חֲדָשׁוֹת

בעולם של ימינו, פעולות אבטחת סייבר בתחומים קריטיים הפכו לשכיחות יותר ויותר, כאשר צוותים ייעודיים מגנים ישירות על הנכסים, המוניטין ובסופו של דבר על הרווחים של החברות שלהם. עם זאת, באופן מפתיע, נפוץ להתעלם מאבטחת סייבר בסביבות תעשייתיות. לעתים קרובות, מחלקות עיצוב המתמקדות בפיתוח מוצרים, או אינטגרטורים המתמקדים ביישומים, מתעלמים שלא במתכוון מכל שיקולי האבטחה הנדרשים בכל הנוגע לפתרונות קצה או IoT.

בכל שנה, תעשיית הטכנולוגיה מציגה פתרונות חדשים או מעודכנים, כולל קישוריות משופרת. המגמה לעבר מכשירים מחוברים שואפת לשפר את איסוף הנתונים והאוטומציה, דבר שאנו תומכים בו במלואו. עם זאת, אבטחת סייבר חייבת להיות בראש סדר העדיפויות כבר מההתחלה, כבר ממסמך דרישות התכנון הראשוני. בשלב זה נקבעים פרמטרים המשפיעים על בחירת הרכיבים למוצר הסופי (אם ברצונכם לקרוא עוד על מפרטים, קראו את הבלוג שלנו). בחירת SBC מתאים ליישומי קצה: מדריך לקבלת החלטות לדוגמה, למרות שהן עשויות להיראות בלתי מזיקות, החלטות כמו מספר יציאות ה-USB עלולות ליצור, שלא במתכוון, פגיעויות. בחירת פלטפורמה עם יציאות USB חיוניות בלבד ממזערת סיכון זה. בצד התוכנה/קושחה, יש לשקול ולתעד בקפידה גם את ה-BIOS של המערכת ואת תהליך האתחול.

יש הטוענים כי פתרונות חומרה מותאמים אישית אינם מעשיים מבחינה כלכלית עבור פריסות בנפח נמוך. במקרים כאלה, ספקים יכולים להציע את המומחיות שלהם כדי להציע "התאמות אישיות" של מוצרים סטנדרטיים. לדוגמה, מחשב ה-BX-M2500 של Contec (בקרו באתר שלנו דף החנות המקוונת) מספק את היכולת להגדיר יציאות USB על ידי בחירה מבין מספר אפשרויות תצורה (ראה איור 1). תכונה זו, בשילוב עם הגנה באמצעות סיסמה של ה-BIOS, יכולה לשפר משמעותית את האבטחה.

איור 1. קטע מתוך מדריך העזר של סדרת BX-M2500.

דוגמה זו מדגישה כיצד שיקולי אבטחת סייבר מעצבים את בחירת החומרה. גורמים חשובים נוספים כוללים את המיקום הפיזי של המכשיר. הצבת מחשב ארוז בפס ייצור עלולה לסכן אותו בפגיעה אפשרית בשלמות הנתונים. המטרה הסופית של אבטחת סייבר היא להגן על נתונים אלה, המופיעים בצורות רבות ושונות בסביבות תעשייתיות. לדוגמה, חיוני להבטיח שחיישנים מתקשרים כראוי עם המחשבים ושהאלגוריתמים פועלים כצפוי, ובכך להשיג את המטרה של הגנה על הנתונים המאפשרים לאלגוריתם לתפקד כראוי וכתוצאה מכך לפעולות ולתוצאות הצפויות.

לעיתים מתעלמים מהחשיבות של מארז מאובטח בפתרון. רכיב זה מספק לא רק הגנה מפני סביבה שלעתים קרובות היא מחוספסת, אלא גם הגנה מפני פושעי סייבר. לדוגמה, כעת, כשאנו נמצאים בעידן הבינה המלאכותית, הדרישה לכוח מחשוב מתקדם עולה מדי יום. אחת הפלטפורמות המצטיינות ביישום זה היא Jetson של Nvidia, הכוללת מודולים קטנים וחסכוניים באנרגיה וערכות פיתוח המניעות בינה מלאכותית גנרטורה בקצה. עם זאת, הסתמכות בלבד על ערכת פיתוח ה-SDK או המודול כפתרון סופי אינה מספיקה; יש צורך בתכונות נוספות כדי להבטיח אמינות. חלק מאמינות זו טמון במארז המשמש כשכבת האבטחה הראשונה, ומספק מחסום פיזי, שלעתים קרובות כולל זיהוי חדירות, המונע גישה פיזית קלה למודול ויכול להתריע בפני האבטחה אם החומרה נפגעת. מחשבי Contec Box כוללים גם מגוון תכונות שהופכות אותם לפתרון חזק יותר, כגון מגוון רחב של מתחי קלט, סבילות לטמפרטורות גבוהות וסביבות מאובקות, אישורים סטנדרטיים ועוד.כאשר בוחנים דרישות אבטחת סייבר, חיוני לקחת בחשבון את ההשלכות של גישה פיזית למכשיר. בחירת החומרה הנכונה היא הצעד הראשון למערכת מאובטחת.ראו את Nvidia Jetson בחנות המקוונת שלנו)

לבסוף, ישנן תכונות אבטחה נוספות שכדאי לחפש, כגון Trusted Platform Module (TPM), Hardware Security Module (HSM) ו-UEFI Secure Boot, אשר משפרות את האבטחה על ידי חיזוק מערכת ההפעלה (למידע נוסף בבלוג שלנו). אבטחה בקצה מנקודת מבט של חומרה). על ידי מתן עדיפות לאבטחת סייבר בבחירת חומרה, עסקים יכולים להפחית את הסיכון והעלויות של אובדן נתונים ופגיעה במוניטין. קראו את הבלוג שלנו "5 טיפים כיצד ליישם הקשחת חומרה במתקנים שלך"למידע נוסף על מזעור סיכונים במתקן שלך.

בעולם שהופך מחובר ואוטומטי יותר ויותר, הגנה על נתונים ומערכות היא אתגר מתמשך. עם זאת, השקעת זמן ומשאבים רבים יותר בתכנון פתרון מאובטח, תוך התחשבות באבטחת סייבר, תפחית משמעותית את הסיכון למתקפת סייבר ותעניק לכם וללקוחותיכם שקט נפשי.