設計人員是否足夠重視物聯網安全性?

作者 : Gina Roos,Electronic Products主編

當我們開始研究IoT/IIoT問題時,很快就發現最大的設計關注點之一,或者最大的挑戰就是安全性。讓我們面對現實吧——全世界有數百億個連結裝置,涉及從消費性電子和汽車到醫療設備和工業設備的各個產業領域。此外,它還影響到從元件和OEM製造商到安全供應商及軟體開發商的整個供應鏈…

當我們開始研究物聯網(IoT)/工業物聯網(IIoT)問題時,很快就發現最大的設計關注點之一,或者最大的挑戰就是安全性。讓我們面對現實吧——全世界有數百億個連結裝置,涉及從消費性電子和汽車到醫療設備和工業設備的各個產業領域。此外,它還影響到從元件和OEM製造商到安全供應商及軟體開發商的整個供應鏈。

其他安全性的驅動因素是政府法規和產業標準。例如,ETSI在今年7月發佈了IoT連結的消費性裝置網路安全性EN 303 645標準。

利害關係人(Stakeholder)從設計開始就將精力集中在提高意識和增強安全性上。這是沒有其他辦法的,因為嵌入式安全性是物聯網裝置的要求。但是,就如同Maxim Integrated微處理器與安全產品事業部執行總監Kris Ardis最近對Electronic Products所說的那樣,「第一道防線是意識到應用可能遇到的威脅。如果設計者不考慮威脅並無意間打開後門,即使是我最安全的微控制器也無濟於事。」

Sectigo物聯網/嵌入式解決方案副總裁Alan Grau表示,建構物聯網感測器裝置和網際網路的開發人員已經面臨許多挑戰,加上缺乏明確的網路安全標準,在設備中建立安全性通常只是事後的想法。安全的物聯網感測裝置有四個基本組成部分,安全啟動、安全韌體更新、安全通訊和數據保護,並且嵌入式設備中的漏洞位於以下三個區域:實現、設計和部署。

相同地,Thirdwayv業務開發副總裁Vinay Gokhale認為,在太多情況下,對連網醫療設備的安全性的考慮不夠充分。更糟糕的是,一些解決方案供應商認為,安全性根本無法以成本效益的方式實現,他並補充。透過多層設計安全性方法,可以減輕連網醫療設備中的安全威脅,這樣可以最大限度降低成本的同時簡化部署。

除了這些挑戰外,整合資訊技術(IT)和營運技術(OT)的製造商依賴IIoT平台,以透過智慧製造來管理其設備、連接性、基礎設施和數據資料,但是如何為你的專案選擇合適的項目呢?ABI Research首席分析師Ryan Martin表示,這些IIoT平台還可以幫助製造商實現應用、獲取見解,並將這些見解提供給正確的利害關係人。但是,選擇正確的平台可能會是一個挑戰,因為需求會根據專案所需而變化很大,且有這麼多平台提供不同的功能。

另外,在Electronic Products的月刊中還報導了DC/DC轉換器(DC/DC converters),這些DC/DC轉換器從消費性電子產品和電信到工業與醫療,應用範圍廣泛。它們之間的共同點是需要開發可提供更高效率的技術和架構,並在不犧牲性能的情況下節省電路板空間,以及降低系統總成本。在這篇文章中,你可以找到許多適用於幾近所有應用的高度整合微型轉換器。

本期還將介紹一些最新的影像感測器開發(image sensor developments)。得益於新技術和新製程,CMOS影像感測器可在所有照明條件下提供更好的觀看效果、更小的尺寸,以及降低了從智慧型手機到汽車安全應用的功耗。

(參考原文:Are designers taking IoT security seriously enough?,by Gina Roos,EDN Taiwan Anthea Chuang編譯)

掃描或點擊QR Code立即加入 “EETimes技術論壇” Line 群組 !

 EET-Line技術論壇-QR

發表評論