云和物联网安全中的最新趋势是什么?
物联网 (IoT) 和云技术构成了 21 世纪数字基础设施和应用的支柱。借助物联网和云计算技术创建的应用程序已经无处不在。它们对我们当前数字文明的各个领域产生了巨大影响。由于高速网络、无处不在的计算和基于物联网的传感器网络的进步,数据生成以史无前例的速度扩展。云计算和边缘/雾计算等尖端概念提供了存储、处理和分析海量数据的基础设施和工具。
需要关注的云安全最新趋势
了解云安全发展和需求有助于利用云采用的优势并创建安全的环境。您的安全团队应了解以下主要的云安全趋势:-
网络防御网格
企业在云中拥有位于其网络外部的数据和资产,必须对其进行保护。网络安全网格的概念是一种分散的网络和基础设施,它将用户的设备完全包含在安全范围内。企业可以使用此概念从单个安全点管理对其数据的访问。因此,可以集中管理安全策略并进行分布式执行。根据该理论,网络安全网格的概念是零信任架构的一个组成部分。
混合和多云环境
与以前的技术相比,云基础设施似乎可行且可靠。而且,根据当前的云安全趋势,有多种方法可以选择。组织可以将其所有数据迁移到云中,或者只迁移其中一部分,而其他服务则私下托管。大多数公司使用混合策略,因为它比将所有内容迁移到云中更安全。可以托管的服务和应用程序在本地设置,并且可以根据混合云策略传输到云中。虽然某些基础设施级元素(如本地工作环境)可以部署在本地并修改为远程运行,但例如容器化可以在云中实现。
云原生工具和平台
使用云平台时,云原生应用程序变得越来越普遍。这些程序是专门为在云上运行而创建的。云原生应用程序试图利用云平台的效率和速度。为本地应用程序开发的安全解决方案和平台不足以保护基于云的资源。企业意识到为其应用程序使用错误的平台和技术带来的风险。
需要关注的物联网安全最新趋势
2020 年 12 月 4 日,签署了《物联网网络安全法》,该法案将规范政府组织使用的物联网设备。政府对物联网安全的监管有助于防止未来政府使用的技术中的漏洞。它最终将取缔目前正在使用的未受保护的设备。这项具有里程碑意义的法规要求美国国家标准与技术研究院制定法规(NIST)。NIST 必须制定有关安全开发、身份验证、修补和系统集成的指南,以及识别和管理安全问题的指南。物联网设备是指至少配备一个传感器并具有互联网连接的硬件。
新的政府立法
网络安全服务
虽然尚不确定新立法是否会引发严格的网络安全执法潮,但它确实在全球连接日益增长的背景下树立了良好的先例。安全设计是创建物联网生态系统的关键策略。在创建物联网生态系统时,安全设计不仅仅局限于端点,还包括网关、路由器、数据中心和云安全,以保护数据流向和传输方式。通过这种策略,在物联网项目中优先考虑安全,使其在构建过程中更容易且更全面地保护物联网堆栈的每个组件。
结论
当单独实施时,安全和云安全趋势可以帮助提高公司的防御能力。采用跨多个云平台使用现代云安全工具和方法的集成策略更为可靠。因此,企业范围内的整体方法限制了配置或可见性差距的可能性。