合,以創建一個安全的網絡。
物聯網認證
物聯網設備必須經過合法用戶的認證,才能保證一個用戶安全認證進入多個設備。物聯網安全可以通過身份維護和訪問控制來成功實現。與大多數企業涉及人類輸入憑證不同,先進的物聯網安全,如嵌入式傳感器,為用戶提供了更強大的機制,如雙因素認證、生物識別和數字證書。
物聯網加密
加密是完整的安全管理過程中的一個關鍵部分,它是防止未經授權訪問數據和設備所必需的。物聯網數據加密在正確設計的加密算法的幫助下,使數據無法被黑客訪問。物聯網加密工具常用于廣泛的密鑰生命周期管理過程,幫助共同建立強大的安全體系。
物聯網安全分析
各種物聯網安全公司通過基本的分析工具箱,如最新的趨勢技術、人工智能、機器學習和大數據,協助收集、匯總、監控和報告所有物聯網設備上現有的數據。一些物聯網安全軟件在與API合作的所有流程階段協助客戶,并通過豐富的認證和授權功能,保證敏感信息的安全存儲。
物聯網API安全
大多數軟件和硬件設計者通過API訪問設備,因此保護這些設備的安全需要能夠驗證和授權物聯網設備和后端系統以及應用程序之間的數據移動。物聯網API安全保護數據和應用程序的完整性,使用文檔休息API,以及檢測潛在的威脅和攻擊。
頂尖的物聯網(IoT)安全入侵事件
網絡巨頭Ubiquiti在由第三方云供應商托管的 “某些 ”IT系統中遭遇重大數據泄露。數據泄露暴露了用戶的數據,包括用戶的姓名、電子郵件名稱、電子郵件地址,以及用戶賬戶、地址和電話號碼的單向加密密碼。該公司建議受影響的客戶更改密碼并啟用雙因素認證作為應對措施。
Webdev教程網站,SitePoint承認在黑客論壇上出售了100萬個用戶憑證后發生了數據泄露。Web開發教程和書籍的提供商,SitePoint認為,被盜的密碼是安全的,因為他們已經用bcrypt算法進行了哈希,并進行了鹽化處理,使得黑客破解密碼的過程很漫長。在解決入侵和數據泄露問題后,該公司建議用戶對所有賬戶啟動密碼重置,并創建至少十個字符長的新密碼。
作為數據泄露匯編的一部分,超過30億用戶憑證被公布在網上,匯集了之前的泄露事件中被盜的用戶數據,以及Netflix和LinkedIN等公司的泄露數據。此次收集用戶數據被稱為COMB,即Complilation of Many Breaches。
生化危機》游戲開發公司Capcom透露,最近的數據泄露事件泄露了16406人的個人數據。該公司還查明,潛在的最大客戶、商業伙伴和外部各方的信息被泄露的人數約為39萬人。游戲越來越成為網絡攻擊者的目標,Minecraft、Roblox、Animal Jam等大型游戲公司在幾個月內都報告了違規或黑客攻擊事件。
Juspay、亞馬遜和Swiggy支付處理器數據泄露導致1億條記錄在暗網流傳,暴露了客戶敏感信息。該公司承認數據泄露事件發布聲明稱,它是其一個隔離存儲系統受到網絡攻擊的受害者,其中一個未回收的舊AWS訪問密鑰被利用。除了暴露了1億 “非匿名 ”客戶的用戶元數據外,聚劃算還證實,3500萬條帶有掩蓋卡數據和卡指紋的記錄也被泄露。
全球物聯網安全市場的發展情況
Akamai Technologies準備收購Inverse,這是一家為企業物聯網客戶提供零信任和安全訪問服務邊緣解決方案的供應商。此次并購交易的目的是為了獲得更多的設備環境和可視性,以了解人們在與哪些設備進行通信以及他們的典型行為。通過將逆向設備指紋數據存儲庫與Akamai的安全數據相結合,兩家公司的目標都是創建一個行業領先的解決方案,以增強聯網設備環境中的物聯網安全。
互聯設備物聯網安全領域的領導者Sequitur Labs與意法半導體合作伙伴計劃聯手打造Sequitur的EmSPARK?安全套件,用于意法半導體與第三方公司之間的技術和業務合作,以確保其寶貴的敏感數據資產得到保護。該器件可實現硅硬件安全功能,提供安全存儲、有效載荷驗證和固件更新等基本信任服務。
恩智浦推出了靈活的物聯網云平臺EdgeLock 2GO,以安全地管理和連接邊緣設備,旨在實現物聯網設備的零接觸、安全部署和安全維護。該平臺允許客戶控制對設備的訪問并優化成本,同時提供先進的設備安全。物聯網云平臺還為客戶提供在亞馬遜網絡服務上注冊設備,使用及時供應和注冊。
COVID-19對全球物聯網安全市場的影響
隨著COVID-19的爆發,隨著全球勞動力主要向遠程操作模式過渡,網絡攻擊突然增加。公司擁有的筆記本電腦短缺,迫使許多工人利用個人電腦訪問企業網絡,而企業網絡缺乏端點保護和桌面安全,使設備容易受到攻擊。盡管網絡攻擊增加,但物聯網應用的增加進一步推動了對物聯網安全設備的需求,加速了未來幾年全球物聯網安全市場的增長。只要組織保持敏捷和快速的方法,以確保采用先進的物聯網系統的數據安全,他們將能夠維持與流行病機會主義者的斗爭。
結語
隨著物聯網和聯網設備的應用越來越多,預計更多的安全漏洞是不言而喻的。業界需要拿出更先進、更智能、更安全的物聯網安全設備,利用人工智能并整合新技術。
根據TechSci關于 “2025年全球物聯網設備管理市場按組件(軟件v/s服務)、按部署模式(內部部署v/s云)、按組織規模(大型企業v/s中小企業)、按應用(智能零售、互聯健康、互聯物流、智能公用事業、智能制造、其他)、按公司、按區域、預測與機遇 ”的研究,全球物聯網設備管理市場預計在預測期內將以22%左右的強勁速度增長。全球物聯網設備管理市場受網絡犯罪和網絡威脅事件不斷增加的推動,導致企業內部對安全問題的關注度增加。這反過來又增加了部署物聯網解決方案的需求,以確保組織的安全和安全,從而推動預測期內物聯網設備管理市場的增長。此外,通信和網絡技術的滲透率不斷提高,進一步促進了市場的增長。此外,傳感器的廣泛采用預計將為市場增長創造有利可圖的機會,直至2025年。然而,新興國家缺乏IT基礎設施和資金,會阻礙未來幾年的市場增長。此外,缺乏標準化也阻礙了市場的增長。
編輯:lyn
評論
查看更多