צ'קליסט לפרויקט תשתית IoT קריטית

דף הבית >> סקירות טכנולוגיות >> צ'קליסט לפרויקט תשתית IoT קריטית
צ'קליסט לפרויקט תשתית IoT קריטית
מאת: קית' שיאה, 6.12.17, 13:29צ'קליסט

6 השאלות שיש לשאול ולשקול כאשר מתכננים תשתית IoT קריטית שהא בטוחה, מאובטחת ואמינה.

תכנון של מערכת תשתית קריטית מציב כיום אתגרים מורכבים הקשורים לבטיחות, אבטחה והסמכות, בנוסף לעקרונות הבסיסיים ליצירת קישוריות לאינטרנט של הדברים - IoT. הצורך בתוכנית לקישור ומונטיזציה  (יצירת הכנסות) של IoT כבר אינו יוזמה עתידית עבור ארגונים רבים, זו המציאות כיום עם 56% מהארגונים הרואים תכנית כזו כאסטרטגית. כך, עפ"י הסקר הגלובלי של IDC ל-2016  לגבי 2017 בקרב מקבלי החלטות IoT. עם הגישה הנכונה, פרויקט תשתיות IoT הקריטי הבא של ארגון יכול ליצור בידול תחרותי, אופטימיזציה של הפעילויות ולהביא למהפך דיגיטלי בעסק.

להלן שש שאלות שיש לשקול אותן לפני שניגשים לתכנן את הפרויקט הבא:

1) האם מעוניינים לשדרג מערכת תשתית קריטית ותיקה ובמקביל לקדם אותה עם טכנולוגיית IoT?
תשתית קריטית תלויה במחזורי חיים ארוכים של המוצרי, והיא בד"כ יקרה מדי ומסוכנת מדי כדי להחליפה על בסיס קבוע עם חומרה ותוכנה חדשות. בשימוש בטכנולוגיית וירטואליזציה ניתן לבחון דרכים חדשות כדי לצייד את המערכת הקיימת ביכולות תוכנה נוספות, במטרה להישאר תחרותיים ולהוסיף (ולבודד) טכנולוגיית IoT באופן בטוח ומאובטח, מבלי הצורך להתחיל מחדש את הפרויקט כולו מאפס.

2) מה האיום הגדול ביותר על אבטחת המכשיר?
בין אם מפתחים מכשיר, שיפעל במערכת מבודדת או כזה, שיקושר ל-IoT לאורך מחזור החיים שלו, דאגות אבטחת סייבר הן אמיתיות וחובה לשקול אותן לאורך מחזור חיי המכשיר, החל מהתכנון עד להוצאה משירות. סביר להניח, שארגון ירצה לבודד את הקוד הקריטי שלו מיתר התוכנות, כולל את ממשק תקשורת ה-IoT שלו. זה ממזער את החשיפה של תוכנות קריטיות לאיומי אבטחה פוטנציאליים. להלן מספר דברים שצריך להתכונן אליהם:
  • להכין תכנית פיתוח אבטחת סייבר: להשתמש במודל חשאיות,  שלמות, זמינות (CIA) ולכמת את ההחזר על ההשקעה ביחס לסיכונים של איום אבטחה.
  • להכין תהליך פיתוח אבטחה: להתחיל מביצוע הערכה ולהתקדם עד להפעלה.
  • לאבטח את ההתקנים בכל שלבי התפעול: אבטחה היא חיונית,  החל מהייצור, האתחול והריצ, וכל הדרך עד לכיבוי.
  • לאבטח את התקשורת: להשתמש באישורים דיגיטליים/PKI, תפעול התקנים (devices) מאובטח, ניהול התקנים, אבטחת רשת (SSL/SSH, IPsec/IKE), והגנת פיירוול.
  • לחצוץ ולהפריד: לשמור על הפרדה בין תוכנות בטוחות/בעלות הסמכה לבין תוכנות, שאינן קריטיות, כגון קוד של אפליקציות IoT.
3) כיצד לעדכן תוכנות כאשר נחשפות נקודות תורפה באבטחה?
אפילו אם למערכת תשתית קריטית יש יכולות אבטחה מובנות, איומים ממשיכים להתפתח כל הזמן, ועסקים עלולים למצוא את עצמם אחראים לכל פגיעה פיננסית או פגיעות במוניטין ובמותג שייגרמו. המשמעות היא, שיש צורך בכיסוי אבטחה מספק מבוסס ואמין, שיסייע לשמור על עדכניות  תוכנת ההתקנים גם כאשר נחשפות נקודות תורפה חדשות.

יש צורך בהתראות מוקדמות לגבי פרצות וחשיפות נפוצות (CVEs), שעלולות להשפיע על התוכנה, שתגענה מצוות המנטר ברציפות מקורות רבים המספקים מידע חדש בנושא פרצות ופגיעויות. גם צריך דרך כדי לדחוף עדכונים במהירות וביעילות, תוך הפרעה מזערית בכל שלב, ועם עדכוני תוכנה כדי להתמודד עם איומים חדשים אפילו במהלך פעילות ההתקנים לאחר הפעלתם.

