全球物聯(lián)網(wǎng)使風(fēng)險(xiǎn)全球化,幸運(yùn)的是,零信任安全框架提供了有效管理這些全球風(fēng)險(xiǎn)的解決方案。
零信任對(duì)全球物聯(lián)網(wǎng)意味著什么?
傳統(tǒng)的物聯(lián)網(wǎng)安全方法在網(wǎng)絡(luò)邊界層面上運(yùn)行。該系統(tǒng)“信任”源自外圍的網(wǎng)絡(luò)連接。換句話說(shuō),它假定網(wǎng)絡(luò)上的用戶或活動(dòng)已經(jīng)經(jīng)過(guò)身份驗(yàn)證和授權(quán)。?
物聯(lián)網(wǎng)安全的零信任方法采取更加謹(jǐn)慎和主動(dòng)的立場(chǎng)。它并不假設(shè)用戶、資產(chǎn)或資源始終安全。它專注于每個(gè)會(huì)話或數(shù)據(jù)事務(wù)的穩(wěn)健驗(yàn)證和身份驗(yàn)證。這意味著實(shí)施嚴(yán)格的訪問(wèn)控制、強(qiáng)大的身份驗(yàn)證以及對(duì)所有網(wǎng)絡(luò)流量的持續(xù)監(jiān)控。
但存在一個(gè)挑戰(zhàn):大多數(shù)全球物聯(lián)網(wǎng)項(xiàng)目都依賴于蜂窩連接。我們必須依賴移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商(MNO),每個(gè)運(yùn)營(yíng)商代表不同的安全邊界。我們與越多的移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商合作,可能面臨的安全漏洞就越多,而所擁有的控制權(quán)就越少。
每個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)商都有自己的API和安全流程,這種差異會(huì)產(chǎn)生更大的攻擊面,因?yàn)榭赡茉诤芏嗟胤匠鲥e(cuò)。?那么,當(dāng)您無(wú)法控制網(wǎng)絡(luò)時(shí),如何實(shí)現(xiàn)零信任安全呢?全球物聯(lián)網(wǎng)提供商不應(yīng)該信任許多市場(chǎng)中許多移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商的api和安全協(xié)議,而應(yīng)該與單一的全球連接合作伙伴合作,確保其他運(yùn)營(yíng)商已經(jīng)實(shí)施了所需的安全性,以減少攻擊面。?
全球范圍內(nèi)的零信任連接:安全的5個(gè)方面
零信任安全方法實(shí)施了一個(gè)全面的框架,確保對(duì)網(wǎng)絡(luò)內(nèi)的所有資產(chǎn)、用戶和資源進(jìn)行持續(xù)驗(yàn)證和身份驗(yàn)證。在考慮全球物聯(lián)網(wǎng)解決方案時(shí),零信任原則中的這5個(gè)安全方面值得考慮。?
1.安全SIM卡配置
確保SIM連接的零信任安全是任何全球物聯(lián)網(wǎng)部署中的首要安全挑戰(zhàn)。這是因?yàn)檫h(yuǎn)程配置,eSIM通過(guò)無(wú)線方式(OTA)接收其身份和憑證。配置涉及大量敏感數(shù)據(jù)和保護(hù)密鑰。即使是一張受損的SIM卡也可能危及整個(gè)網(wǎng)絡(luò)。
但是,仍然可以在配置流程中測(cè)試安全性。GSMA和3GPP提供的標(biāo)準(zhǔn)可為遠(yuǎn)程SIM配置提供強(qiáng)大的保護(hù)。選擇遵循最新SGP規(guī)范的MNO,以確保合規(guī)、安全的SIM配置。
2.安全數(shù)據(jù)和短信連接
另一個(gè)挑戰(zhàn)是確保短信和數(shù)據(jù)連接的安全。這些連接使用不同的網(wǎng)絡(luò)技術(shù),例如2G、3G或LTE,將設(shè)備鏈接到系統(tǒng)后端,反之亦然。?
為了解決這一挑戰(zhàn),請(qǐng)尋找能夠仔細(xì)集成MNO數(shù)據(jù)APN和SMS連接的連接合作伙伴,在全球范圍內(nèi)創(chuàng)建自己的APN和SMS中心網(wǎng)關(guān),這些網(wǎng)關(guān)在企業(yè)級(jí)別實(shí)施零信任安全策略。?
