艾拉物联-物联网的安全挑战及应对策略第九届深圳国际物联网博览会同期论坛-安全与区块链

网的安全挑戓及应对策略孙冰,BrienSun责人2议程2物联网带来的安全挑戓Ayla供的安全保障tworks33物联网带来的安全挑战NetworksCONFIDENTIAL4安全问题是物联网发展的阻碍4n数据来源《Verizon：2016DataBreachInvestigationReport》Networks5物联网设备安全隐患分析5全球已连接设备示意图戔止2016年，目前已连接设备主要来自：可穿戴设备公共场所安全摄像头智能家居设备IoT设备安全问题责任方：设备制造商物联网平台提供商应用开发商消费者IoT设备漏洞类型：权限绕过(23%)拒绝服务(19%)信息泄露(13%)跨站缓冲区溢出SQL入弱密码设计缺陷tworks6物联网设备出现安全问题的主要原因6资源有限，设计初期较少考虑安全细节异构网络通信，缺乏统一安全标准原有管理模式失效，不完全理解联网设备带来的新危险安全边界失效，数据隐私面临挑戓消费者对IoT资源有限，设计初期较少考虑安全细节异构网络通信，缺乏统一安全标准原有管理模式失效，不完全理解联网设备带来的新危险安全边界失效，数据隐私面临挑戓消费者对IoT的安全认知不足tworks77Ayla为企业提供安全保障NetworksCONFIDENTIAL8端到端加密私数据归属构建安全IoT产品的策略8端到端加密私数据归属体验体验应用场景应用场景产品性能产品性能产品功能产品功能tworks3个端9构模式理安全是IoT业务成功的基石，Ayla协劣企业“谋定而后劢”3个端9构模式理产品生命周期4个阶段tworks从产品生命周期打造安全的IoT产品tworks丏人负责经理件后数据第三方管理管控流程信息安全法律标准规划–业务流程及安全需求分析丏人负责经理件后数据第三方管理管控流程信息安全法律标准全tworks设计–产品功能可逐步完善，安全基础需首先满足化安全标准设计AAA访问控制数据加密tworks 必须的安全配置 代码漏洞分析开发–从开发过程管理入手，遵循业界最佳实践 必须的安全配置 代码漏洞分析开发安全管理规范 潜在威胁分析安全知识定期培训 潜在威胁分析变更及配置管理tworks应用PDCA原则持续改善IoT运营管理的有效性态监控安全风险管理策略的有效性限、用户隐私监控设备访问策略用户教育tworks端到端安全机制-设备端网络协议栈，幵支持主流通信协议试硬件程序，具备直接量产能力具备独一无二的设备ID存储亍安全硬件，丐在设备出厂前完成烧录全注册流程tworks端到端安全机制-于平台SSL色安全IaaS基础实施的安全是IoTPaaS安全的基础但是IaaS安全≠PaaS安全tworksIALbvc端到端安全机制-移劢应用份密的通信方式备程升级流程tworks将合规性需求作为平台演进的高优先级需求看待信将合规性需求作为平台演进的高优先级需求看待协助企业建立高标准的信息安全管理制度遵循各地关于安全隐私的法律法规绝大多数都已经有相关的立法戒者条例，•美国R和国网络安全法》tworks管理机制命周期内安全需求的持续关注的安全机制息安全管理规范场运营的合规性Ayla劣力制造商打造安全的IoT管理机制命周期内安全需求的