#物聯網IoT #5G通訊 #資安合規 #邊緣運算EdgeComputing #機器學習 #嵌入式系統 #微控制器MCU #微處理器MPU #平台安全架構PSA #物聯網平台安全評估計畫SESIP #可信賴運算群組TCG #區塊鏈Blockchain
【IoT 網路安全的未來,在於強大的嵌入式保護】
5G 時代正式來臨!但眾所期盼的高頻寬、低延遲,恐將對物聯網 (IoT) 連接更具破壞力,網路即時檢測迫在眉睫。5G 從集中式網路過渡到軟體定義網路 (SDN) 的過程,由於少了居中的網路監控檢查點,將使網路漏洞更加複雜。
所幸,虛擬網路的「安全即服務」(SaaS) 平台可讓用戶遠端獲取安裝或更新,營運商亦可用機器學習識別、消除各種應用程式威脅。值得留意的是:所有類型的系統都需要安全性,但不一定需要相同類型的安全性;定義產品的安全類別,將可更好地評估,以便確定重大威脅及可採取的保護設計安全措施。
身為物聯網開發者,不能不知道:什麼是「PSA」平台安全架構?什麼是「物聯網平台安全評估計畫」(SESIP)?它們為何重要?兩者有何不同?
延伸閱讀:
《5G 智能邊緣肩負重任,嵌入式系統的資安怎解?》
http://compotechasia.com/a/feature/2020/0710/45216.html
#安謀Arm #RISC-V #GlobalPlatform #TrustCB #恩智浦NXP #DESFireEV3 #MIFARE #WISeKey #微芯科技Microchip #CryptoAuthentication
可信賴運算群組tcg 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最佳解答
#嵌入式系統 #物聯網IoT #微控制器MCU #可信平台模組TPM #可信賴運算群組TCG #機器通訊M2M #汽車電子
【IoT 安全防護範疇:設備自身、網路連接、資料傳輸】
「安全和方便從來都是矛盾的」。物聯網 (IoT) 的概念已推行多年,以車聯網 (V2X)、智慧家居、智慧製造、智慧醫療、穿戴裝置等為主要應用場景。隨著應用落地,業界對於完整架構——尤其是安全考量,越來越重視。嵌入式產品與人的生活息息相關,各種聯網方案帶來方便,也為駭客攻擊帶來了各種切入點;建議在產品設計之初,就做整體考量,尋求安全、方便及高性能之間的平衡。
另一方面,物聯網產品的生命週期都在五年以上 (汽車甚至長達十年);而技術發展讓駭客的攻擊手段也在不斷更新,深謀遠慮是必需的。IoT 設備作為物聯網的一個端點,需從「設備自身、網路連接、資料傳輸」三方面提高安全防護能力。依據不同的攻擊目標,駭客會選擇不同的攻擊方式:軟體攻擊、通訊攻擊、硬體攻擊都是駭客可選的攻擊介面。就目前已知的攻擊案例來看,針對硬體的攻擊呈現日益上升的態勢,且此類攻擊對用戶帶來的影響通常更為隱蔽也更為直接。
物聯網安全圍繞「機密性、認證性和完整性」三個主要概念:1.敏感資料在傳輸與儲存的過程中是否受到保護?2.如何鑑別物聯網系統 (設備、伺服器等) 的成員身份?是否透過數位技術偽裝?3.物聯網元件是否受到損害或感染?英飛凌認為,採用硬體安全晶片作為系統各組成部分的「安全可信任根」,是解決上述問題的最好方式。基於 TPM 之「可信賴運算群組」(TCG) 用途在於:降低資料風險&生產損失。
延伸閱讀:
《硬體「安全可信任根」為 IoT 嵌入系統構築護城河》
http://compotechasia.com/a/feature/2019/1111/43274.html
(點擊內文標題即可閱讀全文)
#英飛凌Infineon #OPTIGA #SLM76 #SLM97 #SLI76 #SLI 97 #IEC62443
可信賴運算群組tcg 在 [無解結案][裝上TPM模組確定可直升11]華碩舊主機板 ... 的推薦與評價
kleiberwu wrote:目前露天有賣家說裝TPM 1.2 模組也可以升級Windows 11~現在不要亂 ... 信賴運算組織(Trusted Computing Group) (TCG)宣布推出TPM(信賴平台模組)2.0 ... ... <看更多>