安全的设计
专家指出目前还不知道在长期来看新的嵌入式设备是否将比过去嵌入式系统得到更好的支持，但保护嵌入式设备的关键是在一开始就安全地设计设备。
“你必须在一开始设计硬件和固件时，就确保它们可以防止恶意软件访问或物理篡改，”Imation公司分公司IronKey工程和产品管理副总裁Ken Jones表示，“固件可以在现场进行升级来修复漏洞和安全漏洞，这非常常见，但在你进行这个过程时如果没有全面思考，你将制造更多问题。”
根据Jones表示，安全的设计包括防止对设备的物理篡改、加密以及固件数字签名。
很多老旧的嵌入式系统需要在现场执行更新，相比之下，企业应该更喜欢使用数字签名固件的系统，这些固件不仅在安装之前会检查安全性，在第一次运行之前也会进行检查。但这可能很困难，所以企业可能需要改变嵌入式设备政策。
“从企业的角度来看，这是关于允许什么连接到网络，使用端点保护来阻止除白名单产品以外的设备，”Jones称，“这应该会让企业非常严格地明确哪些可以连接到网络，我认为我们将会看到企业开始限定允许联网的设备。”
Wind River Systems公司IoT解决方案高级主管Alexander Damisch同意这种说法。Damisch建议企业安全地设计自己的基础设施，这可能包括在发送或接收企业网络的数据之前对设备进行身份验证；因为很难检测嵌入式固件中的恶意软件，监控流量是关键。
“这就是说，企业需要在一定程度上管理个人设备，这是用户不喜欢的事情，”Damisch称，“但另一种选择是，让用户根本就没有访问权限。最关键的不是阻止个人设备，而是让用户知道系统被设计成这样，这可以帮助员工更容易地接受这种做法。”
Damisch还主张，对网关背后或虚拟系统中的易受攻击嵌入式系统进行隔离，这通常是更具成本效益的做法，并允许更新网关规则来阻止新的威胁，毕竟嵌入式系统可能会变化，因为它们没有被设计为经常更新。
“重新设计很困难，因此，你应该找到安全薄弱的地方，要么把它放在虚拟系统，或者在前面部署网关，从而监控和加密其中的所有流量，”Damisch称，“安全应该是从开发过程就开始考虑的因素。”
上页 1 2