ניו-טק מגזין | ספטמבר 2018

IoT מוסף מיוחד

IoT אבטחתמידעשל מערכות

זהבי שרייבשטיין, מהנדס ישומים של חברת אינפינאון בניסקו פרוייקטים

האבטחה והצרכים של המערכות ולסיום אציג פתרונות אבטחה בחומרה של חברת אינפינאון. הגדרות ומונחים בסיסיים של אבטחת מידע ) Authentication אימות ( תפקיד פעולת האימות לוודא את אמיתות ) של המשתמש. Identification הזהות ( ) Authorization הרשאה ( מנגנון הרשאת גישה וזמינות למשאבי המערכת על פי סוג משתמש. ) Availability זמינות ( ישנן שתי הגדרות: IoT בהקשר של מערכות . זמינות המערכת בזמן (אחוז זמינות 1 מתוך זמן פעילות המערכת) . שימור זמינות של פונקציות קריטיות גם 2 תחת התקפה. )Confidentiality( סודיות מנגנון מניעה או הגבלת גישה למידע או משאבים חסויים. ) Identification זיהוי ( מנגנון לזיהוי חד ערכי של משתמש, התקן או שרות.

)Integrity( שלמות מנגנון לזיהוי השחתה או שינוי במידע

מבוא טכנולוגית אבטחת מידע עוברת מההפך בשנים האחרונות, מטכנולוגיה של מומחים לטכנולוגיה סטנדרטית במוצרי צריכה ותעשיה. שנוי זה מחייב הכרה והבנה של טכנולוגית אבטחת המידע מרמת מנהל החברה לרמת מהנדסי הפיתוח, אנשי היישום והשיווק. אחד הכוחות החזקים הדוחפים לשימוש . IoT נרחב באבטחת מידע הוא טכנולגית מספר התקפות סייבר על מערכות תעשיה קריטיות, שפורסמו לאחרונה, הדגישו את הסיכונים החבויים בהתקפות סייבר ויצרו חששות, בן אם הן מוצדקות או לא, אבטחת המידע וההגנה על הפרטיות של המשתמשים הינה קריטית להצלחת שיווק . IoT מוצרי מציגה היררכיה מורכבת של IoT טכנולוגית רמות של יכולת ופונקציונליות מורכבות זו יוצרת דרישה למגוון של רמות אבטחה שונות. במאמר זה אציג את ההגדרות והמושגים הבסיסיים של אבטחת מידע במערכות עסקיות מתוך הגדרות אלו יוגדרו דרישות

המשודר להתקן או שמור בהתקן. )Non-Repudiation( מקוריות

סוג של אימות: מנגנון מתמטי המאפשר חתימה על המידע המסופק כך שספק המידע אינו יכול להתכחש למקוריות המידע. גישה ודרישות מפתח לבניית אסטרטגית הגנה IoT למערכות אנליזה של מומחי אבטחה על מערכות שונות זיהתה מספר דרישות אבטחה IoT לפיתוח אסטרטגית אבטחת מידע . IoT במערכות להלן הדרישות החשובות ביותר: . אבטחת מידע היא חלק מהותי במוצר, 1 יש להתייחס ליכולות האבטחה של המוצר כיצירת ערך מוסף למוצר. . יש לשים את אבטחת המידע בראש 2 סולם העדיפויות ולתכנן את שילוב יכולות האבטחה משלב הגדרת המערכת. . יש להבטיח יכולת קישור רחבה ככל 3

New-Tech Magazine l 56