登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
2.了解漏洞的复杂性
去年,一个未知攻击者利用了流行的联网婴儿监视器中的已知漏洞来窥探一个两岁小孩。这个事件表明,IoT可能给企业和消费者带来巨大的风险。另一个更具戏剧性的例子是,想象一下,使用温控器等简单IoT设备来操作核电厂的温度读数。如果攻击者攻击了该设备,后果可能是灾难性的。因此,了解这些复杂仪表的漏洞所在及其构成的威胁严重性,是非常重要的工作。为了降低这种风险,任何涉及IoT设备的项目都必须在设计中考虑安全因素,并部署安全控制,以及利用预先建立的基于角色的安全模型。由于这些设备可能涉及企业可能从未见过的硬件、平台和软件,漏洞的类型也可能也不同于企业先前面对的漏洞。企业绝对不要低估IoT设备可能带来的风险。
3.IOT漏洞管理
在IoT环境的另一大挑战是,弄清楚如何快速修复IoT设备漏洞以及如何优先排序漏洞修复工作。
由于大多数IoT设备需要固件升级来修复漏洞,远程完成修复工作将变得复杂。例如,如果打印机需要固件升级,IT部门不太可能像在服务器或桌面系统那样快速地安装补丁;升级自定义固件通常需要额外的时间和精力。
同样具有挑战性的是,如何处理IoT设备首次使用时提供的默认登录凭证。通常情况下,无线接入点或打印机等设备会使用已知的管理员ID和密码。此外,设备可能提供一个内置web服务器,允许管理员远程连接、登录和管理设备。然而,这是一个巨大的漏洞,可能让IoT设备落入攻击者的手中。对于这个问题,企业需要制定严格的调试过程,还需要创造一个开发环境来测试和扫描设备的初始配置,以发现其中的漏洞,并在设备转移到生产环境之前解决这些问题。同时,这还需要合规团队来确认设备已经可用于生产环境,定期测试安全控制,并确保密切监测和控制对设备的任何更改,还有及时解决任何发现的操作漏洞。
4.确定和部署安全控制
在IT世界,冗余性是关键;如果一个产品故障了,另一个产品应该能够接替它。分层安全概念的工作原理与之类似,但这取决于企业如何分层安全和冗余性来管理IoT风险。例如,在医疗保健行业,医疗设备不仅可以监控病人的健康状态,还能够基于设备执行的分析来配药。我们也不难想象到,如果这些设备遭受攻击,后果将多么严重。
企业所面临的挑战在于,对于这些新兴的联网设备,哪些位置需要安全控制,以及如何部署有效地控制。鉴于这些设备的多样性,企业将需要进行自定义风险评估,以发现有哪些风险以及如何控制这些风险,这种风险评估通常需要依赖于第三方的专业技术。这里一个有趣的例子是,前副总统Dick Cheney因担心恐怖分子会入侵他体内植入的医用心脏除颤器实施致命电击,而关闭了该除颤器的远程连接功能。遗憾的是,大多数企业无法让这些设备离线。在所有情况下,拥抱IoT趋势的企业必须定义自己的信息安全控制来确保对IoT的可接受的充分的保护。随着这种趋势的日趋成熟,行业专业人士肯定会开发出最佳做法。
5.满足对安全分析功能的需求
对于连接到互联网的各种新的Wi-Fi设备,企业将需要收集、汇总、处理和分析海量数据。虽然企业会在这些数据中发现新的商业机会,但这也意味着新的风险。
企业必须能够识别IoT设备上的合法和恶意流量模式。例如,如果企业试图下载看似合法的应用到其智能手机,而其实该应用包含恶意软件,企业最好部署可操作的威胁智能措施来发现这种威胁。最佳分析工具和算法不仅能够检测恶意活动,而且还能够提高客户的支持力度,以及改进提供给客户的服务。
