Mundarija kirish I. Bob. IoTning asosiy tushunchalari va texnologiyalari

Tahdidni aniqlash
Tahdid razvedkasi vositalari xususiy chekka tarmoq ichidagi zararli faoliyatni aniqlash uchun global xavfsizlik razvedkasidan foydalanadi.

Zaifliklarni boshqarish
Bu ma'lum va noma'lum (nol kun) zaifliklarni aniqlash va ularni yumshatish uchun ularni ishga tushirish amaliyotidir.

Avtomatik tuzatish davri
Bu dasturiy ta'minot inventarizatsiyasini boshqarishni, chekka qurilmaga ulangan qurilmalarda versiyalarni kuzatishni o'z ichiga oladi.

IoT Edge Security bo'yicha ba'zi kompaniyalarni ta'kidlash kerak:
IBM, Akamai, Cisco, Cloudflare, Fortinet, Palo Alto Networks, Cato Networks, VMware, Zscaler, McAfee

Yakuniy fikrlar

Ushbu maqolada biz turli xil vositalar, platformalar va xizmatlar xavfsizlikni kamaytirmasdan yoki xavf ostiga qo'ymasdan narsalar Interneti haqidagi tasavvurni amalga oshirish uchun qanday hamkorlik qilishlari mumkinligini ko'rsatishga harakat qildik.


Biz to'liq stekni ba'zi misollar bilan yopdik:


• Platforma yechimlari: AWS, Azure va GCP IoT

  
  

• SIEM va AI bilan chekka echimlar

  
  

• Kripto, anklavlar va yuklash xavfsizligi ilovalari bilan maqsadli echimlar

  
  

Biz IT xavfsizligi IOT ehtiyojlariga etishmayotganligini ko'rsatdik, uni etarli darajada qoplash uchun OT Security (Operation Technology) ni o'z ichiga olishi kerak.



Tasvir manbai: Charlz Li tomonidan IT va IoT-dagi boshqaruv qatlamlari o'rtasidagi farqlarni ko'rsatadigan IoT xavfsizligini chuqur himoya qilish
Shuningdek, mudofaa yondashuvi zarur, ammo etarli emasligi, har qanday hujumdan faol ravishda aniqlash, himoya qilish, aniqlash, javob berish va qayta tiklash (NIST 5) uchun muhimdir va bu ularning IoT tizimining tarkibiy qismlarida aks ettirilishi kerak.
AT xavfsizligi korporativ tarmoqlar, tegishli aktivlar (printerlar, kompyuterlar), dasturiy ta'minot va ularni boshqarishda ishlaydi va maxfiylikka, OT xavfsizligi sanoat tarmoqlarida (SCADA, MQTT, AMQP) va ularning o'rnatilgan mikrodasturlarini boshqarishga qaratilgan va ishonchlilikka qaratilgan. Operatsiyaning uzilishiga yo'l qo'ymaslik va xavfsizlikning optimal darajasini ta'minlash uchun ikkala dunyo ham birga yashashi kerak.
Har bir IoT yechimi provayderi biznesning foydalanish holatlari va stsenariylariga qarab qaysi xavfsizlik komponentlari to‘plami eng mos kelishini aniqlashi kerak, ammo bu kelajakdagi IoT yechimining asosiy va muqarrar asosi bo‘lib, ularni o‘z ichiga oladi.
Ulangan qurilmalar xavfsizlikni boshqarish bo'yicha har qanday qobiliyatli sa'y-harakatlardan ko'ra ko'proq edi, tizimning o'ziga tizimli vositalarni taqdim etish orqali tahdidlarga qarshi kurashishga imkon berish juda muhimdir.