您是否注意到最近有多少組織被黑客入侵?像Equifax這樣的企業(yè)不是這些攻擊的唯一目標(biāo);像國家安全局這樣的政府機(jī)構(gòu)也受到了打擊。甚至物聯(lián)網(wǎng)(IoT)也成為目標(biāo)。黑客感染和控制設(shè)備,以便將它們用作分布式拒絕服務(wù)(DDoS)攻擊的工具。
我確信你的信用卡也遭到黑客入侵;我有。關(guān)于每年互聯(lián)互通性呈指數(shù)增長的世界的難點(diǎn)在于黑客利用這些創(chuàng)造力在您的個人設(shè)備中尋找新的入口。從一個堅(jiān)定的黑客中正確地保護(hù)自己似乎是不可能的,但事實(shí)并非如此。您添加到設(shè)備的安全性越高,被黑客入侵的可能性就越小。
保護(hù)小工具免受這類入侵的眾多方法之一是要求對設(shè)備通信進(jìn)行身份驗(yàn)證。但是,如果我們只關(guān)注保護(hù),我們就會錯過一半的情況。近年來大量的違規(guī)行為表明,即使我們采取了所有預(yù)防措施,我們的董事會仍然可能遭到黑客攻擊。這就是為什么在現(xiàn)場自我測試硬件和軟件以減輕入侵的影響非常重要的原因。
保護(hù)您的設(shè)備免受攻擊
我們所有人都使用我們的各種網(wǎng)站和服務(wù)密碼定期進(jìn)行身份驗(yàn)證,即使我們不時忘記它們。這種身份驗(yàn)證對于物聯(lián)網(wǎng)來說至關(guān)重要,不僅僅是用戶和他們的設(shè)備之間。機(jī)器也經(jīng)常相互交互,而沒有任何用戶在他們的交互之后。如果沒有適當(dāng)?shù)纳矸蒡?yàn)證,這種互動將成為一扇門像我們這樣的設(shè)計師需要使用機(jī)器到機(jī)器的身份驗(yàn)證協(xié)議來防止未經(jīng)授權(quán)的訪問。
全球已有數(shù)十億的物聯(lián)網(wǎng)設(shè)備,而且數(shù)量還在不斷增長。這些小玩意被安排到大型網(wǎng)絡(luò)中,可以實(shí)現(xiàn)智能城市或連接高速公路等。在這些系統(tǒng)中,可以將數(shù)千個傳感器連接在一起,并且可以彼此直接通信或通過網(wǎng)關(guān)進(jìn)行通信。如果您的設(shè)備不使用身份驗(yàn)證,則黑客的計算機(jī)可以訪問它,假裝是網(wǎng)絡(luò)上的傳感器。未來的物聯(lián)網(wǎng)系統(tǒng)將非常復(fù)雜,需要在多個級別進(jìn)行身份驗(yàn)證。如果您的產(chǎn)品不使用身份驗(yàn)證,則可能是鏈中的薄弱環(huán)節(jié),允許未經(jīng)授權(quán)訪問整個網(wǎng)絡(luò)。
用戶和其他設(shè)備都需要在物聯(lián)網(wǎng)中進(jìn)行身份驗(yàn)證。
所以你受到了攻擊?現(xiàn)在Parry!
保護(hù)我們的系統(tǒng)免受攻擊者的侵害非常重要,但在我們發(fā)現(xiàn)我們遭到黑客攻擊后,我們的工作也是如此。也許我應(yīng)該說“如果”我們發(fā)現(xiàn)我們已經(jīng)被黑了。 2013年8月,雅虎的系統(tǒng)遭到破壞,2016年,他們報告說已經(jīng)訪問了超過10億個帳戶。事實(shí)證明,入侵實(shí)際上影響了所有30億用戶。如果我們的董事會不能在現(xiàn)場進(jìn)行自我測試,我們最終可能會像雅虎一樣,想知道我們是否被黑客入侵或者有多糟糕。如果我的PCB是試圖取下互聯(lián)網(wǎng)的僵尸網(wǎng)絡(luò)的一部分,我想知道。
有兩種主要的方法可以自我測試你的機(jī)器:通過它的硬件和軟件。通過在兩者中啟用自我測試,您可以確保您的計算機(jī)能夠捕獲任何不自然的入侵,錯誤或禁用的進(jìn)程。如果您的機(jī)器實(shí)際上已被感染,這將有助于您抓住您的機(jī)器。
首先你扔了一個刺戳
有時事情本身就會失敗,有時會有人打破它們。很難分辨它是什么,但重要的是要知道硬件何時無法正常工作。像內(nèi)存這樣的東西容易出現(xiàn)損壞,但幸運(yùn)的是,有一些相當(dāng)簡單的方法來測試你的存儲是否運(yùn)行正常。對于您正在設(shè)計的特定PCB,您應(yīng)該能夠找到方法來查看一切是否正常工作。
