智能弱电工程|物联网时代,让计算更为透明、更加可控

智能弱电工程|物联网时代,让计算更为透明、更加可控

以往两年，大家见到网络信息安全自然环境在持续发展和演变。资金安全等网络威胁越来越日益不容乐观，在这里正中间，政府部门既是高新科技的保护者，也是高新科技的使用人。对于这一转变 ，微软公司的客户有两个非常关心的现象：1)期待服务提供商可以更为全透明，并授予她们对数据信息更大的决策权;2)期待公司可以根据领跑的安全性作用来保护其数据信息。

一直以来，智能弱电工程软硬件设备安全性一直是大家在产品研发工作中非常重要的构成部分。安全性作用(包含强劲的数据加密对策)内放置大家的设备和服务项目当中，为此来保护大家的客户免遭互联网犯罪分子的损害，与此同时大家也在不断促进安全性自主创新并扩展信赖界限。

全部产业在解决安全性，个人隐私和全透明难题层面，坚持不懈原则问题是尤为重要的。

智能弱电工程物联网设备和系统代表了企业额外的受攻击面，与允许用户为移动设备“自带设备”相同。这些设备使企业面临与网络上部署的其他设备相同类型的风险。物联网设备的安全漏洞可能导致设备接管和敏感数据暴露，它们为攻击者提供了可用于发起其他攻击的企业网络立足点。

此外，这些物联网系统往往会传输大量敏感数据，包括机密和专有信息以及涉及隐私的信息。这些数据将离开公司防火墙，并由IoT系统提供商托管的服务进行处理，并给企业带来负担，以了解这些IoT系统如何影响其风险状况。

针对物联网风险的第三方风险管理计划应涵盖应用于物联网系统将访问的数据的机密性，完整性和可用性的标准问题。如果物联网系统将要访问数据，从而使其符合任何法规或监管法律，则可能会增加评估要求。

物联网安全存在一些新兴标准，但没有一个标准对整个行业产生了重大影响。OWASP物联网项目具有指向许多有价值资源的链接，这些资源可供希望了解物联网设备和相关服务对消费者，企业和工业消费者的安全影响的组织使用。其中包括十大风险列表，安全测试方法，测试实践存在缺陷的系统示例以及其他材料。

欧盟网络安全局（ENISA）也为希望构建和/或部署安全物联网系统的组织发布了一些有价值的材料。如果物联网系统有一个占主导地位的安全框架，那将很有价值，但是这些系统的体系结构和用例的可变性使得制定可以规范性地应用于整个类别的指导和评估标准面临挑战。

由于大多数企业不构建自己的物联网系统，因此企业物联网带来的风险很大程度上是供应链问题。希望利用物联网系统在企业环境中潜在优势的企业将得到很好的服务，可以在采购过程中开始评估此第三方风险，以便**地预测和解决与他们所寻找的物联网系统相关的安全风险。