4) באילו דרכים אחרות ניתן לנהל התקנים מרחוק?
הידיעה, שיש פרצות אבטחה בתוכנה מסוימת וביצוע תיקונים, זה דבר מצוין. אבל צריך גם דרך להביא את עדכון האבטחה אל המכשיר המרוחק ולהתקין אותו. כדי לעשות זאת צריך פתרון ניהול התקנים, כזה שגם יסייע  לצרף התקנים חדשים אל תוך סביבת ה-IoT, לנטר את כל ההתקנים מלוח בקרה מאוחד, להתריע לגבי התנהגות חריגה של התקנים, ולסייע לאבחן בעיות מרחוק.

השימוש בפתרון ניהול התקנים מספק תמיכה נרחבת וחיונית עבור כל הפונקציות העיקריות לאורך מחזור חיי המכשיר: פריסה, ניטור, שירות, עדכון והוצאה משירות.

5) כיצד משתמשים בפתרון אנליטיקה כדי לספק תובנות ותגובות?
עם יכולות מחשוב חזקות, שעוברות אל נקודות הקצה, הנוהל של איסוף כמויות עצומות של נתונים ודחיפת כולם אל הענן, כבר אינו מעשי. אנליטיקה בנקודות הקצה מספקת תובנות מצוינות על מערכת, ומאפשרת לבצע אוטומציה של החלטות, ליזום תגובות בכמעט זמן אמת, לזהות חריגות ולבצע תחזוקה המקדימה את הבעיות.

דבר זה מספק את היכולת לזהות כשלים העומדים להתרחש בציוד, או אפילו תשתית קריטית הפועלת ברמה נמוכה מהאופטימלית, וליצור התראות, פעולות או הנחיות מתאימות - פעילויות רבות ערך ליצירת התוצאות העסקיות הטובות ביותר. הפחתת זמני השבתה, שאינם מתוכננים, ואופטימיזציית ניצול נכסים ומשאבים, במיוחד בהתקנים, שהם יקרים או קשים לתחזוקה ובדרך כלל מנותקים מהענן (כגון קידוחים באסדות נפט וגז, טורבינות רוח, עגורנים, משאיות, מסועים ועוד), מעניקה את היכולת לבצע מונטיזציה של ה-IoT.

השימוש בכלי מתאים מבטל את הפער, שבין תובנות ופעולה, ומאפשר למערכות תשתית ה-IoT לפעול ברמת דיוק גבוהה יותר, להישאר תחרותיות, לספק יתרונות כלכליים, ובמקרים מסוימים לספק הזדמנויות עסקיות חדשות.

6) איך לתכנן עבור פעילות בטוחה והסמכת בטיחות?
תכנון מראש של ארכיטקטורת תוכנה מודולרית, שכוללת חציצה בין מערכות כדי לאפשר לתוכנות מוסמכות ולתוכנות בלתי מוסמכות לרוץ האחת לצד האחרת ובאופן עצמאי, יכול לאפשר רמות גבוהות יותר של בטיחות ואבטחה, תוך מימוש רמות חדשות של קישוריות עם עשרות מיליארדי התקני IoT. הסמכת תוכנה לבטיחות היא תהליך יקר (בין 100 ל- 200 דולרים לשורת קוד). כך, שצריך לצמצם כמות הקוד, שמחליטים להעביר בתהליך ההסמכה, כדי לצמצם העלות הכוללת של הפרויקט ואת הסיכונים.

ע"י מינוף טכנולוגיית וירטואליזציה ניתן ליצור הפרדת מערכות דרך השימוש ב-Hypervisor בעל הסמכת בטיחות. סוג כזה של סביבה מאפשר לשלב בין תוכנות וותיקות (Legacy), תוכנות עם הסמכות אבטחה, ואפליקציות IoT חדשות או אחרות על גבי פלטפורמת חומרה יחידה, ובכך להפחית באופן משמעותי מורכבות של פרויקט, הסיכונים בו והעלויות שלו.

הדו"ח המלא של IDC (באנגלית) להורדה מכאן - למתעניינים. 

מאת: קית' שיאה, דצמבר 2017.
מנהל כללי, פתרונות Helix IoT, ווינד ריבר

ווינד ריבר

 
 
 
 



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

28-29/10/19 - Smart Mobility Summit 2019 

17-24/11/19 - שבוע היזמות העולמי 2019  

17-21/11/19 - Oracle Week 

3/12/19 - ועידת ההייטק החרדי 2019  

4/12/19 -  GO Mobile #8 

11/12/19 - Next Case  

12/2/20 - Teleco 2020

 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לספטמבר 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

כל מה שלא מספרים לכם בנוגע לחקירת "פרשת בזק-YES" ולמה ביבי לא בעניין - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן

תיק 4000 יושלך לפח האשפה של ההיסטוריה עקב חקירה רשלנית ללא מסמכים - כאן

תיק 4000: מסמר נוסף ענק לארון הקבורה שלו (פרי חשיפה של אלי ציפורי) - כאן

תיק 4000: בעיות זיכרון, חקירה משובשת ושקרים המכוונים להפיכה שלטונית! - כאן

חשיפות חדשות בעקבות הדלפת עדויות שלמה פילבר - "עד המדינה" בתיק 4000 - כאן






 
זרקור חברות
 
פורטינט
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
  מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים