Стандарти безпеки IoT: де має бути безпека в наших мережах?

Обговорення того, як виглядатимуть ефективні стандарти безпеки Інтернету речей і що уряд і лідери галузі роблять для їх впровадження.

Панель Американського інституту підприємництва, організована Шейном Тьюсом з AEI, у тому числі Філом Енглертом, директором відділу безпеки медичних пристроїв Health-ISAC.

Запис панелі доступний тут:

Деякі цитати Філа Енглерта, взяті з обговорення:

Ми рухаємося до нульової довіри, де кожен ідентифікатор перевіряється, найкращий у своєму класі, захист має бути співмірним із створеним ризиком. Подібно до проходження TSA в аеропорту, ви готові стояти в черзі для певного рівня безпеки. Мати контроль, відповідний ризику.

Зробіть передноворічним ритуалом зміну всіх своїх паролів і не забудьте зберегти їх унікальними та складними.

На кожне ліжко в реанімаційному закладі є 10-15 підключених пристроїв. Дані надсилаються в центральний пункт збору. Центр невідкладної допомоги більше схожий на торговельний центр зі спеціалізованими магазинами, ніж на окрему структурну одиницю. Вони не працюють разом, як і обладнання.

Ми починаємо спостерігати трансформацію, коли виробник купує інші MDM, щоб володіти цілим відділенням у лікарні з надією на сумісність.

Справжнім завданням є розпізнати, що НЕ є звичайним спілкуванням. Якщо монітор пацієнта розмовляє з комп’ютерним томографом, ми повинні знати, що це ненормальна поведінка, і ми повинні мати сповіщення про те, що його потрібно контролювати.

• Пов’язані ресурси та новини