По пътя към умно общество

  • Доставчици на услуги и дистрибутори
  • Дистрибутори
  • Събития
  • Производител
  • Лични данни
  • Доставчик на услуги и MSP

Актуални статии от "Новини"

умно

De-Cix разширява партньорската програма

Orange Cyberdefense World 2020

Посещение от таблет и мобилен телефон

Актуални статии от "Пазар и тенденции"

Нетни ползи от над 38 милиарда евро

G Data предупреждава за измама

Актуални статии от "Cloud"

Облак с отворен код, базиран на Kubernetes

Война на технологичните гиганти

ИТ със сигурност предлага облачна инфраструктура на фиксирана цена

Актуални статии от "Технологии"

Пет милиарда евро до 2025 г.

MSI Geforce RTX 3060 Ti серия

Orange Cyberdefense World 2020

  • Награда
  • Ръководства за канали
  • Най-добри практики
  • ИТ дефиниции
  • Тематични промоции
    • AWS Channel Guide 2020
    • Училище DigitalPakt
    • Инициатива за MSP 2020
    • Домашно обучение
    • ИТ се бори с короната
    • Студио уеб предаване
    • Ingram Micro & VMware
    • AWS Channel Guide 2019
  • Топ 100 ВИП персони на канал

Актуални статии от "Промоции"

Алтернативната борса за МСП

Осигуряване на облачна инфраструктура

Супер ефективен инструмент за комуникация

  • Картинни галерии
  • Архив на тетрадка
  • Подкасти
  • Видеоклипове
  • Уебинари
  • Бяла хартия
  • Компании

Тенденции в сигурността на IoT По пътя към интелигентното общество

Дигитализацията обхваща всички сфери на обществото и икономиката и създава нови предизвикателства за сигурността на IoT: Интелигентното общество изисква интелигентна сигурност, която трябва да бъде отворена, интегрирана и интелигентна.

Фирми по темата

„Умният град“ е съществен градивен елемент за „Умното общество“.

Интернет на нещата (IoT) носи със себе си редица предизвикателства за ИТ сигурността, например поради забавената инсталация или липсата на кръпки за сигурност. Много от тези предизвикателства за сигурността са свързани с устройствата и машините, които сега са свързани в мрежа и са свързани към Интернет. Но концепциите за сигурност за IoT не трябва да са прекалено тесни, защото защитата на IoT не включва само разширена защита на крайната точка.

В NTT Security „Общество 5.0“ означава това нарастващо обединяване на цифровите области на живота. Терминът „Общество 5.0“, първоначално измислен от японското правителство, означава интелигентно, напълно свързано в мрежа и устойчиво общество. Обществото 5.0 се основава на цифрови инфраструктури, платформи и услуги. Те се основават на интелигентни технологии като изкуствен интелект (AI), роботика, IoT и блокчейн, но също така и на разширена и виртуална реалност (AR) или автоматизация на роботизирани процеси (RPA).

Тези технологии се използват например

  • за работа в мрежа на нашите транспортни средства със "Smart Mobility"
  • за устойчиво използване на ресурси със "Умни ресурси"
  • за по-висок комфорт на живот в "Умния град"
  • за създаване на модерна производствена среда в "Smart Factory"
  • за постно състояние с „Умно правителство“
  • за интелигентно здравеопазване със "Smart Healthcare".

Повечето области на интелигентното общество вече са класифицирани като критични инфраструктури и следователно трябва да бъдат специално защитени. Критичните инфраструктури (Kritis) включват области като енергетика, информационни технологии и телекомуникации, вода, хранене, здравеопазване, финанси и застраховане, както и транспорт и трафик. Изхвърлянето също трябва да бъде класифицирано по съответния начин, както показва планираният Закон за ИТ сигурност 2.0.

Но NTT Security също подчертава: Общество 5.0 означава, че значителни количества лични данни се събират и споделят между системите. Предприемането на адекватни мерки за сигурност тук е абсолютно задължително. Тя изисква нови, разширени стратегии за сигурност и цялостен, последователен подход за киберсигурност.

Уязвим за атаки

Умните градове са съществена част от интелигентното общество. Американският град Балтимор се прочу тук през май 2019 г. В градския съвет на Балтимор хакерите бяха атакували с помощта на троянски код за шифроване, който отново използва уязвимостта на Windows „EternalBlue“. Това беше затворено от Microsoft през 2017 г. с актуализации на всички засегнати версии на Windows.

