2015年,一名黑客通过Hospira药物输液泵来提高给患者的药物剂量上限,导致这一问题的主要原因是不安全的库更新过程以及泵的通信模块安全性不够高。
生命周期管理解决方案注意事项:
· 维护流程是否会引入新的漏洞
· 是否设置了合适的访问权限和级别
· 软件或固件的更新是否经过数字签名或认证
总结
以上四个不同层面提出了六个重要的物联网安全架构特征,并突出强调了每个原则的重要性,总结来说物联网安全设计是非常复杂的。安全解决方案通常会由多个关键要素共同发挥作用,用以规避各种威胁或风险。从前文中提到的现实案例来看,所有的物联网解决方案通常都需要对安全进行全面的考虑。