帮助物联网提高安全性

失的，因为正如我们在零售商Target公司的数据泄露中所看到的那样，网络攻击者可以找到从一个系统跳到另一个系统的方法。这样做需要更多的技巧和资源;足以挫败许多出于经济动机的攻击者。但这是可以做到的。”

Westervelt表示，多年来，Target公司数据泄露的细节一直让人困惑。她说：“网络攻击者使用被窃取的凭证来访问Target公司用来支付其暖通空调供应商的承包商计费系统。网络攻击者在那里访问网络，并横向移动到POS(销售点)系统。”

Westervelt表示，微分段还可用于隔离虚拟环境中的关键应用程序工作负载。她说：“通过微分段这种方式，企业可以对关键工作负载设置更严格的控制，并密切监视访问和更改。”

微分段技术也被认为是工业控制系统环境中的最佳实践。Westervelt说：“企业可以使用工业防火墙和单向网关隔离分配给敏感过程的关键可编程逻辑控制器。”

在IT环境中，可以对具有全球互联网连接的新部署的运营技术(OT)进行分段，以防止网络攻击者将其用作生产系统的过渡平台或垫脚石。这就是微分段与物联网相关的地方。

Westervelt说：“这些运营技术(OT)技术包括现代建筑管理系统、太阳能电池板、电梯传感器以及包括灭火系统在内的物理安全机制。目前，这并不是一个重要的领域，但是我们看到一些大型银行和金融服务公司减轻了数据中心设施中与这些运营技术(OT)技术相关的风险。”

网络专家说，将微分段作为广泛的物联网安全策略的一部分进行部署可能很有意义。

独立信息安全顾问Kevin Beaver表示：“这种网络模型可以对网络系统进行更精细的控制，并在利用安全漏洞的情况下实现更好的隔离。这些好处不仅可以帮助改善安全可见性和控制力，而且还可以改善事件响应和取证。”

研究机构Gartner公司分析师Jon Amato表示，“这项技术可能是从IT系统中分割物联网网络的一种非常有效的方法。微分段产品创建‘虚拟段’的能力非常有用，即使在多个物理位置，也能将设备类型彼此分离。”

Amato说，这也与美国国土安全部(DHS)等组织的物联网安全指南非常吻合。美国国土安全部(DHS)在其《确保物联网安全的战略原则》报告中建议组织权衡连通性的好处与它带来的风险：“鉴于物联网设备的使用以及与物联


 

（编辑：四平站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!