欧盟关键信息基础设施环境中物联网安全建议（下）_29页_1mb

电子政务发展前沿：物联网安全建议总结

核心内容概述

本报告聚焦于物联网（IoT）在关键信息基础设施（CII）环境中的安全挑战与应对措施，由欧盟网络和信息安全管理局（ENISA）于2017年11月发布的《物联网安全基线建议》为依据。报告系统分析了当前物联网安全的差距，并提出了一系列安全措施、可靠实践及高级建议，旨在提升物联网环境下的整体安全性，促进其健康、可持续发展。

主要观点

1. 物联网安全的重要性
   物联网因其智能化和互联互通性，成为新一代信息技术的重要方向，但其广泛连接性也带来了诸多网络安全与隐私问题，亟需加强安全管理和技术防护。

2. 安全措施与可靠实践
   安全措施分为三类：政策方针、组织、人员和过程措施、技术措施，涵盖从系统设计、数据保护到事件管理等多个方面。

3. 当前安全差距分析
   报告指出，物联网安全在多个方面存在不足，包括法规零散、安全意识薄弱、设计不安全、互通性差、缺乏经济激励、产品生命周期管理不完善等。

4. 改善建议
   为弥补安全差距，报告提出七项高级建议，涉及安全与法规协调、安全意识提升、生命周期管理、互通性规范、责任明确等方面。

关键信息

四、安全措施和可靠实践

（一）政策方针

• 设计安全

  • GP-PS-01: 全生命周期考虑设计安全。
  • GP-PS-02: 整合不同安全策略和安全技术。
  • GP-PS-03: 考虑对人类安全构成威胁的因素。
  • GP-PS-04: 节能设计不应影响安全。
  • GP-PS-05: 设计架构时应考虑安全隔离方案。
  • GP-PS-06: 实施测试计划验证产品安全。
  • GP-PS-07: 进行代码审查以减少错误。

• 设计隐私

  • GP-PS-08: 隐私应作为系统设计的一部分。
  • GP-PS-09: 在新应用程序启动前进行隐私影响评估。

• 资产管理

  • GP-PS-10: 建立和维护关键网络和信息系统的资产管理程序。

• 威胁风险识别与评估

  • GP-PS-11: 采用纵深防御方法识别重大风险。
  • GP-PS-12: 明确物联网设备的预期用途和环境。

（二）组织、人员和过程措施

• 全生命周期支持

  • GP-OP-01: 制定物联网产品全生命周期策略。
  • GP-OP-02: 公开持续安全支持要求。
  • GP-OP-03: 持续监控并提供漏洞补丁。

• 经过验证的解决方案

  • GP-OP-04: 使用已知且科学认可的通信协议和加密算法。

• 安全漏洞与事件管理

  • GP-OP-05: 建立安全事件分析与处理程序。
  • GP-OP-06: 公开披露安全漏洞信息。
  • GP-OP-07: 在信息共享平台上报告漏洞并获取威胁信息。
  • GP-OP-08: 建立漏洞报告机制，如错误赏金计划。

• 安全意识与培训

  • GP-OP-09: 培训员工以提高隐私和安全保护能力。
  • GP-OP-10: 记录和监控相关培训活动。
  • GP-OP-11: 明确员工在网络安全方面的角色和职责。

• 第三方关系管理

  • GP-OP-12: 数据处理需通过数据处理协议进行保护。
  • GP-OP-13: 仅在消费者明确同意的情况下共享个人信息。
  • GP-OP-14: 落实供应链安全管理，对供应商提出安全要求。

（三）技术措施

• 硬件安全

  • GP-TM-01: 使用基于硬件的固定信任根。
  • GP-TM-02: 集成安全功能的硬件，如安全芯片或处理器。

• 可信管理

  • GP-TM-03: 建立引导环境中的信任机制。
  • GP-TM-04: 使用代码加密和设备签名确保系统未被篡改。
  • GP-TM-05: 控制操作系统中的软件安装行为。
  • GP-TM-06: 在发生安全问题时返回已知安全状态。
  • GP-TM-07: 使用能够代表和管理信任关系的协议和机制。

• 默认安全与隐私

  • GP-TM-08: 安全功能应默认启用，不安全功能默认禁用。
  • GP-TM-09: 设备默认密码应难以被暴力破解。

• 数据保护与合规性

  • GP-TM-10: 合法、公开收集和处理个人数据。
  • GP-TM-11: 个人数据仅用于指定目的，需确保兼容性并通知数据主体。
  • GP-TM-12: 减少对个人数据的收集与保留。
  • GP-TM-13: 遵守GDPR等数据保护法规。