如果您將自測結(jié)果提供給網(wǎng)絡(luò)中的其他設(shè)備也很有用。 。如果黑客想要禁用一個系統(tǒng),他們就可以輸入一些錯誤輸入,直到控制器認(rèn)為它們被破壞并關(guān)閉它們?yōu)橹?。然后黑客可以繼續(xù)他們的攻擊。如果傳感器或外圍設(shè)備可以自我測試并向主設(shè)備顯示它沒有損壞,則可以警告系統(tǒng)潛在的攻擊。警報響起后,您已經(jīng)采取了重要的方法來禁用潛在的攻擊。
然后用上擊擊中
與硬件類似,您的軟件可能有自身錯誤以及惡意錯誤。但是,發(fā)現(xiàn)這些錯誤比檢測物理故障更重要。如果黑客可以將惡意代碼加載到您的設(shè)備上,它可能永遠(yuǎn)不會被注冊為被破壞。相反,黑客程序可以在將設(shè)備用于自己的目的時使一切看起來很好。
對于軟件,您可以編寫程序的一部分,稱為哨兵代碼或看門狗,以觀察其他并確保他們運(yùn)作正常。這肯定會讓你發(fā)現(xiàn)意外錯誤,比如可能由指針引起的數(shù)據(jù)損壞。更邪惡的黑客經(jīng)常會使用代碼注入攻擊來嘗試訪問您的設(shè)備。這些可能很難被發(fā)現(xiàn),因?yàn)樗鼈兛赡芸雌饋硐衲纳诒a的正常數(shù)據(jù),直到為時已晚??梢栽O(shè)計代碼注入攻擊,但您可能需要使用靜態(tài)分析工具來跟蹤數(shù)據(jù)在程序中的移動方式。一旦您完全了解設(shè)備如何處理信息,您就可以使監(jiān)視器更有效。
你我們需要知道您的設(shè)備或其外圍設(shè)備是否無法正常工作。
在創(chuàng)建PCB時,我們大多數(shù)設(shè)計人員更關(guān)注如何有效地運(yùn)營,而不是擔(dān)心如何保護(hù)它反對黑客。然而,隨著大規(guī)模違規(guī)行為的持續(xù)增長,這個問題變得越來越重要。通過身份驗(yàn)證保護(hù)前端設(shè)備可確保您的小工具僅與授權(quán)用戶或系統(tǒng)通信。然而,這些并非不妥協(xié)的保護(hù),并且仍有可能成為攻擊的受害者。如果是這種情況,那么我們還需要集中精力檢測攻擊發(fā)生時或攻擊發(fā)生后的攻擊。硬件和軟件自我測試可以幫助我們了解我們的產(chǎn)品何時受到損害。
在傳統(tǒng)設(shè)計和新安全問題之間,像我們這樣的設(shè)計師在我們的板塊上有很多。這就是為什么使用優(yōu)秀的PCB設(shè)計軟件讓您在經(jīng)濟(jì)上節(jié)省時間的重要性。 AltiumDesigner?附帶了大量工具和附件,可以幫助您盡可能高效地工作。
-
pcb
+關(guān)注
關(guān)注
4399文章
23823瀏覽量
422524 -
物聯(lián)網(wǎng)
+關(guān)注
關(guān)注
2943文章
47671瀏覽量
412069 -
電路仿真
+關(guān)注
關(guān)注
37文章
214瀏覽量
96752 -
華強(qiáng)pcb線路板打樣
+關(guān)注
關(guān)注
5文章
14629瀏覽量
44523
發(fā)布評論請先 登錄
采用認(rèn)證模塊,加速物聯(lián)網(wǎng)設(shè)計
物聯(lián)網(wǎng)設(shè)備入網(wǎng)的無線法規(guī)認(rèn)證問題
FPS應(yīng)用(一):物聯(lián)網(wǎng)測試解決方案
如何保障物聯(lián)網(wǎng)設(shè)備安全
物聯(lián)網(wǎng)測試解決方案
物聯(lián)網(wǎng)測試解決方案
基于FPS的物聯(lián)網(wǎng)測試解決方案
物聯(lián)網(wǎng)中如何進(jìn)行身份認(rèn)證?
如何進(jìn)行單片機(jī)測試程序免費(fèi)下載
物聯(lián)網(wǎng)彈幕器設(shè)備源代碼的簡單介紹單片機(jī)如何進(jìn)行裸機(jī)上云
物聯(lián)網(wǎng)現(xiàn)在能夠自我意識了?
什么是EMC測試_如何進(jìn)行EMC測試
電源如何進(jìn)行效率測試
如何進(jìn)行RF PA Ruggedness的測試和評估呢?
如何進(jìn)行物聯(lián)網(wǎng)認(rèn)證和自我測試?
評論