主页 > L城生活 >Cisco 副总裁:製造业的 IT 和营运紧密合作,才有可能防範物联网资安威胁 >

Cisco 副总裁:製造业的 IT 和营运紧密合作,才有可能防範物联网资安威胁


2020-06-06


Cisco 副总裁:製造业的 IT 和营运紧密合作,才有可能防範物联网资安威胁

网通设备中,Cisco 是相当重要的公司,而在资安面 Cisco 也有着墨。Cisco 负责企业资安的资安业务集团副总裁暨首席技术长 Bret Hartman 认为,涵盖产业相当多样的物联网,要防範资安危机需要公司内 IT 和营运单位彼此合作,才能防止不肖人士图谋不轨。

负责企业资安业务的 CTO Hartman 解释自己的工作,跟一般保护群众、终端设备的防护业务很不一样。Hartman 说自己需要处理未来会出现的资安威胁,常常要想 2~4 年之后面临的挑战。透过在全球飞来飞去,接触不同产业的企业,了解他们的需求,以及可能遇到的威胁。另外要迎接未来的挑战,Hartman 表示常需要投资新技术,包括併购公司,扩充旗下的资安方案。

而物联网方面,由于涵盖範围相当广,且性质很不同,像是製造业、自驾车、医疗设备,很难出现适用所有领域的物联网资安标準。不过各个领域方面,相关业者会讨论制订适用他们产业状况的资安标準。

个别的 IoT 领域,例如属于製造业的工业物联网领域,使用公司专有技术,IT 设备常部署在封闭环境,购买各种不同生产设备和感测器,再组装成需要的产线配置。因此 Cisco 要确保工业物联网环境下的资讯安全,必须与各家业者密切合作。Cisco 有 IoT Ready 专案,确认个别装置安全,以及可管理化,有状况可一次管理好几台装置,一次修复所有装置的问题。总体来说,Cisco 面临相当大差异的工业环境,是很大的挑战。

云端迁移的趋势,对新创来说,规模不够大会採用公有云方案。对于既有的公司,则从原先自建资料中心,变成有些资料经由云端处理。后者混合云部署,是对公司资安相当大的挑战,面临只要处理自家机器状况就好变成使用公有云,或是採用混合云策略的公司,这时必须确保委託的云端环境够安全。

企业因应网路化迈向云端,用的技术与自建资料中心很不一样,像是用到 Container 技术。人才方面也是,有些公司有独立 Chief Security Office,有些是 CTO 负责公司资安;以前确保公司资安很简单,只要确保买来的设备如防火墙,能将公司的 IT 设施与外界实体隔离,麻烦就少很多。现在由于云端运用,必须检验委託的云端业者是否有足够的资安防护。

Cisco 近日推出新的恶意流量侧测技,不必解密封包,就可以侦测加密流量是不是含有恶意流量,可说是业界领先的技术。Hartman 解释很多时候解密流量再加密,很容易出问题,无法确保再加密的流量跑到下个目的地能正常运作。目前在实验室环境下,Cisco 侦测加密流量是否有恶意流量,準确率达 99%,Hartman 很有信心在真实环境下,準确率仍有一定水準。

Hartman 强调网路犯罪其实就跟一般犯罪一样,背后的动机千百种。有人是为了乐趣而骇入别人网路,有人是为了偷取金钱,有人是基于爱国心、政治理由等,台湾其实常遇到政治性因素而被攻击的状况。

种种犯罪中,基于金钱的犯案动机相当常见,银行本身是管钱的行业,所以是热门目标。前阵子见到银行被入侵的案子,针对银行内部的 SWIFT 系统下手,这已经不是第一起案例了。Hartman 建议要好好思考营运的管理风险方法,银行要好好思考,拟订策略之后,人和技术一同演进才能维护资安。儘管银行的技术相当完备,但并不是买了一项特定设备或技术,事情就没了。银行面临不断演化的入侵技术,必须时时调整,才能不被入侵遭受捐失。

由于物联网是未来相当大的产业,台湾身为製造业强国,势必会生产物联网相关产品。Hartman 建议厂商 IT 单位和营运单位之间要好好合作,不然 IT 确保营运单位的设备安全,但是却让生产设备停摆,也会危害公司营运,两者需要密切合作。

很多人常抱怨套用更多资安防护措施,导致使用 IT 设备很不方便。Hartman 说安全和方便不是站在两个极端,两者可以兼得。IT 装置调校最好的状况是使用者没有察觉到,时时受完全保护。实际状况资安措施会在背景作用,会消耗一些系统资源,但大家可以接受。Hartman 说资安的防设措施只要够透明运作和系统内建,不会造成使用者太大不便。像是浏览器先检查输入的网站,做 DNS 查询,确保使用者不会不小心跑到不安全的网站。上述透过系统内建的措施,使用者确保被安全防护,也没意识到不便。



上一篇:
下一篇:

热门推荐


NBA助攻纪录:猛将狂刷30次单场助攻,Stockton连续
NBA助攻纪录:猛将狂刷30次单场助攻,Stockton连续
Rajon Rondo此前对上篮网一战送出25次助攻,就此刷
NBA勇龙总冠军战 勇士需要Kevin Durant归队!
NBA勇龙总冠军战 勇士需要Kevin Durant归队!
照片来源:Russell Yip / SFC原文发表于6月3
NBA十大-替补大三元- Magic、林书豪入选
NBA十大-替补大三元- Magic、林书豪入选
台北时间1月27日,Hassan Whiteside在昨天热
NBA十大『受伤后』满血归来: Jordan场均37分、Cu
NBA十大『受伤后』满血归来: Jordan场均37分、Cu
新赛季的Paul George让人刮目相看,主要是因为他去年
NBA十大不定时炸弹:国王双核心阴晴不定、浪人灌篮王怒呛教练
NBA十大不定时炸弹:国王双核心阴晴不定、浪人灌篮王怒呛教练
在NBA这个充满激情的联盟里,从来不缺少爱闹事的难搞球员,J