• 系统安全与可靠性

  • GP-TM-15: 考虑系统中断风险，防止影响。
  • GP-TM-16: 实现自诊断和自修复机制。
  • GP-TM-17: 确保设备在通信中断后仍能基本运行。

• 安全更新与维护

  • GP-TM-18: 提供安全更新机制，确保更新过程安全。
  • GP-TM-19: 实现固件自动更新。
  • GP-TM-20: 确保更新过程的向后兼容性，避免未经授权的配置更改。

• 认证与访问控制

  • GP-TM-21: 基于系统级威胁模型制定安全认证方案。
  • GP-TM-22: 禁用默认密码或用户名，避免弱口令。
  • GP-TM-23: 使用强密码、双因素认证等提升安全性。
  • GP-TM-24: 保证认证证书的抗攻击能力。
  • GP-TM-25: 防止密钥被暴力破解。
  • GP-TM-26: 安全处理密码恢复或重置机制。
  • GP-TM-27: 实施基于角色的访问控制（RBAC）。
  • GP-TM-28: 对固件中不需要访问的部分进行隔离。

• 访问控制与物理安全

  • GP-TM-29: 通过访问控制保障数据完整性与保密性。
  • GP-TM-30: 实现基于环境的安全与隐私防护。
  • GP-TM-31: 检测并防止硬件篡改。
  • GP-TM-32: 保护数据存储介质，防止轻易移除。
  • GP-TM-33: 限制设备的基本物理端口，仅向可信连接开放。

• 密码与加密

  • GP-TM-34: 使用强密码和加密算法保护数据。
  • GP-TM-35: 安全管理密钥。
  • GP-TM-36: 兼容轻量级加密和安全技术。
  • GP-TM-37: 支持可扩展的密钥管理方案。

• 安全通信

  • GP-TM-38: 确保通信和存储信息的隐私、完整性、可用性和真实性。
  • GP-TM-39: 使用标准化、先进的安全协议，如TLS。
  • GP-TM-40: 防止证书在内部或外部网络暴露。
  • GP-TM-41: 对数据进行签名以确保其真实性。
  • GP-TM-42: 验证所有连接，防止未授权设备接入。
  • GP-TM-43: 限制设备的通信能力，防止任意连接。
  • GP-TM-44: 防止未授权协议连接行为。
  • GP-TM-45: 禁用不必要的端口。
  • GP-TM-46: 限速以减少攻击风险。

• 日志与审计

  • GP-TM-47: 部署日志系统，记录关键安全事件。
  • GP-TM-48: 确保日志可持久保存并可通过可信连接获取。
  • GP-TM-49: 建立定期监测机制，识别恶意行为。

五、差距分析

1. 现有安全解决方法和法规条例零散化
   缺乏统一的物联网安全框架，导致安全措施和法规分散，难以形成有效指导。

2. 缺乏安全意识和专业知识
   安全术语和概念理解不一致，安全意识薄弱，安全培训不足。

3. 不安全的设计和开发方法

   • 未考虑深度安全防御策略。
   • 缺乏隐私保护设计。
   • 通信保护不足。
   • 缺乏认证和授权机制。
   • 安全性措施不足，如未使用数据执行防护、未及时修复漏洞、未更改默认密码等。

4. 互通性不足
   不同设备、平台和框架之间缺乏统一标准，导致通信不兼容、安全模型不一致。

5. 缺少经济激励举措
   安全投入回报率低，缺乏有效的激励措施，导致企业忽视安全投入。

6. 产品缺乏适当生命周期管理
   产品在设计、开发、部署、维护等阶段缺乏统一的安全管理，导致漏洞修复不及时，安全更新不完善。

六、改善物联网安全的高级建议

1. 促进安全举措与法规条例的协调一致
   建立统一的安全框架，推动安全与隐私保护的标准化。

2. 提高对物联网网络安全需求的认知
   加强安全教育和培训，提高开发者、用户及消费者的网络安全意识。

3. 提出安全软硬件开发生命周期指南
   在开发阶段将安全视为整体，确保每个阶段的安全性。

4. 建立物联网生态系统的互通规范
   鼓励使用开放式、标准化的协议和框架，提升系统间互通性与安全性。

5. 促进经济与行政激励举措
   增加对安全投资的激励，推动企业重视安全建设。

6. 建立产品与服务生命周期安全管理准则
   在产品全生命周期中落实安全措施，确保设备和系统在部署、维护和报废阶段的安全。

7. 明确物联网利益相关者的责任
   通过立法明确各参与方的责任，保障物联网环境下的安全协作。

附录：代表性物联网安全事件