GlobalSign 2016 Security Predictions

புதிய ஆண்டு மூலையில், 2016 க்கான எங்கள் பாதுகாப்பு கணிப்புகளைப் பகிர்ந்து கொள்ள விரும்புகிறோம். இந்த நான்கு பாடங்களும் வரும் ஆண்டில் பாதுகாப்பு நிபுணர்களில் முன்னணியில் இருக்கும்.

இந்த நாட்களில் இணையத்துடன் இணைக்கப்படாத ஒரு நுகர்வோர் சாதனத்தைப் பற்றி சிந்திப்பது கடினம் - குழந்தை மானிட்டர்கள் முதல் குளிர்சாதன பெட்டிகள் முதல் உடற்பயிற்சி சாதனங்கள் வரை. நிச்சயமாக, இணைக்கப்பட்ட சாதனங்களின் அதிகரிப்புடன் தனியுரிமை மற்றும் நுகர்வோர் தரவை வெளிப்படுத்தும் ஆபத்து வருகிறது. ஆனால், தொழில்துறை உபகரணங்கள் மற்றும் முக்கியமான உள்கட்டமைப்பு ஆகியவை இணையத்துடன் இணைக்கப்பட்டு ஹேக் செய்யப்படும்போது என்ன நடக்கும்? இதன் விளைவுகள் பயமுறுத்தும். தொழில்துறை இணைய விஷயங்களுக்கு (IIoT) பாதுகாப்பும் பாதுகாப்பும் உண்மையான கவலைகள். பாதுகாப்பைப் பொறுத்தவரை, தொழில்துறை உலகம் சற்று பின்தங்கிய நிலையில் உள்ளது, ஆனால் இப்போது உபகரண உற்பத்தியாளர்கள் சரியான வடிவமைப்பு மற்றும் மேம்பாட்டு நிலைகளில் பாதுகாப்பை உருவாக்க விரும்புகிறார்கள்.

IIoT இன் பாதுகாப்பு சவால்களை நிர்வகிக்கும் வரை,

இணைக்கப்பட்ட கருவிகளின் இந்த பகுதியில் செய்யப்பட்டுள்ள அற்புதமான முன்னேற்றம் வியத்தகு முறையில் குறையும். ஆய்வாளர் சமூகம் மற்றும் அமைப்புகளால் IIoT பாதுகாப்பு தரங்களை ஆதரிக்கும் IIoT இடத்தில் PKI ஒரு முக்கிய பாதுகாப்பு தொழில்நுட்பமாக அடையாளம் காணப்பட்டுள்ளது. 2016 ஆம் ஆண்டில், ஐஓடி சந்தையில் பி.கே.ஐ எங்கும் நிறைந்த பாதுகாப்பு தொழில்நுட்பமாக மாறும் என்று நாங்கள் எதிர்பார்க்கிறோம். பி.கே.ஐ மீது அதிக ஆர்வம் இருக்கும், இது ஐ.ஓ.டி சந்தையில் எவ்வாறு இயங்குகிறது மற்றும் பிராந்தியத்தில் நிர்வகிக்கப்படும் பில்லியன் கணக்கான சாதனங்களின் கோரிக்கைகளை பூர்த்தி செய்ய அதை மேலும் விரிவாக்குவது எப்படி இருக்கும்.

2. பாதுகாக்கப்பட்ட சுற்றளவுக்குள் குறியாக்கம் மற்றும் பரஸ்பர அங்கீகாரம் ஆகியவை நிறுவனங்களுக்குள் அச்சுறுத்தல்களுக்கு எதிராக பாதுகாக்க அதிகமாகக் காணப்படும்

கடும் அபராதம், நற்பெயர் மற்றும் வருவாய் இழப்பு மற்றும் அதிகரித்த விதிமுறைகள் ஆகியவை போக்குவரத்து மற்றும் ஓய்வு நேரத்தில் தரவைச் சுற்றியுள்ள பாதுகாப்பை அதிகரிக்க நிறுவனங்களைத் தூண்டும். தகவல்களை வேண்டுமென்றே தவறாகப் பயன்படுத்துபவர்களிடமிருந்தும், தனிப்பட்ட தகவல்களை கவனக்குறைவாக அணுகுவதிலிருந்தும் நிறுவனத்திற்குள் உள்ளவர்களிடமிருந்து அவர்களின் முக்கியமான தரவைப் பெறுவதிலும் கண்காணிப்பதிலும் நிறுவனங்கள் அதிக முனைப்புடன் இருக்க வேண்டும். கிளையன்ட் மற்றும் சர்வர் அடையாளங்களுக்கு உத்தரவாதம் அளிக்க குறியாக்க மற்றும் பரஸ்பர அங்கீகார நுட்பங்களை செயல்படுத்துவதும், பரிமாற்றம் செய்யப்பட்ட தகவல்கள் அங்கீகரிக்கப்படாத ஸ்னூப்பிங்கிலிருந்து பாதுகாக்கப்படுவதும் இதைச் செய்வதற்கான சிறந்த வழியாகும்.

