物联网需要一种基于人工智能的安全方法

我们家里的水是由当地自来水公司和我们自己的过滤系统净化的。保护流经物联网和从物联网的数据需要同样的双重方法。

我害怕物联网。我的电视在听我说话吗?可能有人侵入了亚莉克莎CortanaSiri或者使用我的Nest恒温器作为攻击我的无线局域网或企业WAN的攻击载体。有人能通过我的智能手表或健身手环跟踪我吗?汽车方面的东西呢?我不相信有任何一种技术可以提供我们需要的安全保障。我们需要加固所有连接的设备,以确保它们能够抵抗攻击。我们需要确保网络流量经过过滤、清洁和消毒,以防止数据被劫持,或连接回设备或远程数据中心。雷竞技电脑网站

我们需要人工智能。加密——这是好的和必要的,但不足以保护我们的设备和他们的数据。病毒定义和恶意软件配置文件太大,太慢,太危险,特别是当涉及到小的,低功率的设备。另外,根据定义,签名文件总是保护抵御过去的攻击,而不是那些没人看到的攻击。安全性必须更加智能,并专注于检测不良行为。

问题有多大?大了。Maria Korolov最近的一篇文章中提到,大多数可删节设备皮尤研究中心(Pew research center)估计,68%的美国成年人拥有智能手机,今年移动购物将占到网上购物的30%。她援引的研究显示,半数智能手机用户使用移动银行,每月有14亿人使用移动设备登录Facebook。

此外,根据卡巴斯基实验室(Kaspersky Labs)和B2B国际(B2B International)的研究,30%的安卓用户没有使用密码保护他们的智能手机,44%的用户没有安装反恶意软件解决方案。蓝牙是另一个矢量;Korolov引用了英特尔安全部门安全和隐私主管Bruce Snell的话,他解释说,一些设备使用默认的蓝牙配对密码,比如0000或1234,这使得网络罪犯可以很容易地配对并进入设备。

蓝牙连接的另一个大问题是它只能通过一次身份验证。配对一次后,设备被认为是可信的。斯奈尔解释说,这为针对主机设备和连接附件的模拟攻击或中间人攻击打开了大门。

我们说的不仅仅是智能手机和蓝牙健身手环。任何与相机相连的设备、儿童玩具、家电和其他非移动物联网设备都很容易受到攻击。最近,安全公司Rapid7测试了多种消费类婴儿监视器他们发现了10个漏洞,从某个特定公司的认证用户可以查看该公司其他用户的摄像头细节,到另一个漏洞是摄像头带有硬编码的后门安全证书,再到通过一个容易猜到的URL访问不安全的流媒体。令人毛骨悚然,但这只是冰山一角。

保护设备和网络

好的,我们理解这个问题。解决方案是什么?在我看来,没有什么是一刀切的,我们也不能相信设备制造商和基于云的服务有充分的装备来确保他们自己的安全。我们至少需要两种方法。

  • 一个是在移动设备上安装一个可靠的、经过验证的安全解决方案——而且它必须是一个精简的解决方案,能够运行而不拖累小处理器,使用有限的ROM和RAM,并且不需要频繁的更新。
  • 另一种是过滤穿越互联网的流量,在不增加延迟的情况下捕获并阻止恶意软件和攻击。传统的防火墙和入侵检测/预防系统并不是最好的方法;有太多的地方出现了流量,流量去了哪里,这些来源通常在我们的数据中心、colos和wan之外。雷竞技电脑网站由于流量经常在云提供商之间流动,因此安全必须存在于网络本身,可能通过SDN和NFV实现虚拟网络功能。

MEF GEN15会议,我会见了几家关注网络安全的公司,其中有两家公司脱颖而出,这不仅是因为他们对物联网的高度关注,还因为他们正在使用人工智能帮助识别和减轻威胁。

在设备方面,Cylance说它使用基于模式的方法而不是签名来保护软件抵御99%的威胁。该软件可以在Windows和Mac上运行,但更重要的是,它还可以嵌入到小型设备中。据Cylance公司的首席执行官兼创始人斯图尔特·麦克卢尔(Stuart McClure)介绍,在物联网时代,该公司只会使用不到1%的CPU资源,而且不需要连接互联网或更新任何签名。

我们需要像Cylance的Protect这样的解决方案嵌入到物联网的端点上,因为我们不能信任网络。

我们需要这样的解决方案楔网的云网络防御保护运营商网络,因为我们不能信任物联网端点、企业数据中心或云服务提供商。雷竞技电脑网站

因为CND是通过NFV在基于sdn的运营商网络上工作的,所以它可以一直监视——而不会受到恶意软件本身的影响。Wedge创始人兼首席技术官张洪文解释了公司的新过滤技术WedgeIQ,它超越了深度数据包检查,应用人工智能机器学习和大数据分析来发现新的实时威胁,并应用即时对策。此外,“来电显示”是一个多租户系统,如果一个传送者的客户受到新的攻击,其他客户也会受到保护。

清凉、干净、美味、加倍安全的水

用腰带和吊带法做个类比,我和我的妻子希望我们当地的市政水能为我们提供干净、清澈、安全的饮用水。这是他们的工作。然而,为了确保水是尽可能好的,我们也有一个反渗透过滤系统在厨房的水槽下面,它可以净化我们所有的冷却水和饮用水。市政水处理系统,就是WedgeIQ。RO饮用水过滤器,那是Cylance保护。

我们的饮用水是干净、可口和安全的,这要感谢服务提供商和终端的双重保护。如果运营商采用WedgeIQ这样的人工智能过滤技术,如果设备制造商安装Cylance Protect这样的嵌入式软件,我们就有可能不仅保护物联网,更重要的是保护使用物联网的人。

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对最重要的话题发表评论。

版权©2015Raybet2

工资调查:结果在