許多用戶認為無線設備本質(zhì)上不如有線設備安全。然而,大家卻經(jīng)常連接到公共無線熱點。在機場、咖啡店和酒店使用無線熱點的后果之一是共享一定數(shù)量的個人信息,而且,這些信息在不知不覺中被共享給一個有著合法名字的蜜罐接入點。
同樣,在家庭方面,Wi-Fi 是連接智能電視、語音激活助手、安全攝像頭和門鈴的“默認”網(wǎng)絡——但你的鄰居或任何開車經(jīng)過的人都可能訪問同一網(wǎng)絡。
統(tǒng)計數(shù)據(jù)表明,35%的人不會修改默認密碼,即使他們這么做了,選擇的密碼也被認為是弱密碼,這當然不利于個人安全。因此,為了保護我們免受自己的傷害,各國政府正在引入立法。例如,英國法律禁止使用默認密碼,美國加利福尼亞州的類似法律規(guī)定 IIoT 設備必須提示更改密碼,因此出廠默認密碼只能用于初始開機和設置。
這就引出了一個問題。如果人們普遍對日常生活中無處不在的個人無線技術(shù)如此不在乎,那么為什么我們不愿意在工業(yè)環(huán)境中使用無線技術(shù)呢?尤其是當我在下文中描述的那樣,我們在那種環(huán)境中有更好的控制時?
比大多數(shù)個人無線更安全
作為最低要求,OT 網(wǎng)絡將擁有將默認密碼更改為強密碼的管理員。這些網(wǎng)絡通常用作回程,因此是整個設施基礎設施的一部分,也將使用良好的設計實踐進行安裝,包括支持 ISO 2700n 和 IEC 62443 系列文件定義的進一步網(wǎng)絡安全實踐的能力。然后,根據(jù)行業(yè)的不同,在這些行業(yè)標準之上可能還會有相關(guān)的法規(guī)和要求。
受監(jiān)督的網(wǎng)絡還具有收集、分析和向操作員或管理員報告已識別事件的工具,并且在某些情況下,自動響應這些事件以防止其升級。當然,它們還支持劃分為區(qū)域和管道,以限制任何事件的傳播。在家里,您的房子/熱點理論上是該區(qū)域,但是由于我們中的許多人都在遠程工作,因此不需要太多想象力就可以看到這可能成為你公司系統(tǒng)的后門,并從那里通過 VPN 繼續(xù)進入在另一端連接的系統(tǒng)。
工業(yè)網(wǎng)絡幾乎總是支持 OSI 第 4 層傳輸層安全 (TLS) 或 mTLS,這類似于在 Web 瀏覽器中使用 https: 與 http:。 TLS 從安全套接層 (SSL) 演變而來,這是一種輕量級加密協(xié)議,可為應用之間發(fā)送的數(shù)據(jù)提供端到端的安全性,以確保竊聽者和黑客無法看到你傳輸?shù)膬?nèi)容。
無線傳感器網(wǎng)絡(WSN)要求提供內(nèi)置的安全級別。雖然有線傳感器連接和網(wǎng)絡更像USB設備——當你插入它們時,系統(tǒng)會識別它們——但無線傳感器網(wǎng)絡也支持白名單,并使用跳頻使你在不知道模式的情況下更難連接到網(wǎng)絡。
所有網(wǎng)絡都有漏洞。無線網(wǎng)絡有可能無需“物理”連接即可訪問,這可能使連接更容易。然而,通過良好的網(wǎng)絡安全實踐和對網(wǎng)絡上所有流量的衛(wèi)生監(jiān)控,包括數(shù)據(jù)包檢查、人工智能分析等,有線與無線的相對風險大致相同。在大多數(shù)情況下,最薄弱的環(huán)節(jié)仍然是人們自己。
總而言之,上述所有步驟肯定會有所幫助,但防御和攻擊策略在網(wǎng)絡安全等式的兩邊都在不斷發(fā)展。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。
2024年的Adobe MAX 2024發(fā)布會上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標識解析專題論壇在沈陽成功舉辦。