IT業界社群及資訊平台

【根治問題】物聯網開入侵缺口 專家教路源頭堵漏

物聯網(Internet of Things, IoT)的保安漏洞一直為人詬病,經常傳出黑客借已連結物聯網的智能家電,入侵網絡,甚至在企業未為意間,打開其網絡安全缺口!但也不用太擔心,最近歐盟網絡資訊安全局(The European Union Agency for Cybersecurity, 下簡稱ENISA)推出 IoT 產品開發指引,供大家參考如何確保網絡安全。

由 ENISA 所定的指引 Guidelines for Securing the IoT – Secure Supply Chain for IoT,提出一系列針對整個 IoT 供應鏈的安全建議,協助機構組織堵塞因連結 IoT 而造成的漏洞。其中一個主要建議是機構所有階層的人員(包括工程部、管理層、市場營銷部等),都需要擁有網絡安全的技能,以辨識潛在漏洞,以在產品開發的早期,盡早發現安全問題並將之處理。

指引亦建議,在開發 IoT 的每個階段,都應採用「設計以安全為重(Security by Design)」的策略,關注於仔細計劃和風險管理,以確保能早早發現設備的潛在安全問題,指引講明「在設計早段而下的決定,通常對之後的階段,尤其是維護的時候,有著重要的影響」。另一方面,各部門應在開發和部署的階段,保持良好關係,以避免因溝通不足而造成的漏洞,包括由於供應鏈裏缺乏可見性而造成的設計錯誤,例如零件製造商與 IoT 供應商存在誤解或是缺乏協調,就會導致漏洞形成。

不過 ENISA 亦指,並非所有責任都在開發商,提醒顧客們及企業終端用家亦可發揮作用,從投入資源於研究當前應用 IoT 的情況中,找出最佳應用。ENISA 的執行董事Juhan Lepassaar表示,進一步應用 IoT 的先決條件,是要穩定 ICT 產品和服務的供應鏈,尤其是關鍵基建和服務,方能廣泛應用 IoT 中獲益。

資料來源:https://zd.net/3ndN1d3