AIoT安全重要性与日俱增　網安业者纷从軟件开发流程著手

2021/09/14-AI Focus-

DIGITIMES研究团队

由于AIoT终端装置与云端设备数量越来越多，对应的信息安全问题也越来越受重视。DIGITIMES Research观察，近年黑客开始利用人工智能(AI)技术攻击AIoT網絡，因此业者也将信息安全防护提高到DevOps軟件开发层次，即从源头程序码到上线维运与各环节监控，都纳入網安考量的完整作法，此外，利用AI机器学习方式也成为各家强化網安方案的发展重点。 观察五大指标业者Checkmarx、WhiteSource、Kryptowire、安华联网科技、趋势科技的AIoT信息安全解决方案，各家诉求重点各异。Checkmarx专注于軟件开发、建置与测试阶段的網安防护，支持多种程序语言；WhiteSource专注于降低使用开放原始码创建程序码的網安风险，在开发、建置、测试、部署和监控阶段都具备網安防护能力。 Kryptowire是从美国国土安全部科学及科技政策局的技术单位分出的公司，具备军事等级的網安防护能力，专注于测试与监控层面；安华联网科技的方案支持韧体扫描、IoT/IIoT装置弱点检测，具备主动警示功能，亦涵盖建置、测试与监控阶段的網安防护能力；趋势科技的Trend Micro Cloud One方案专注于开发、部署、维运与监控阶段的網安防护。 现有信息安全防护多是利用已知弱点，调整公司政策，进行被动式防护。展望未来，使用AI对抗同样以AI机器学习来攻击網安弱点的黑客，将是必然作法。

AIoT四层架构
DevOps流程双循环
HERCULES SecSAM盘点开源軟件及第三方軟件網安防护作法
五大指标业者DevOps开发阶段信息安全解决方案比较

AIoT安全重要性与日俱增 網安业者纷从軟件开发流程著手

热门报告

AIoT安全重要性与日俱增　網安业者纷从軟件开发流程著手