为了迎接这些挑战,企业必须构建正确的工作和流程以提供足够的安全分析功能。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,海辰储能厦门总部基地工厂与重庆基地工厂双双入选2025年度先进级智能工厂榜单。这一殊荣不仅是对两座工厂在制造高端化、智能化、绿色化发展成果的权威认可,更标志着海辰储能以“智造”为引擎,持续夯实储能新质生产力根基,助力新型储能制造业高质量发展。双厂入选,海辰储能以数智化重构制造竞
只需“刷个脸”,不到10秒,巡检人员就能精准拿到或归还无人机装备。7月8日,国网江苏无锡供电公司建成投运智能无人机库房。该库房充分利用“人脸识别+RFID(射频识别)”技术,将单次设备领用或归还流程平均耗时从2分钟缩短至10秒内,效率提升10倍以上,为输电线路高效运维筑牢了智能安全屏障。长期以
500多家展商800个展位30,000平米展出面积35,000名专业观众一、展会概况深入贯彻落实习近平总书记关于水旱灾害防御和水利基础设施建设的重要指示批示精神,着力推动解决农业小型水利设施老化、塘坝淤塞严重、水渠不畅等问题,提高农业抵御与自然灾害和综合生产能力,全面推进乡村振兴、加快农业水利强省
日前,辽宁省人民政府办公厅关于印发《辽宁省促进人工智能创新发展实施方案》的通知,通知指出,发挥辽宁城市群和产业集群优势,因地制宜打造智慧产业园区,建设地市级人工智能赋能中心。鞍山、本溪、辽阳、盘锦、葫芦岛等市围绕智慧钢铁、智慧矿山、数智油田、智慧化工等打造应用场景示范;阜新、铁岭
北极星售电网获悉,7月15日,河南省发展和改革委员会发布关于印发《河南省深化智慧城市发展推进城市全域数字化转型实施方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,加强重点行业和区域碳排放监测分析,提升省能源大数据中心功能,支持建立多方参与的碳普惠机制,探索个人企业碳
北极星售电网获悉,7月16日,江苏南通市政府办公室关于印发南通市加快推进生产性服务业高质量发展行动方案(2025—2027年)的通知。文件明确,探索低碳节能服务发展路径。积极引进国内外权威认证组织在通设立分支(合作)机构,提供“一站式”涉碳类认证和咨询服务,推动重点产品碳足迹的国际衔接互认
走进山东能源兖矿智慧制造园区,一栋栋标准化厂房拔地而起,道路两旁的微风发电智慧路灯随风转动,抬眼望去,阳光穿透薄云,洒在成片的深蓝色光伏阵列板上,整个光伏矩阵泛起粼粼波光,从对山林时序的尊重敬畏,升华为对自然节律的精准驾驭。作为山东省重点项目,兖矿智慧制造园区正以绿色低碳发展为引
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
2024年10月,国家发改委副主任在新闻发布会上表示,未来五年需要改造的城市燃气、供排水、供热等各类管网总量将近60万公里,投资总需求约4万亿元。旨在加强城市基础设施建设,特别是抓好城市地下管网等“里子”工程建设,加快补齐城市安全韧性短板,打造宜居、韧性的智慧城市。作为管网领域权威的产品
国能信控新一代虚拟电厂产品完成初版研发国能信控公司自主研发的新一代虚拟电厂智能管控平台完成初版研发工作,标志着该产品具备项目批量交付能力,为公司在虚拟电厂业务领域的规模化部署和应用奠定了坚实基础。在新能源全面市场化背景下,通过构建虚拟电厂智能管控平台,实现对区域分布式资源的聚合协
北极星储能网获悉,7月14日,大连市工业和信息化局发布对市政协十四届四次会议第0110号提案的答复,提到加强人才培养。大连理工大学2024年新增储能科学与工程本科专业,实施本硕博贯通长周期培养模式。在电化学储能、液流电池、固态电池、压缩空气储能、氢能、储能装备与安全、能源互联网等关键技术及
今年3月,国家发展改革委等四部门联合印发《关于公布首批车网互动规模化应用试点的通知》,正式确定上海市、常州市、广州市等9个城市为首批试点城市,同步公布30个试点项目。《能源评论》派出多路记者,前往济南、成都、广州、深圳等地,实地探访车网互动项目,了解规模化试点的进展。在济南,我们来到
