網(wǎng)絡(luò)安全最佳實(shí)踐可能隨時(shí)發(fā)生變化。為了幫助我們的客戶跟上這一瞬息萬(wàn)變的領(lǐng)域,萊迪思定期舉辦安全研討會(huì),組織安全和FPGA專家深入探討通信、計(jì)算、工業(yè)、汽車和消費(fèi)市場(chǎng)的最新安全趨勢(shì)、法規(guī)和實(shí)施。我們的目標(biāo)是提供安全領(lǐng)域相關(guān)的見(jiàn)解、真實(shí)的市場(chǎng)信號(hào)以及對(duì)今后發(fā)展的認(rèn)識(shí),這對(duì)于正在構(gòu)建、部署或管理可信系統(tǒng)的開(kāi)發(fā)者尤其重要。 在最新的安全研討會(huì)上,萊迪思安全專家全面概述了CES、MWC、Embedded World和NVIDIA GTC等重大行業(yè)活動(dòng)中出現(xiàn)的全球最新安全趨勢(shì)。這些活動(dòng)就如何采取靈活的方法滿足信任、零信任架構(gòu)、后量子加密(PQC)和網(wǎng)絡(luò)彈性等領(lǐng)域的需求提供了獨(dú)特的視角。
趨勢(shì) 1:人工智能安全需求與功能
不出所料,人工智能(AI)仍是網(wǎng)絡(luò)空間和展會(huì)上的熱門(mén)話題,而用戶之間日益增長(zhǎng)的信任感則是這一切的核心。雖然人工智能模型可以提高商業(yè)環(huán)境中的效率和生產(chǎn)力,簡(jiǎn)化日常任務(wù)(例如駕駛),但它們也為惡意行為者提供了類似的優(yōu)勢(shì)。此外,人工智能越深入企業(yè)系統(tǒng),攻擊面就越大。
為了充分應(yīng)對(duì)這一日益嚴(yán)峻的風(fēng)險(xiǎn),業(yè)界需要從兩個(gè)角度來(lái)處理人工智能安全問(wèn)題:
· 將人工智能應(yīng)用于安全領(lǐng)域:我們可以利用人工智能來(lái)識(shí)別數(shù)據(jù)保護(hù)中的漏洞,幫助團(tuán)隊(duì)全面了解面臨風(fēng)險(xiǎn)的程度,并采取行動(dòng)以確保實(shí)現(xiàn)全方位的數(shù)據(jù)保護(hù)。
· 將安全應(yīng)用于人工智能:我們需要找到確保人工智能解決方案安全的方法,以防止惡意行為者破壞用于做出關(guān)鍵決策的數(shù)據(jù)。數(shù)據(jù)溯源,即追蹤每個(gè)數(shù)據(jù)點(diǎn)從其起源開(kāi)始的移動(dòng)和變化過(guò)程,對(duì)于防止數(shù)據(jù)投毒和惡意訓(xùn)練至關(guān)重要。 現(xiàn)場(chǎng)可編程門(mén)陣列(FPGA)在保障人工智能系統(tǒng)安全方面發(fā)揮著關(guān)鍵作用——它們具備靈活性和可重編程能力,能夠適應(yīng)不斷演變的 AI 模型,同時(shí)借助硬件可信根(HRoT)和平臺(tái)固件保護(hù)恢復(fù)(PFR)實(shí)現(xiàn)加密、認(rèn)證等內(nèi)置安全功能。這些技術(shù)為安全部署AI提供了強(qiáng)大且自適應(yīng)的框架,確保在新的安全挑戰(zhàn)出現(xiàn)時(shí),AI模型仍可被信任、驗(yàn)證及更新。
趨勢(shì) 2:網(wǎng)絡(luò)彈性的重要性
今年的許多會(huì)議都圍繞網(wǎng)絡(luò)彈性展開(kāi),探討在面對(duì)不斷變化的威脅環(huán)境時(shí),組織如何做好準(zhǔn)備并確保系統(tǒng)安全。技術(shù)變革步伐的加快為各行各業(yè)帶來(lái)了新的漏洞,包括電信和工業(yè)領(lǐng)域的許多組織。
