IIC ออกคู่มือ Best Practice ด้าน Security สำหรับอุปกรณ์ IoT เปิดให้โหลดอ่านได้ฟรี

นับเป็นอีกหนึ่ง Best Practice Guide ที่พลาดไม่ได้สำหรับเหล่าผู้พัฒนาเทคโนโลยีทางด้าน Internet of Things (IoT) และเหล่าองค์กรที่กำลังพิจารณาเลือกใช้เทคโนโลยีเหล่านี้ กับเอกสาร IIC Endpoint Security Best Practices ที่จัดทำขึ้นโดย Industrial Internet Consortium หรือ ICC สำหรับให้ทุกท่านนำไปศึกษากันได้ฟรีๆ

 

Credit: IIC

 

เอกสารซึ่งเปิดให้โหลดฟรีที่ http://www.iiconsortium.org/pdf/Endpoint_Security_Best_Practices_Final_Mar_2018.pdf นี้มีความยาว 13 หน้า ร่างขึ้นมาโดยมีการอ้างอิงเอกสารอื่นๆ ทั้งจาก IIC, IEC และ NIST เพื่อให้การนำอุปกรณ์ IoT ไปใช้งานนั้นมีความมั่นคงปลอดภัยในหลากหลายแง่มุม ลดความเสี่ยงที่อุปกรณ์จะถูกโจมตีหรือข้อมูลจะถูกขโมยออกไปได้ ด้วยการอ้างอิง 6 หัวข้อหลักจาก Industrial Internet Security Framework (IISF)

ทาง IIC เขียนเอกสารชุดนี้ขึ้นมาเพื่อให้เหล่าผู้ผลิตอุปกรณ์ IoT, ผู้ให้บริการ System Integrator และผู้ที่ลงทุนนำอุปกรณ์ IoT ไปใช้งานได้นำไปศึกษากันว่ามีประเด็นใดทางด้าน Security ที่ควรให้ความสำคัญบนอุปกรณ์เหล่านี้บ้าง เพื่อให้สามารถกำหนดขอบเขตทางด้าน Security ในระดับที่ตนเองต้องการและนำไปประยุกต์ใช้งานได้ โดยจะแบ่งองค์ประกอบเชิงสถาปัตยกรรมทาง Security สำหรับอุปกรณ์ IoT ดังนี้

  • Root of Trust
  • Secure Boot
  • Endpoint Identity
  • Cryptographic Services
  • Secure Communications
  • Endpoint Configuration & Management
  • Security Information & Event Management
  • Policy & Activity Dashboard

ก็ถือเป็นอีกเอกสารที่อ่านจบได้ในเวลาสั้น เก็บภาพคอนเซ็ปต์ และจัดระเบียบการคิดออกแบบให้เป็นระบบได้ดีฉบับหนึ่งครับ ใครทำงานที่เกี่ยวข้องกับตรงนี้อ่านไว้ก็ได้ภาพรวมดี ส่วนใครไม่ได้ทำงานสายนี้อ่านเล่นๆ เอาสนุกก็ยังพอได้ครับ

 

ที่มา: https://www.infosecurity-magazine.com/news/iic-releases-iot-endpoint-best/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ครบรอบ 15 ปี True IDC ขอบคุณลูกค้าด้วยมินิคอนเสิร์ตจาก BNK48 และ Tattoo Color

True IDC ฉลองครบรอบ 15 ปี จัดงาน “True IDC 15th Year Anniversary Thank You Party 2018” พร้อมขอบคุณลูกค้าด้วยมินิคอนเสิร์ตจาก BNK48 และ Tattoo Color เต็มอิ่มกับอาหารบุฟเฟ่ต์จาก My Kitchen - Siam Discovery เมื่อวันพฤหัสบดีที่ 13 ธันวาคมที่ผ่านมา โดยมีลูกค้าจากทั่วประเทศเข้าร่วมงานกว่า 200 คน

TechTalk Webinar: แนวทางการปกป้องธุรกิจจาก Phishing, Ransomware และ Email Fraud

ขอเรียนเชิญเหล่า IT Manager, Security Engineer, IT Admin และผู้ที่เกี่ยวข้องกับการดูแลระบบ IT ภายในองค์กรทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “แนวทางการปกป้องธุรกิจจาก Phishing, Ransomware และ Email Fraud" เพื่อนำแนวทางเหล่านี้ไปประยุกต์ใช้ในธุรกิจองค์กรได้ ในวันศุกร์ที่ 21 ธันวาคม 2018 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้