3. விஷயங்களை அடையாளம் காண்பது பயனர்களுக்கு அடையாளத்தை தெளிவுபடுத்துகிறது

2016 ஆம் ஆண்டில், ஒவ்வொரு நாளும் 5.5 மில்லியன் புதிய பொருட்கள் சேர்க்கப்படும் என்று ஆய்வாளர் நிறுவனம் கார்ட்னர் மதிப்பிடுகிறார். இதன் பொருள் அடுத்த ஆண்டு உலகளவில் 6.4 பில்லியன் இணைக்கப்பட்ட விஷயங்கள் பயன்படுத்தப்படும் (இந்த ஆண்டை விட 30% வரை). சராசரி நபருக்கு ஏழு டிஜிட்டல் அடையாளங்கள் இருப்பதை நீங்கள் கருத்தில் கொள்ளும்போது, ​​பயனருக்கான (மின்னஞ்சல், சமூக ஊடக சுயவிவரங்கள் போன்றவை) டிஜிட்டல் அடையாளத்திற்கு முந்திய அடையாளத்திற்கு (விஷயங்கள், சாதனங்கள், கார்கள் போன்றவை) நேரத்திற்கு முன்பே இது ஒரு விஷயம்.

4. அதிகமான தேசிய ஐடி திட்டங்கள், வங்கிகள் மற்றும் நுகர்வோர் சார்ந்த நிறுவனங்கள் நம்பகமான அடையாள வழங்குநர்களாக (ஐடிபிக்கள்) மாறும், இது முக்கியமான தரவை அணுக அதிக அடையாள அளவிலான அடையாளங்களை வழங்கும் திறன் கொண்டது.

அடையாள வழங்குநர்களாக வங்கிகள் மிகவும் முக்கியம், ஏனெனில் அடையாளங்கள் நிதித் தகவல்களால் ஆதரிக்கப்படுகின்றன. சேவை வழங்குநர்களுக்கு அதிக உத்தரவாத சான்றுகளின் மதிப்பு ஒரு சிறந்த வாய்ப்பைப் பெறுகிறது கூடுதல் வங்கிகள் ஐடிபிகளாக மாறுவதற்கு நடவடிக்கை எடுக்கும்போது, ​​டிஜிட்டல் அடையாளங்காட்டலுக்கான தொகுப்பு நற்சான்றிதழ்களைப் பயன்படுத்துவதற்கான வசதியை அதிகமான நுகர்வோர் அனுபவிப்பார்கள். எடுத்துக்காட்டாக, வரி வருமானத்தை தாக்கல் செய்தல் அல்லது ஆவணங்களில் கையொப்பமிடுதல்.

பின்லாந்தில் ஃபின்னிஷ் ஐடிகளுடன் தேசிய ஐடி திட்டங்கள் தொடர்கின்றன. இந்த திட்டம் நுகர்வோருக்கு ஈகோவ் மற்றும் வணிக சேவைகளை அணுக வசதியான மற்றும் பாதுகாப்பான வழியை வழங்கும். கூடுதலாக, வர்ஜீனியா மாநிலம் அடையாள மேலாண்மை தர நிர்ணய ஆலோசனைக் குழுவை நிறுவியது, இது அடையாள தரங்களை ஏற்றுக்கொள்வதற்கும் அத்தகைய தரங்களை அங்கீகரிப்பதற்கும் எளிதாக்குகிறது. சேவை வழங்குநர்கள் டெல்கோஸ், பயன்பாட்டு நிறுவனங்கள் மற்றும் பிற இடம்பெயர்ந்தோரை சரிபார்க்கப்பட்ட அடையாளங்களின் ஸ்பெக்ட்ரத்தை மேம்படுத்துவதைக் காணலாம்.

எனவே, சிஎஸ்ஓக்களுக்கு இது என்ன அர்த்தம்? 2016 க்கு முன்னேறி, நாங்கள் உங்களுக்கு சில ஆலோசனைகளை வழங்குகிறோம்.

1. வெளிப்புற பயனர்களின் சரிபார்ப்பு தேவைப்படும் பி 2 பி மற்றும் பி 2 சி பயன்பாட்டு நிகழ்வுகளில் குறிப்பாக சந்திக்கும் நெகிழ்வான மற்றும் அளவிடக்கூடிய தீர்வுகளை வழங்கக்கூடிய பாதுகாப்பு விற்பனையாளர்களைப் பாருங்கள்.

2. தொழில்துறை தரங்களின் வளர்ச்சியைப் பின்பற்றுங்கள், குறிப்பாக IoT பாதுகாப்பு தரங்கள் மற்றும் கட்டமைப்பைச் சுற்றி. பாதுகாப்பை முறையாக செயல்படுத்த இவை வரைபடத்தை உங்களுக்கு வழங்கும். எடுத்துக்காட்டாக, தொழில்துறை இணையத்திற்கான சிறந்த நடைமுறைகளை நிறுவுவதற்கும் மேம்படுத்துவதற்கும் தொழில், அரசு மற்றும் கல்வி ஆகியவற்றின் கூட்டாண்மை தொழில்துறை இணைய கூட்டமைப்பு (ஐ.ஐ.சி) கவனம் செலுத்தியது.