2022年8月,美国政府批准了《通胀削减法案》(IRA),为美国可再生能源领域注入强劲信心。作为在公用事业规模可再生能源领域拥有十多年经验、参与1GW以上太阳能发电场和数百兆瓦电池储能项目开发的专业人士,独立电力生产商ArevonEnergy公司高级开发经理ArunMuthukrishnan亲眼见证了了《通胀削减法案》
近年来,越南凭借其雄心勃勃的能源转型目标和快速增长的经济,正迅速成为全球可再生能源领域最具发展潜力的市场之一。根据最新的《第八版国家电力发展规划》(PDP8),越南设定了极具雄心的目标。预计到2030年,可再生能源在电力结构中的占比将达到28%。为此,越南工贸部于2025年4月10日发布了关键的第
7月10日,国网玉田县供电公司共产党员服务队员张洪亮、宋金奎来到玉田县于家铺扬水站开展专项安全检查,为安全度汛筑牢坚实电力保障。为做好防汛工作,国网玉田县供电公司认真分析历史汛期数据与气象预告,结合治本攻坚三年行动,对辖区27座重点排涝站进行“地毯式”排查。“我们重点检查了排涝站的备
延续分时电价底层逻辑的小专题,我们用几篇文章分析了在午间谷电成为常态、分时顺价成为必然的背景下,表后分布式光伏和工商业储能还能挖掘出哪些应用场景。必须承认,工商业用户分时电价政策的频繁调整,确实影响了传统“自发自用”分布式光伏和“削峰填谷”工商业储能的收益。(来源:微信公众号“黄
7月10日,洛阳平洛新能源有限公司发布洛阳平洛新能源有限公司孟津区独立储能项目EPC总承包招标公告。项目位于洛阳市孟津区白鹤镇雷湾村炎黄大道与王铎路交叉口东南角,项目总占地面积1.9267公顷,进站道路自项目场站北侧边界与会小线相连,总长194m,路基宽度6.5m,采用双车道四级公路标准,混凝土路面
2025年7月10日,西那母水上乐园开园,为确保开园期间及后续运营电力供应可靠,打造安全、舒适的游玩环境,丰润供电公司石各庄镇供电所提前部署,组织共产党员服务队对乐园供电设施展开全方位“体检”与保障,全力筑牢用电安全防线。作为今夏重要的休闲娱乐目的地,西那母水上乐园开园迎来客流高峰,各
北极星储能网获悉,7月4日,深圳坪山区人民政府发布《深圳市坪山区落实“双碳”战略进一步推动新能源产业高质量发展的若干措施》。其中指出,支持企业建设新型电池及储能、充电设施、光伏、氢能、智能电网和综合能源服务等领域中试生产线,对项目总投资额(不含土建)在500万元以上的,按设备投资额的1
7月10日-12日,金时科技亮相2025中国智慧能源大会暨电力储能技术与应用装备展览会(成都世纪城新国际会展中心·3号馆E10展位),展示其核心技术成果与全场景储能解决方案,助力新型电力系统构建与能源低碳转型。核心技术:超级电容与锂电混合储能架构金时科技自主研发的“超级电容与锂电混合储能架构”
北极星储能网获悉,7月8日,中国电建电建新能源公司湖南岳阳龙泉山300MW/1500MWh先进压缩空气储能电站项目EPC招标公告发布。项目位于湖南省岳阳县公田镇飞云村,建设规模为1×300MW/1500MWh,压缩时长8h,发电时长5h,设计使用年限50年。计划总工期24个月,允许联合体投标。以下为招标原文:中国电建电
在光伏或储能系统中,组件和电池输出的是直流电,经变流器转换后变为交流电,并与大电网同步,实现并网运行。在一些特殊场景下,“直流”代表“备用电”。例如,变电站的站用电系统中,会有一组蓄电池为二次设备提供备用电源。这组蓄电池也被简称为“直流”,这是电力行业的一种“黑话”,意味着直流代
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!