아니요, 이것은 IoT의 보안에 대한 장황한 설명이 아닙니다. 변화에 대한 이야기입니다. 구체적으로는 변화와 보안에 미치는 영향에 대해 설명합니다.
변화는 일정합니다. 변화에 대한 수많은 격언과 속담이 있으므로 보안에 어떻게 영향을 미치는지 요약해서 설명하기 위해 단 하나만 선택하는 것은 정말 어렵습니다. 의심할 여지 없이 그렇습니다. 지금은 보안에 영향을 미치는 많은 변화가 일어나고 있습니다.
마이크로서비스 및 마이크로세그먼테이션과 같은 "마이크로" 이동은 경계를 극적으로 변화시키고 기존의 "에지" 보안을 분산된 보안 포켓으로 분리합니다. 각각은 보호하려는 애플리케이션이나 아키텍처에 맞게 특별히 설계되었습니다.
사실상의 애플리케이션 전송 프로토콜인 HTTP가 널리 사용되면서(새로운 TCP죠) 네트워크 접근 제거가 점차 늘어나고 애플리케이션 접근에 대한 관심이 커졌습니다. 또한 애플리케이션 계층에 내재된 보안 위험에 대한 주의도 더 많아졌습니다.
데이터 센터 내부 및 외부에서 연결된 사물이 늘어나는 것은 물론 우려 사항입니다. 이로 인해 네트워킹 및 보안 운영 모두 점점 복잡해지는 연결, 애플리케이션, 장치, 사람 및 데이터에 빠르게 적응해야 하는 압박을 받고 있습니다.
물론 공격은 증가하고 있으며 DDoS의 DPS는 지난 몇 년 사이에 두 배로 증가했습니다.
이것들은 모두 변화입니다. 좋은 것도 있고, 나쁜 것도 있고, 본질적으로 중립적인 것도 있지만, 모두 어떤 식으로든 보안에 영향을 미칩니다.
이러한 상호 연결되고 연관된 추세에서 웹 애플리케이션 보안 , 액세스와 ID 관리의 규모와 기능 , 운영화 및 DDoS 보호 메커니즘이라는 네 가지 주요 관심 영역이 나타납니다.
보안 사물 인터넷은 이 네 가지 영역에서 일어나는 변화를 간략히 살펴보고, 이를 해결하기 위해 우리가 할 수 있는 일을 알아봅니다.