物聯(lián)網(wǎng)安全具有挑戰(zhàn)性，但很少有公司采取行動(dòng)。企業(yè)正在經(jīng)歷網(wǎng)絡(luò)攻擊和惡意軟件的顯著增加，從而危及設(shè)備及其安全性。為了解決這個(gè)問(wèn)題，微軟采取了相當(dāng)大的行動(dòng)，開(kāi)發(fā)了一種名為 Microsoft Azure Sphere 的端到端物聯(lián)網(wǎng)解決方案，可以保護(hù)物聯(lián)網(wǎng)設(shè)備免受不斷變化的威脅。

全球有數(shù)十億臺(tái)聯(lián)網(wǎng)設(shè)備，而且數(shù)量還在不斷增加。國(guó)際數(shù)據(jù)公司 （IDC） 預(yù)測(cè)，到 2025 年，將有大約 416 億臺(tái)聯(lián)網(wǎng)設(shè)備。其中許多連接設(shè)備由稱為微控制器 （MCU） 的小芯片供電。與人腦一樣，MCU 充當(dāng)存儲(chǔ)數(shù)據(jù)的設(shè)備的大腦，在設(shè)備上托管計(jì)算和操作系統(tǒng)。此外，為了保護(hù)這些 MCU 免受網(wǎng)絡(luò)攻擊，您應(yīng)該將設(shè)備、軟件和云集成到一個(gè)安全的解決方案中。這就是我們需要像 Azure Sphere 這樣的端到端 IoT 設(shè)備安全平臺(tái)的地方。

使用 Azure Sphere 保護(hù)您的 IoT 生態(tài)系統(tǒng)

Microsoft 在硬件、軟件和云技術(shù)方面擁有專業(yè)知識(shí)，可提供從芯片到 Azure Sphere OS 一直到云的安全連接。它匯集了 Azure 認(rèn)證的 MCU、Azure Sphere OS 的深度防御以及來(lái)自 Azure Sphere 安全服務(wù)的無(wú)線 （OTA） 更新，可保護(hù)您的設(shè)備免受不斷變化的威脅。

使用 Azure Sphere 保護(hù)您的 IoT 生態(tài)系統(tǒng) 使用

Azure Sphere，您可以安全地開(kāi)發(fā) IoT 解決方案并連接到云。此外，Azure Sphere 允許您在任何云平臺(tái)上構(gòu)建您的解決方案，無(wú)論是私有的還是公共的。它不需要任何專業(yè)人員來(lái)安全地連接您的設(shè)備，因?yàn)樗褂?OTA 更新來(lái)使您連接的設(shè)備保持最新和安全。為了保護(hù)物聯(lián)網(wǎng)設(shè)備，微軟考慮了七種不同的屬性。讓我們?cè)敿?xì)看看它們。

Azure Sphere 保護(hù) IoT 設(shè)備的七大特性

最近，針對(duì)連接設(shè)備的安全威脅不斷增加，這導(dǎo)致公司采用 Azure Sphere 等安全措施來(lái)保護(hù)其 IoT 設(shè)備免受像 MIRAE 僵尸網(wǎng)絡(luò)這樣對(duì)服務(wù)器進(jìn)行完全命令和控制的攻擊，Xbash 攻擊弱密碼和未修補(bǔ)漏洞，以及 Muhstik 自安裝和感染 Linux 服務(wù)器。

新的威脅每天都在發(fā)展，因此保護(hù)您的物聯(lián)網(wǎng)設(shè)備變得至關(guān)重要。許多公司都在努力保護(hù)他們的物聯(lián)網(wǎng)設(shè)備。憑借多年的經(jīng)驗(yàn)和研究，Microsoft 發(fā)現(xiàn)這些屬性可用于 IoT 設(shè)備的端到端保護(hù)。這些規(guī)范清楚地概述了具有眾多保護(hù)層以提高安全性的物聯(lián)網(wǎng)設(shè)備的需求。

硬件信任根

單一用途硬件使攻擊者更安全、更難破解設(shè)備。它可以檢測(cè)何時(shí)可能受到攻擊以及如何減輕攻擊。

深度防御

缺乏安全性的原因源于只有一層防御。設(shè)計(jì)中的一個(gè)錯(cuò)誤有時(shí)會(huì)導(dǎo)致安全隱患。我們無(wú)法預(yù)測(cè)威脅；因此，需要有多種安全措施。缺乏安全性的其他原因包括它在處理器上產(chǎn)生的負(fù)載和成本。

小型可信計(jì)算庫(kù)

可信計(jì)算庫(kù)（TCB）包括用于構(gòu)建穩(wěn)定運(yùn)行環(huán)境的軟件和硬件，它保證了系統(tǒng)的安全性。它應(yīng)該盡可能小，因?yàn)楦俚拇a意味著更少的錯(cuò)誤。這有助于減少攻擊。

動(dòng)態(tài)隔間

隔間受硬件邊界保護(hù)，以防止軟件隔間的任何破壞。它在軟件和硬件堆棧中提供了額外的保護(hù)，以創(chuàng)建一層防御。例如，您可以將操作系統(tǒng)進(jìn)程或獨(dú)立虛擬機(jī)用作隔離專區(qū)。

基于證書(shū)的身份驗(yàn)證

您不需要受密碼保護(hù)的設(shè)備；密碼是有問(wèn)題的，容易被黑客入侵或被盜。證書(shū)不能被偽造或被盜。此外，可以跟蹤設(shè)備是否受到損害，并且可以采取必要的措施。

故障報(bào)告

當(dāng)設(shè)備被黑客入侵或試圖對(duì)其進(jìn)行攻擊時(shí)，自動(dòng)故障報(bào)告將發(fā)送信息。此外，它還將檢測(cè)軟件中的缺陷。

可更新的安全性

隨著越來(lái)越多的安全威脅被發(fā)現(xiàn)，軟件會(huì)通過(guò)新版本不斷更新。向云提供了更新，該軟件將應(yīng)用該更新來(lái)保持系統(tǒng)更新，以防止設(shè)備容易受到攻擊。

任何組織都可以使用這七個(gè)屬性來(lái)確保它們符合其安全措施。滿足所有七個(gè)屬性可能具有挑戰(zhàn)性；為此，您可以利用 Azure Sphere。Azure Sphere 總結(jié)了所有這些屬性，用于保護(hù)您的 IoT 設(shè)備，并讓您在安全的IoT 開(kāi)發(fā)中保持領(lǐng)先地位。借助這種端到端的安全性，公司將能夠從較小的物聯(lián)網(wǎng)開(kāi)發(fā)轉(zhuǎn)向大規(guī)模開(kāi)發(fā)。因此，為了解決這些安全威脅，您將能夠?qū)Ｗ⒂诟蟮奈锫?lián)網(wǎng)目標(biāo)，從而使您的企業(yè)受益并提高生產(chǎn)力。

作為 Microsoft 生產(chǎn)力金牌合作伙伴，我們 eInfochips 在使用 Azure Sphere 和 Azure IoT Hub 等 Azure 服務(wù)構(gòu)建跨各個(gè)垂直領(lǐng)域的互聯(lián)資產(chǎn)方面擁有豐富的經(jīng)驗(yàn)。作為圍繞硅嵌入式云頻譜的服務(wù)提供商，我們具有獨(dú)特的優(yōu)勢(shì)，可以幫助客戶加快從設(shè)計(jì)到原型再到生產(chǎn)的 Azure Sphere 采用。有關(guān)支持 Azure 的 IoT 開(kāi)發(fā)的更多信息，請(qǐng)立即聯(lián)系我們。