Please enable JavaScript.

Coggle requires JavaScript to display documents.

IOT安全 (top5 ways (限制資料的收集 (只收集要提供服務的資料, 限制資料儲存的時間), 限制可以存取資料的權限…

- - - - 不用針對數百個分散的附件
  - - - 本地網路設備
        
        對邊緣計算
        
        不用浪費時間
        
        開發邊緣解決方案
        
        標準化和簡化
        
        邊緣運算:https://goo.gl/2tfg60
        
        更快數據分析
        
        降低網路壓力
    - - 連結到雲或數據中心
      - 數位簽證的申請
        
        收集的數據
  - - - 因為
        
        真正價值是數據中心
- - - - 聯網汽車的車輛控制系統
      - 智能電視「待辦清單」
        
        應用程式
        
        瀏覽器
        
        錄像功能
      - 電視漏洞
        
        與觀眾對話
  - - - 官員鼓勵
        
        數據安全進行立法
        
        對整個行業全面監控
    - - 收集客戶信息
        
        賣給廣告客戶
  - - - 軟體或安全公司
    - - 血糖儀器
      - 製造烤麵包機
  - - - 付出時間金錢在安全維護上
        
        =另一筆罰金
    - - CP值(低價高功能)
- - - - 癱瘓
        
        KrebsOnSecurity資安部落格
        
        網站代管服務供應商OVH
        
        美國網路效能管理公司Dyn旗下 DNS服務
  - - - 被惡意修改或使用
- - - - 消費者應被告知設備的安全功能
  - - - 物聯網創新聯盟
- - - - 心律調節器
      - 胰島素泵
    - - 被攻擊的可能性就越大
    - - 密切監控他們的醫療設備
      - 使用過程出現漏洞時
        
        隨時修復出現的問題
      - 還不具備強制執行效力
      - 建議一起聯合建立
        
        信息共享與分析的組織
        
        分享重要的安全威脅和應對措施
      - 上報
        
        每次解決安全漏洞問題的
        
        補丁
        
        信息
        
        分享給
        
        民眾
        
        ISAO
        
        Information Sharing and Analysis Organizations (ISAOs)
        
        公共卫生行业的信息共享及分析组织
      - 發現漏洞
        
        30天內告知使用者
        
        30天內修復
- - - - 除了端點設備
      - 路由器和交換器的安全性
    - - VoIP和監視器能被利用
- - - - 考量威脅作設計
        
        比較有空間彈性做修正
    - - 安全性與隱私權功能
      - 其成敗會影響安全性的相關功能
      - 觸及信任邊界的功能
    - - 應用程式建模
      - 列舉威脅
      - 降低威脅的風險
      - 驗證安全防護功能