我們確保預(yù)先集成的移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商,針對(duì)短信和數(shù)據(jù)承載連接的所有安全措施都經(jīng)過(guò)驗(yàn)證。我們還為支持團(tuán)隊(duì)和企業(yè)用戶提供工具,以持續(xù)驗(yàn)證安全性并針對(duì)任何異?;顒?dòng)創(chuàng)建警報(bào)?!?/p>
只需單擊一下,企業(yè)就可以查看和控制與其合作的所有移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商,確保數(shù)據(jù)在傳輸過(guò)程中保持安全。這意味著企業(yè)可以定義和控制數(shù)據(jù)傳輸端點(diǎn)的源和目的地,從而使他們能夠完全控制所有底層移動(dòng)網(wǎng)絡(luò)的安全和路由策略。
3.確保連接管理平臺(tái)的安全
全球物聯(lián)網(wǎng)部署涉及多個(gè)MNO與連接管理平臺(tái)(CMP)的集成,該平臺(tái)允許企業(yè)通過(guò)API和GUI控制訂閱和連接的生命周期。如前所述,每個(gè)MNO都提供自己獨(dú)特的API或GUI。如果沒(méi)有全球連接合作伙伴,將需要學(xué)習(xí)所有這些平臺(tái)的新安全協(xié)議并實(shí)施治理,以確保安全始終到位并定期更新。
我們提供單一管理平臺(tái)和單一API集成端點(diǎn),這意味著我們的平臺(tái)與底層MNOCMP集成。我們還確保集成是安全可靠的。企業(yè)與單一供應(yīng)商合作更加容易,因?yàn)槠髽I(yè)現(xiàn)在只需與一個(gè)CMP集成,而不是與多個(gè)MNOCMP集成。這確保了流程和集成的安全。
4.大規(guī)模自動(dòng)化安全
與單一連接合作伙伴合作還有另一個(gè)安全優(yōu)勢(shì):出錯(cuò)的機(jī)會(huì)更少。只需設(shè)置一次安全策略,連接平臺(tái)就會(huì)在所有mno之間自動(dòng)實(shí)現(xiàn)這些策略。?
SIM卡訂購(gòu)是自動(dòng)化的。所有數(shù)據(jù)安全策略和VPN創(chuàng)建都是自助服務(wù)。只需執(zhí)行一次此操作,平臺(tái)就會(huì)將配置級(jí)聯(lián)到所有底層MNO,從而最大限度地減少人為錯(cuò)誤。換句話說(shuō),只需正確執(zhí)行一次策略即可,這降低了脆弱性的風(fēng)險(xiǎn)。?
5.云和MNO不可知論
除了保護(hù)靜態(tài)和傳輸過(guò)程中的數(shù)據(jù)外,全球物聯(lián)網(wǎng)系統(tǒng)還必須可靠。全球物聯(lián)網(wǎng)系統(tǒng)還必須可靠,如果依賴單個(gè)云提供商或數(shù)據(jù)中心來(lái)管理所有連接,則可能存在業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)。一次自然災(zāi)害或國(guó)家安全事件,就可能導(dǎo)致整個(gè)物聯(lián)網(wǎng)部署癱瘓。相反,應(yīng)該尋找通過(guò)分層網(wǎng)絡(luò)協(xié)議提供冗余的連接伙伴。??
如果客戶在物聯(lián)網(wǎng)設(shè)備中有一個(gè)MNO訂閱,而MNO基礎(chǔ)設(shè)施出現(xiàn)故障,物聯(lián)網(wǎng)設(shè)備就會(huì)斷開(kāi)連接。解決這個(gè)問(wèn)題的方法是為關(guān)鍵市場(chǎng)提供多個(gè)訂閱,以確保在某個(gè)移動(dòng)運(yùn)營(yíng)商網(wǎng)絡(luò)不可用的情況下可以進(jìn)行回退。
為全球物聯(lián)網(wǎng)部署實(shí)施零信任
基于邊界的傳統(tǒng)安全控制可能會(huì)錯(cuò)過(guò)高級(jí)威脅,從而使物聯(lián)網(wǎng)部署面臨風(fēng)險(xiǎn)。零信任方法可以限制接觸這些危險(xiǎn)的機(jī)會(huì)。通過(guò)管理安全風(fēng)險(xiǎn),可以專注于可擴(kuò)展性、自動(dòng)化以及全球IoT部署的更廣泛優(yōu)勢(shì)。?
然而,為了在全球物聯(lián)網(wǎng)中實(shí)現(xiàn)更好的安全性,需要正確的合作伙伴關(guān)系。通過(guò)尋找合適的全球物聯(lián)網(wǎng)連接提供商,可以消除多個(gè)運(yùn)營(yíng)商和集成的復(fù)雜性,并在全球物聯(lián)網(wǎng)部署中實(shí)現(xiàn)零信任。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 如何壓接電線?
- 10GB以太網(wǎng)交換機(jī)終極指南
- 可穿戴技術(shù)的未來(lái)趨勢(shì)和創(chuàng)新
- 2025年值得關(guān)注的數(shù)據(jù)中心可持續(xù)發(fā)展趨勢(shì)
- 人工智能、區(qū)塊鏈和量子計(jì)算:2025年改變行業(yè)的動(dòng)態(tài)三重奏?
- 千家早報(bào)|馬斯克的xAI又融到了60億美元;META計(jì)劃明年為Ray-Ban智能眼鏡增添顯示屏——2024年12月25日
- 量子計(jì)算火熱,投資者又在大舉尋找“量子概念股”
- 聯(lián)特科技五大股東全部完成股份減持目標(biāo)
- 武漢郵科院將烽火科技92.6905%股權(quán)劃轉(zhuǎn)至中國(guó)信科集團(tuán)
- 四川聯(lián)通中標(biāo)雅安電信投訴,結(jié)果是損人不利己
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。