這在很大程度上是互連不斷增強(qiáng)的結(jié)果, 為了追求可訪問(wèn)性,越來(lái)越多的分布式系統(tǒng)被整合在一起。通過(guò)連接這些分布式和嵌入式系統(tǒng),攻擊面進(jìn)一步擴(kuò)大,產(chǎn)生了更多漏洞。這促使歐盟《網(wǎng)絡(luò)彈性法案》(CRA)和ISA/IEC 62443等法規(guī)應(yīng)運(yùn)而生,這些更新后的國(guó)際標(biāo)準(zhǔn)正積極塑造企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全的方式。
最終,組織需要能夠依賴其分布式系統(tǒng)中的安全數(shù)據(jù),確保數(shù)據(jù)在傳輸過(guò)程中未被篡改或破壞。萊迪思MachXO5D?-NX系列FPGA可作為硬件可信根(HRoT)解決方案,確保數(shù)據(jù)完整性并支持分布式系統(tǒng)的實(shí)時(shí)監(jiān)控與更新。這對(duì)汽車、機(jī)器人和關(guān)鍵基礎(chǔ)設(shè)施等行業(yè)至關(guān)重要 —— 這些領(lǐng)域不僅需要維持?jǐn)?shù)據(jù)完整性,還需靈活適應(yīng)不斷變化的標(biāo)準(zhǔn)與需求。
趨勢(shì)3:PQC的發(fā)展
在這些活動(dòng)中,最后一個(gè)值得關(guān)注的話題是人們對(duì)開(kāi)發(fā)和支持后量子加密能力的關(guān)注度正在迅速提升。后量子加密(PQC)專注于開(kāi)發(fā)和標(biāo)準(zhǔn)化能夠抵御經(jīng)典計(jì)算機(jī)及未來(lái)量子計(jì)算機(jī)攻擊的加密算法。
后量子加密(PQC)本身并非新話題,但其現(xiàn)實(shí)相關(guān)性直到最近似乎還遙不可及。此前,網(wǎng)絡(luò)安全行業(yè)的大多數(shù)人都認(rèn)為,在量子計(jì)算技術(shù)發(fā)展到足以構(gòu)成威脅之前,有足夠的時(shí)間開(kāi)發(fā)解決方案。然而,由于量子計(jì)算技術(shù)最近取得重大進(jìn)展,后
量子加密話題突然以極大的關(guān)注度和緊迫感重新成為主流。從業(yè)者們擔(dān)憂應(yīng)如何為后量子加密可能的快速發(fā)展制定規(guī)劃,也不確定如何保持所需的靈活性以跟上這些發(fā)展步伐。
就目前而言,大多數(shù)現(xiàn)有硬件將無(wú)法滿足后量子加密(PQC)算法的要求。這要求團(tuán)隊(duì)采用的硬件不僅能滿足當(dāng)前計(jì)算和安全需求,還能適應(yīng)后量子加密相關(guān)的未來(lái)需求。FPGA固有的靈活性、可編程性和并行處理能力,使開(kāi)發(fā)人員能夠跟上不斷演進(jìn)的安全標(biāo)準(zhǔn)、優(yōu)化嵌入式硬件、并修補(bǔ)分布式系統(tǒng)中的漏洞。萊迪思的一些可信根(RoT)器件具備獨(dú)特的加密靈活性,支持無(wú)縫的現(xiàn)場(chǎng)更新,使團(tuán)隊(duì)能夠在需要后量子加密算法的時(shí)間與地點(diǎn)實(shí)現(xiàn)部署。
面向未來(lái)的安全
這些活動(dòng)討論達(dá)成的共識(shí)清晰明確:靈活性、適應(yīng)性和彈性是任何面向未來(lái)的網(wǎng)絡(luò)安全計(jì)劃的關(guān)鍵組成部分。隨著行業(yè)和技術(shù)的持續(xù)演進(jìn),要提前應(yīng)對(duì)新威脅——無(wú)論是來(lái)自AI模型還是后量子網(wǎng)絡(luò)攻擊——都需要像萊迪思強(qiáng)大的安全FPGA產(chǎn)品組合這樣的適應(yīng)性解決方案,以確保系統(tǒng)既安全又敏捷。