サイバーセキュリティブログであること, 私たちは主に脆弱性の開示に関してMITREに言及することに慣れています (CVE). でも, 非営利企業は「連邦政府が資金提供する複数の研究開発センターを運営」しており、IoTセキュリティセクターで成果を上げるというアイデアで競争を開始しました。.
IoTデバイスの一意の識別の課題
IoT業界は現在、人々の家に速いペースで参入しており、サイバー犯罪者に別の方法を提供しています. それにもかかわらず, 「良い」接続デバイスと「悪い」接続デバイスにはまだ違いがあります, そしてMITREは現在、悪意のあるデバイスを正当なデバイスから分離する方法を提供しようとしています。 IoTデバイスの一意の識別の課題.
悪用される可能性のある非常に多くの潜在的なエントリポイント, 車をどのように保護するか, 家, と工場? 組織, ユーティリティプロバイダーや病院から, 企業や軍隊に, さまざまなオペレーティングシステムと環境内でセキュリティとプライバシーを確保するためにIoTを管理する方法を考えています.
MITERの研究者は、ネットワーク管理者は環境に何があるかを正確に知る必要があるとも説明しています, またはネットワーク, 敵が1つのデバイスを別のデバイスに切り替えたときを含みます.
ここで尋ねるべき質問は, 今日使用しているスマートサーモスタットは昨日と同じです? MITERは、管理者がネットワークを受動的に監視しながらIoTデバイスを考慮できるようにするための一意の識別子またはフィンガープリントを探しています.
言い換えると, ネットワーク管理者がこれらの一意の識別子を介して環境に接続されている正確なデバイスを認識している場合, その後、ネットワークに対する制御が強化され、ネットワークの制御が強化されます。, そのセキュリティを超えて. この「知識」は、接続されたデバイスの十分な認識が不足していることが多い企業に本当に役立ちます, Wi-Fi対応プリンターからスマートファックス機まで.
MITREのIoTセキュリティチャレンジに誰が参加すべきか?
すぐに言った, MITREの課題は、問題を解決する機会を模索することです. ベンダーはおそらく自社製品にデジタル署名を埋め込むでしょうMITREは、現在使用されているデバイスのソリューションが必要であるという事実を強調しています.
競争に参加する意思のある人は誰でも、IoTプロトコルや製造プロセスに変更をもたらさないソリューションを考える必要があります. ソリューションも手頃な価格でシンプルでなければなりません. 参加者がアイデアをまっすぐにするために, 組織はチャレンジのためのモデルホームネットワークを提供しており、コンテストの勝者に最大で支払います $50,000 彼らの業績に対して.
このチャレンジは、幅広い競合他社に開かれています. 個々の起業家を歓迎します, 彼らの才能を披露しようとしている大学チーム, IoT分野でその地位を確立しようとしている大小の企業.