社群媒體

如何建立安全堅固的IoT環境?

如何建立安全堅固的IoT環境?
大前研一在《科技4.0》一書中提到:「科技4.0時代,網際網路無所不在,不只連結人與人,也連結人與物、物與物;由萬物聯網而生的『串聯經濟』,將進一步改變全球的商業模式。」企業面臨這一波數位化浪潮,紛紛將商業經營架構導入數位化,以提升整個生產過程與營運價值。然而,市場的改變也引發了新型態的資安危機,資訊安全成為數位轉型的重要關鍵。

以製造業來說,OT(操作科技)與IT(資訊科技)的融合是影響企業數位轉型的主要因素,但大部分企業在積極整合兩者時,卻未審慎思考如何將OT的網路架構納入IT管理平台中;封閉式網路的OT遇上開放性的IT,機台IT化將帶來過去不曾出現的安全弱點,而OT的環境又不像IT有太多各式元件裝置存在,無法以單一系統有效解決,勢必需要用不同方式交叉防護。

建構安全堅固的IoT環境

防特網(Fortinet)公司技術總監吳章銘表示,過去的攻擊是無所不能,現在的攻擊則是無所不在。在過去整個資安發展史中,最早是電腦防毒軟體與公司防火牆,只需完善兩者的防護;後來有不同的入侵偵測、滲透測試、病毒變種等,整合性的UTM(Unified Threat Management,統一威脅管理)便應運而生;第三個階段為現在的BYOD(Bring Your Own Device,自帶設備)與IoT及雲端服務(Cloud Service)。企業實施BYOD政策,讓員工可透過個人行動裝置收發公司email、連入公司內部系統以提升工作效率,但也讓行動裝置的安全性浮上檯面,成為企業資訊安全與設備管控的兩難。而IoT裝置如網路攝影機、無人機、無人車、智慧電表等,不像個人設備(smart device)還可以透過鍵盤輸入(input)、螢幕端輸出(output),每個IoT裝置都有可能在防護網上鑿出一個大洞。
 
防特網(Fortinet)公司技術總監 吳章銘


如何建立安全堅固的IoT環境應從多面向考量,像棉線織網愈密愈好。吳章銘建議可以從下列幾點著手:

1. 有線與無線存取安全(Secure Wired and Wireless Access)
針對有線與無線網路所介接的交換器或AP(Access Point,無線網路基地台)就要開始建立防護,打造安全閘道的管理能力,而不是進到資料中心(Data Center)防火牆才來做安全防護。與其讓駭客走到家門口攻擊,還不如有效防止任何未獲授權者連線的機會。a t i o n a n d E n c r y p t e d

2. 隔離與加密(Segmentation and Encrypted Communication)
在作業環境中適當設置防火牆進行隔離,可阻絕不必要的網路流量或病毒利用內網橫向擴散感染;甚至可在電信網路中將端點與端點之間做加密,避免傳輸過程中發生資料竄改與洩漏等情事。把觸角進一步延伸至IoT設備或個人電腦設備,感染時便能降低入侵者擴散到其他裝置的可能,並透過資料加密技術確保其安全性。

3. 角色存取控制(Role-Based Access Control)
當進入系統環境連接特定的主機進行操作或檢視、擷取相關資料時,使用者身分為何?是使用電腦或手機平板?在會議室、辦公室或自己家中?於何時做了什麼樣的應用、存取什麼資料?等皆要有相對應的安全控管。因此會關係到人員身分、所用設備、地點、時間、存取應用或資源等五個因素,針對其角色賦予存取權限。

4. 漏洞修補(Vulnerability & Patch)
由於大部分的資訊安全技術建立在已知的病毒與攻擊手法上,難以在現有防護策略上即時發揮遏阻效果,需有一中央單位負責收集所有情資。今年1月正式運作的國家資安資訊分享與分析中心(N-ISAC),即是透過跨領域的資安資訊分享,提升情資分享的即時性、正確性及完整性,才能達到更好的資安預警防護。另外如Fortinet所代理的FortiGuard威脅情資雲端服務(Threat Intelligence Service),便擷取全球的資安威脅情報,於雲端即時更新、分析病毒或攻擊活動趨勢,提供用戶預防或修復方法。
 

※本文擷取自a&s TAIWAN《安全&自動化》雜誌 No.147(2018年10月號),詳細內容請參閱:
https://www.asmag.com.tw/emagazines/detail.aspx?mtype=TW&issue=147
分享文章:
文章評論 ( 0 )

全球安防科技網於每周提供「智慧安全、防災、建築及能源電子報」; 每月提供各行業應用解決方案與產品電子報,包括產業最新脈動、物聯網與智慧化應用相關新聞、行業解決方案案例剖析和產品訊息。



Please key in code