沒有搞定安全的邊緣計算會是怎樣的

在物聯(lián)網(wǎng)設(shè)備數(shù)量爆發(fā)的當(dāng)下，越來越多的智能終端，急需將產(chǎn)生的數(shù)據(jù)在邊緣側(cè)進行分析和處理，以緩解大幅攀升的網(wǎng)絡(luò)傳輸和云端計算壓力。這就催生了邊緣計算的出現(xiàn)。然而對于那些漏洞頻出、連安全也搞不定的邊緣計算設(shè)備來說，卻是一個個的深坑，在等著那些不明究竟的用戶或企業(yè)自已跳進去。

邊緣安全之鎖必須上

近些年物聯(lián)網(wǎng)和智能移動設(shè)備的快速發(fā)展極大地刺激了邊緣計算的發(fā)展，就連家里的冰箱、空調(diào)、電視、嬰兒監(jiān)視器，甚至門鈴都實現(xiàn)了互連與智能化，可是相應(yīng)的安全防護卻并未跟上，為安全和隱私帶來了隱患。

更關(guān)鍵的是，安全防護是一套全方位的體系，少了其中的哪一環(huán)，都會引發(fā)風(fēng)險。這就像2016到2017年南京出現(xiàn)的一個奇特景觀，電瓶車都配有三把鎖：一把鎖電瓶車車身，第二把鎖車輪，第三把鎖電池。不然一輛電瓶車停在地鐵口或者停在路邊，15分鐘之內(nèi)這輛車的大部分就被偷掉，所以少了哪把鎖都不行。而這體現(xiàn)在企業(yè)整體的網(wǎng)絡(luò)安全防護上也一樣，對于邊緣計算的安全之“鎖”也不能少。

影子物聯(lián)網(wǎng)引發(fā)安全威脅

另外，作為影子IT延伸的影子物聯(lián)網(wǎng)（Shadow IoT）也是邊緣計算的重要載體。影子物聯(lián)網(wǎng)是指企業(yè)員工在沒有IT團隊授權(quán)和了解的情況下使用連接互聯(lián)網(wǎng)的設(shè)備或傳感器。當(dāng)員工越來越多地使用個人路由器、智能音箱，或者在辦公室廚房使用智能微波爐或咖啡機連接到企業(yè)網(wǎng)絡(luò)時，這些設(shè)備就成為了影子物聯(lián)網(wǎng)。

鑒于影子物聯(lián)網(wǎng)設(shè)備的隱蔽性，IT團隊對此可能一無所知，而這些影子物聯(lián)網(wǎng)設(shè)備的自身系統(tǒng)卻有很少注重安全性，無形中為整個企業(yè)網(wǎng)絡(luò)帶來威脅。調(diào)查發(fā)現(xiàn)，只有不到一半的企業(yè)擁有專業(yè)的物聯(lián)網(wǎng)安全人員，這就令攻擊侵入發(fā)生后，致使很多企業(yè)不知如何處置應(yīng)對。

實施邊緣威脅阻斷

當(dāng)然面對上述情況，如果能夠迅速將來自邊緣的威脅進行阻斷的話，將不失為一種有效的防護手段。這時，企業(yè)就需要擁有針對邊緣計算安全性的基礎(chǔ)架構(gòu)進行保護。這套邊緣計算安全基礎(chǔ)架構(gòu)可以展開行為威脅分析，重點還可放在與物聯(lián)網(wǎng)部署相關(guān)的設(shè)備，如網(wǎng)關(guān)和支持系統(tǒng)（例如用于管理的虛擬機）上。

通過將行為分析保持在設(shè)備層附近，針對邊緣計算的安全性不僅可減少對威脅事件（例如設(shè)備入侵）的安全響應(yīng)時間，還能提升相應(yīng)設(shè)備的防護能力，實施果斷地設(shè)備阻斷。

構(gòu)建威脅治理體系

除了上述方法，企業(yè)還可以搭建一套全方位的威脅治理體系，將影子物聯(lián)網(wǎng)等邊緣計算設(shè)備納入防護范疇，全面提升威脅響應(yīng)環(huán)節(jié)的效率，進而鎖定攻擊范圍，最大程度地減少企業(yè)損失。

當(dāng)前網(wǎng)絡(luò)威脅形勢不斷演變，企業(yè)從面對蠕蟲漏洞，到現(xiàn)在的勒索病毒、挖礦木馬、APT攻擊，安全人員所面對的新型威脅不斷出現(xiàn)，邊緣側(cè)的威脅更令其相當(dāng)頭痛。據(jù)最新數(shù)據(jù)統(tǒng)計，現(xiàn)在的企業(yè)每天要遭遇超過50萬個新威脅，這時針對各類網(wǎng)絡(luò)威脅的治理顯然已成為企業(yè)防護的必選項。

結(jié)語

得終端者得天下，沒錯，網(wǎng)絡(luò)攻擊者也是這么認(rèn)為的。作為邊緣計算的關(guān)鍵承載，智能終端設(shè)備自然首當(dāng)其沖地直面各種攻擊侵?jǐn)_，而如果這些邊緣側(cè)設(shè)備仍未重點關(guān)注安全防護的話，恐怕在網(wǎng)絡(luò)攻擊面前真就要坑你沒商量了。

來源：中關(guān)村在線