當前位置: 主頁 > 專題報導 >
 

資安攻防AIoT

本文作者:任苙萍       點擊: 2020-07-10 15:15
前言:

 
用「道高一尺、魔高一丈」來形容你來我往的資安攻防,似乎很貼切!繼網路、運算、儲存之後,網路安全已成第四大 IT 基礎設施;近來,人們工作及生活型態加速向網路靠攏、以及企業數位轉型/工業 4.0 的拉動,更使資安能見度大幅提升、甚至成為新興投資標的——這點從業界多起大型併購與投信業發行資安股票型基金 (ETF) 就可一窺堂奧。
 
工作負載移轉到雲端,正在轉變企業組織對於「託管安全服務」(MSS) 的消費模式,AWS、Google、Microsoft、Oracle 和 Rackspace 等雲端服務大廠亦相繼增強 MSS 產品,以軟體即服務 (SaaS) 形式提供的MSS 產品的市場需求日益高漲。進入 5G 時代後,大量使用軟體定義網路 (SDN)、網路功能虛擬化 (NFV)、網路切片 (Networking Slicing)、多接取邊緣運算 (MEC) 等新技術,讓「資安合規」已然成為未來 5G 市場決戰關鍵,亦衍生另一種「SaaS」新業態——安全即服務。
 
在 5G 實踐萬物相連後,資安威脅恐從謀財進階為「駭命」!聰明的企業資安準則是「零信任」(Zero Trust)——預先設想到被駭客攻擊的各種情境並制訂因應計畫、非事後才被動亡羊補牢,進行業界戲稱的「OK繃」補救。資安必須從晶片設計/系統開發之初就擬訂架構與策略,半導體大廠與行業協會在資安結構與合規性皆有相關規範。去年全球12 件大漏洞、有半數是瞄準物聯網 (IoT) 設備而來。物聯網網路安全的未來,在於強大的「嵌入式保護」。
 
在工業物聯網 (IIoT) 促使資訊科技 (IT)、營運科技 (OT) 融合的同時,IT 風險也被完整擴及 OT 層面。新威脅和攻擊機制的興起,已從根本上改變工業控制系統 (ICS) 和資料採集和監控 (SCADA)。協同物聯網、人工智慧 (AI)、數據分析、連通性和數位認證工作,可實現早期預警系統 (EWS)。當駭客攻擊趨向智能化,「嚴格的網路分段」是防禦第一步,容器 (Container) 與 DevSecOps 是執行安全隔離的重要開發工具。
 
數位雙胞胎 (Digital Twins,數位分身) 與區塊鏈 (Blockchain),對於 IIoT 的生態安全有實質效益;其中,信任根 (RoT) 與區塊鏈的結合又產生另一個新的 Trust 協定,允許區塊鏈擴展具有嵌入式安全性的可信交易。另一方面,IoT 設備可為攻擊者提供進入家庭網路的便捷途徑;隨著在家工作風氣漸盛,攻擊者有機會借道員工個人網路長驅直入企業網路。後疫情時代,防駭與防疫同樣不容輕忽。
 

電子郵件:look@compotechasia.com

聯繫電話:886-2-27201789       分機請撥:11