智能弱電工程|物聯網時代,讓計算更為透明、更加可控

智能弱電工程|物聯網時代,讓計算更為透明、更加可控

以往兩年，大家見到網絡信息安全自然環境在持續發展和演變。資金安全等網絡威脅越來越日益不容樂觀，在這里正中間，政府部門既是高新科技的保護者，也是高新科技的使用人。對于這一轉變 ，微軟公司的客戶有兩個非常關心的現象：1)期待服務提供商可以更為全透明，并授予她們對數據信息更大的決策權;2)期待公司可以根據領跑的安全性作用來保護其數據信息。

一直以來，智能弱電工程軟硬件設備安全性一直是大家在產品研發工作中非常重要的構成部分。安全性作用(包含強勁的數據加密對策)內放置大家的設備和服務項目當中，為此來保護大家的客戶免遭互聯網犯罪分子的損害，與此同時大家也在不斷促進安全性自主創新并擴展信賴界限。

全部產業在解決安全性，個人隱私和全透明難題層面，堅持不懈原則問題是尤為重要的。

智能弱電工程物聯網設備和系統代表了企業額外的受攻擊面，與允許用戶為移動設備“自帶設備”相同。這些設備使企業面臨與網絡上部署的其他設備相同類型的風險。物聯網設備的安全漏洞可能導致設備接管和敏感數據暴露，它們為攻擊者提供了可用于發起其他攻擊的企業網絡立足點。

此外，這些物聯網系統往往會傳輸大量敏感數據，包括機密和專有信息以及涉及隱私的信息。這些數據將離開公司防火墻，并由IoT系統提供商托管的服務進行處理，并給企業帶來負擔，以了解這些IoT系統如何影響其風險狀況。

針對物聯網風險的第三方風險管理計劃應涵蓋應用于物聯網系統將訪問的數據的機密性，完整性和可用性的標準問題。如果物聯網系統將要訪問數據，從而使其符合任何法規或監管法律，則可能會增加評估要求。

物聯網安全存在一些新興標準，但沒有一個標準對整個行業產生了重大影響。OWASP物聯網項目具有指向許多有價值資源的鏈接，這些資源可供希望了解物聯網設備和相關服務對消費者，企業和工業消費者的安全影響的組織使用。其中包括十大風險列表，安全測試方法，測試實踐存在缺陷的系統示例以及其他材料。

歐盟網絡安全局（ENISA）也為希望構建和/或部署安全物聯網系統的組織發布了一些有價值的材料。如果物聯網系統有一個占主導地位的安全框架，那將很有價值，但是這些系統的體系結構和用例的可變性使得制定可以規范性地應用于整個類別的指導和評估標準面臨挑戰。

由于大多數企業不構建自己的物聯網系統，因此企業物聯網帶來的風險很大程度上是供應鏈問題。希望利用物聯網系統在企業環境中潛在優勢的企業將得到很好的服務，可以在采購過程中開始評估此第三方風險，以便**地預測和解決與他們所尋找的物聯網系統相關的安全風險。