„И това, което прави цялата история още по-пикантна“, казва Кай Грунвиц, старши вицепрезидент EMEA в NTT Security, „Балтимор има амбициозни цели в посока Smart City. Едва през април 2019 г. градът беше избран и за един от петимата победители в „Предизвикателството за интелигентност на градовете“ в САЩ. “Така че Балтимор по принцип следва път, ориентиран към бъдещето. По този начин обаче не трябва да се пренебрегва крайно решаващият момент. „Основната предпоставка за успешното прилагане на модели на интелигентно общество като интелигентна мобилност, интелигентно здравеопазване или интелигентни градове е винаги социалното приемане и доверието на всеки отделен гражданин в сигурността“, подчерта Грунвиц.

Защо каналът за сигурност става все по-важен

Тъй като Интернет на нещата продължава да се разширява и засяга нови приложения, инфраструктури и категории данни, изолираните решения не са достатъчни за сигурността на IoT. Областите на приложение на интелигентните технологии се преплитат и степента на работа в мрежа се увеличава. Отделните доставчици на сигурност обикновено изпитват трудности, ако искат да покрият толкова широка област със своите решения. Освен това компетентността на индустрията за мобилност, здравеопазване, държавно управление или промишленост не е еднакво силна сред много доставчици.

Каналът за сигурност обаче може да поеме централната роля при избора на най-добрите решения, интегрирането им и непрекъснатото им разширяване. Като доставчик на ИТ услуги, в допълнение към собствения си опит в областта на сигурността, можете да внесете допълнителен опит в отрасъла и по този начин да разширите възможностите на производителя. Не е важно само решенията на производителя на защитата да са отворени за интеграция и да могат да изпълняват възможно най-много задачи по автоматизиран и интелигентен начин. Каналът за сигурност също трябва винаги да бъде отворен за сътрудничество с други доставчици на ИТ услуги. Работата в мрежа в IoT изисква работа в мрежа между производители и сътрудничество между различните играчи в канала за сигурност.

Всъщност „Интернет на нещата“ засяга все повече и повече части от обществото и икономиката в резултат на напредващата дигитализация. Изследователите на пазара на Gartner например говорят за „интелигентни пространства“: Интелигентното пространство е физическа или цифрова среда, в която хората и поддържаните от технологията системи си взаимодействат във все по-отворени, свързани и интелигентни екосистеми. Множество елементи - хора, процеси, услуги и неща - се обединяват в интелигентно пространство, за да създадат интерактивно и автоматизирано преживяване за хора или индустриални сценарии. От известно време тази тенденция се слива с елементи като интелигентни градове, цифрови работни места, интелигентни домове и мрежови фабрики.
https://www.gartner.com/en/documents/3904418/top-10-strategic-technology-trends-for-2019-smart-spaces

Интелигентна сигурност за интелигентното общество

Елементарни стъпки маркират пътя към интелигентната сигурност. Те водят до много задачи и подзадачи, които са адресирани с различни, интегрирани решения за сигурност и в мрежата на защитния канал:

  • Разработване и постоянно развитие на цялостна стратегия за сигурност
  • Редовен опис на компонентите във всички мрежови области на Умното общество
  • Непрекъснато търсене на уязвимости в сигурността на компонентите
  • Въвеждане на интелигентно управление на уязвимостта
  • Разширяване на съществуващата защита на крайните точки за всички видове крайни точки в интелигентното общество

Примери за решения, които биха могли да се използват тук, са:

  • SentinelOne Ranger за видимост и оценка на риска за IoT устройства https://www.sentinelone.com/blog/sentinelone-ranger-iot/
  • Splunk Enterprise за IoT и IIoT за анализ на машинни данни https://www.splunk.com/en_us/iot.html
  • Отворени и интегрируеми платформи за сигурност като Fortinet Security Fabric https://www.fortinet.com/solutions/enterprise-midsize-business/enterprise-security.html
  • Специални решения за наблюдение на индустриални мрежи като Nozomi Networks, които могат да бъдат интегрирани в SIEM системи от други доставчици https://www.nozominetworks.com

Умното общество предлага многобройни възможности и предизвикателства за обществото, а за интелигентния канал за сигурност предлага вълнуващи, дългосрочни проекти.