作者:萊迪思 網(wǎng)絡(luò )安全最佳實(shí)踐可能隨時(shí)發(fā)生變化。為了幫助我們的客戶(hù)跟上這一瞬息萬(wàn)變的領(lǐng)域,萊迪思定期舉辦安全研討會(huì ),組織安全和FPGA專(zhuān)家深入探討通信、計算、工業(yè)、汽車(chē)和消費市場(chǎng)的最新安全趨勢、法規和實(shí)施。我們的目標是提供安全領(lǐng)域相關(guān)的見(jiàn)解、真實(shí)的市場(chǎng)信號以及對今后發(fā)展的認識,這對于正在構建、部署或管理可信系統的開(kāi)發(fā)者尤其重要。 在最新的安全研討會(huì )上,萊迪思安全專(zhuān)家全面概述了CES、MWC、Embedded World和NVIDIA GTC等重大行業(yè)活動(dòng)中出現的全球最新安全趨勢。這些活動(dòng)就如何采取靈活的方法滿(mǎn)足信任、零信任架構、后量子加密(PQC)和網(wǎng)絡(luò )彈性等領(lǐng)域的需求提供了獨特的視角。 趨勢 1:人工智能安全需求與功能 不出所料,人工智能(AI)仍是網(wǎng)絡(luò )空間和展會(huì )上的熱門(mén)話(huà)題,而用戶(hù)之間日益增長(cháng)的信任感則是這一切的核心。雖然人工智能模型可以提高商業(yè)環(huán)境中的效率和生產(chǎn)力,簡(jiǎn)化日常任務(wù)(例如駕駛),但它們也為惡意行為者提供了類(lèi)似的優(yōu)勢。此外,人工智能越深入企業(yè)系統,攻擊面就越大。 為了充分應對這一日益嚴峻的風(fēng)險,業(yè)界需要從兩個(gè)角度來(lái)處理人工智能安全問(wèn)題: • 將人工智能應用于安全領(lǐng)域:我們可以利用人工智能來(lái)識別數據保護中的漏洞,幫助團隊全面了解面臨風(fēng)險的程度,并采取行動(dòng)以確保實(shí)現全方位的數據保護。 • 將安全應用于人工智能:我們需要找到確保人工智能解決方案安全的方法,以防止惡意行為者破壞用于做出關(guān)鍵決策的數據。數據溯源,即追蹤每個(gè)數據點(diǎn)從其起源開(kāi)始的移動(dòng)和變化過(guò)程,對于防止數據投毒和惡意訓練至關(guān)重要。 現場(chǎng)可編程門(mén)陣列(FPGA)在保障人工智能系統安全方面發(fā)揮著(zhù)關(guān)鍵作用——它們具備靈活性和可重編程能力,能夠適應不斷演變的 AI 模型,同時(shí)借助硬件可信根(HRoT)和平臺固件保護恢復(PFR)實(shí)現加密、認證等內置安全功能。這些技術(shù)為安全部署AI提供了強大且自適應的框架,確保在新的安全挑戰出現時(shí),AI模型仍可被信任、驗證及更新。 趨勢 2:網(wǎng)絡(luò )彈性的重要性 今年的許多會(huì )議都圍繞網(wǎng)絡(luò )彈性展開(kāi),探討在面對不斷變化的威脅環(huán)境時(shí),組織如何做好準備并確保系統安全。技術(shù)變革步伐的加快為各行各業(yè)帶來(lái)了新的漏洞,包括電信和工業(yè)領(lǐng)域的許多組織。 這在很大程度上是互連不斷增強的結果, 為了追求可訪(fǎng)問(wèn)性,越來(lái)越多的分布式系統被整合在一起。通過(guò)連接這些分布式和嵌入式系統,攻擊面進(jìn)一步擴大,產(chǎn)生了更多漏洞。這促使歐盟《網(wǎng)絡(luò )彈性法案》(CRA)和ISA/IEC 62443等法規應運而生,這些更新后的國際標準正積極塑造企業(yè)應對網(wǎng)絡(luò )安全的方式。 最終,組織需要能夠依賴(lài)其分布式系統中的安全數據,確保數據在傳輸過(guò)程中未被篡改或破壞。萊迪思MachXO5D™-NX系列FPGA可作為硬件可信根(HRoT)解決方案,確保數據完整性并支持分布式系統的實(shí)時(shí)監控與更新。這對汽車(chē)、機器人和關(guān)鍵基礎設施等行業(yè)至關(guān)重要 —— 這些領(lǐng)域不僅需要維持數據完整性,還需靈活適應不斷變化的標準與需求。 趨勢3:PQC的發(fā)展 在這些活動(dòng)中,最后一個(gè)值得關(guān)注的話(huà)題是人們對開(kāi)發(fā)和支持后量子加密能力的關(guān)注度正在迅速提升。后量子加密(PQC)專(zhuān)注于開(kāi)發(fā)和標準化能夠抵御經(jīng)典計算機及未來(lái)量子計算機攻擊的加密算法。 后量子加密(PQC)本身并非新話(huà)題,但其現實(shí)相關(guān)性直到最近似乎還遙不可及。此前,網(wǎng)絡(luò )安全行業(yè)的大多數人都認為,在量子計算技術(shù)發(fā)展到足以構成威脅之前,有足夠的時(shí)間開(kāi)發(fā)解決方案。然而,由于量子計算技術(shù)最近取得重大進(jìn)展,后量子加密話(huà)題突然以極大的關(guān)注度和緊迫感重新成為主流。從業(yè)者們擔憂(yōu)應如何為后量子加密可能的快速發(fā)展制定規劃,也不確定如何保持所需的靈活性以跟上這些發(fā)展步伐。 就目前而言,大多數現有硬件將無(wú)法滿(mǎn)足后量子加密(PQC)算法的要求。這要求團隊采用的硬件不僅能滿(mǎn)足當前計算和安全需求,還能適應后量子加密相關(guān)的未來(lái)需求。FPGA固有的靈活性、可編程性和并行處理能力,使開(kāi)發(fā)人員能夠跟上不斷演進(jìn)的安全標準、優(yōu)化嵌入式硬件、并修補分布式系統中的漏洞。萊迪思的一些可信根(RoT)器件具備獨特的加密靈活性,支持無(wú)縫的現場(chǎng)更新,使團隊能夠在需要后量子加密算法的時(shí)間與地點(diǎn)實(shí)現部署。 面向未來(lái)的安全 這些活動(dòng)討論達成的共識清晰明確:靈活性、適應性和彈性是任何面向未來(lái)的網(wǎng)絡(luò )安全計劃的關(guān)鍵組成部分。隨著(zhù)行業(yè)和技術(shù)的持續演進(jìn),要提前應對新威脅——無(wú)論是來(lái)自AI模型還是后量子網(wǎng)絡(luò )攻擊——都需要像萊迪思強大的安全FPGA產(chǎn)品組合這樣的適應性解決方案,以確保系統既安全又敏捷。 若想深入了解這些討論并為網(wǎng)絡(luò )安全的未來(lái)做好準備,請觀(guān)看我們的完整安全研討會(huì )。如果您想進(jìn)一步了解萊迪思FPGA解決方案如何幫助保障系統設計的安全性并面對未來(lái)的威脅,請聯(lián)系我們的團隊。 |