专家们需要调查IoT生态系统
根据HAGUE在为期两天的会议的专家次会议,以解决IOT安全漏洞,需要调查整个事物(物联网)生态系统,以确保实现技术的福利。
会议由欧洲联盟(欧盟)网络安全局ENISA和警务代理Europol召开,从私营部门,安全社区,执法,欧洲计算机安全事件反应团队(CSIRTS)社区和学术界汇集了300名专家。
除了检查物联盟生态系统外,会议还有几项其他关键建议,包括需要促进整体,务实,实用,经济上可行的安全系统。
专家表示,在设计系统时,安全性不应成为事后 - 和IoT系统也不例外。
但是,他们说,实施安全性不需要复杂,如ENISA为IOT的基线安全建议所概述,其中IoT设备和系统的制造商和用户可以用作评估其IoT安全系统的清单。
英国政府最近还发表了一项自愿的实践守则(COP),以帮助制造商能够提高IoT设备的安全性。
英国政府还发布了现有标准和规定的宣告副本,以使其他制造商更容易确定他们需要执行缔约方会议的内容。
海牙会议的与会者还同意通过能够调查和起诉滥用所连接设备的罪犯来实现执法,以超越防御和事件回应。他们补充说,考虑到IOT收集的数据的数量和不同类别的数据,需要讨论数字取证和数据和隐私保护的重要性。
Europol表示,会议是一项急需的多学科对话的重要例子,并补充说它与ENISA密切合作,通知关键利益相关者需要了解与部署和使用这些设备相关的网络安全和犯罪方面。
会议指出,IOT具有巨大的潜力,并为改善人们互动,做生意和日常生活的方式提供了巨大的机会,强调了解决这些设备中安全漏洞的重要性。
ENISA宣布它正在研究汽车物联网案例研究,并欢迎所有合作伙伴的积极支持。
埃莎核心运营部门负责人Steve PuSer表示,合作是一个重要的,因为网络安全是一个共同的责任,在IOT领域中的更真实。
“这次联合会议是这些急需的多学科对话的重要例子。由于整个社会,物联网带来的福利和机会对整个社会来说都是最重要的重要性。“
“我们有责任确保这是以安全,安全可靠的方式完成的。IOT安全是安全和安全连接的数字社会的先决条件。现在是IOT安全性的时间。我欢迎与Europol的合作,我相信这种共同努力是有助于确保所有人的安全。“
欧罗尔副执行主任WIL VAN GEMERT表示,执法部门必须具备调查IOT刑事滥用的工具,技能和专业知识。
“我们与我们的合作伙伴共同拥有主导的作用,超越增加网络安全和可爱的复原力,因为我们可以在威慑方面做出具体贡献,”他说。
Van Gemert表示,IoT的复杂性及其由此产生的网络安全挑战挑战,呼吁整体,智能和敏捷的方法。
“随着IOT现在的现实与未来主义的概念相反,必须让这个多利益相关方会议在物联盟生态系统核心处以网络安全的必要性是不言而喻的,”他说。
Europol指出,IoT对执法有许多优势作为打击犯罪的新工具,警方已经使用了智能摄像机等智能摄像头的主要活动,并打击抢劫和家庭盗窃,体系旨在提高境地的情境意识,传感器跟踪它的何时以及它使用的频率。
据Europol介绍,重要的是,执法人员还投资其IoT连接设备的安全和安全,以保护其适用的公民的隐私。
警察局指出,犯罪现场正在变化,因为IOT指出,从连接门铃,摄像机,恒温器,冰箱中添加数据,可以提供有用和关键的证据。
必要的取证技术和培训需要用于保护欧洲数据的数据。
警察局表示,由主要事件发生在主要事件之后,由相机图像从相机图像进行面部识别的大数据进行面部识别,也将成为刑事调查的一部分,而且还要求警方机构保护保护公民的隐私。