随着我们步入一个日益由互连系统驱动的世界，向云计算迁移已成为常态。如果考虑到云支持的众多应用，包括基于云的分析、物联网和边缘计算能力，企业不断寻找充分利用云计算技术的方法也就不足为奇了。
然而，尽管采用云技术有诸多好处，但必须认识到跨多个云环境部署嵌入式系统的潜在安全威胁。
企业可以通过识别明显风险的来源并采取主动措施将其最小化来减轻这些风险。这有助于他们减少安全漏洞发生的可能性，保护他们的系统以及他们的关键数据。
随着云计算被全球企业广泛采用，认识到其实施过程中潜在的安全隐患至关重要。以下是一些需要注意的常见云安全风险。
过渡到云环境时，企业往往面临着失去对基础设施和数据的可见性与控制问题。与内部部署解决方案不同，云平台可能会掩盖运营的关键方面，包括资源监控和管理。这可能对企业系统的有效监督构成重大挑战。
为了减轻这种担忧，当务之急是为云的使用制定明确的标准和指令，且要让所有员工都能理解。这将确保员工了解自己在保护数据安全方面的责任和义务。
此外，还可以通过分配资源采购专门针对云环境定制的监控软件和服务来增强云资源管理。这样可以更好地监督和管理云资源。
随着云中数据的可访问性不断提高，未授权访问的风险也随之增加。发生这种情况的原因可能是身份验证机制薄弱、凭证受损或内部威胁。
因此，企业必须采取主动措施，通过实施强密码策略、多因素身份验证和定期审核用户访问权限来防止未经授权的访问。
可以考虑采用零信任安全模型，该模型假设默认情况下没有用户或设备可以信任。这种方法要求在允许访问任何资源之前对用户和设备进行持续验证，从而大大降低了未授权访问的风险。
API(应用程序编程接口)对于促进各种云服务和应用之间的有效通信至关重要。但是，必须高度重视这些API的安全，以防止出现任何可能损害企业的安全风险，例如未经授权的数据访问或泄露。
为了防范漏洞，必须采取严格的安全措施，例如API身份验证、加密和定期漏洞扫描。此外，必须遵守API开发和管理的最佳实践，确保所有API从一开始就优先考虑安全性。
云环境中的数据删除可能是一个复杂的过程，尝试删除后，残留数据仍保留在云服务器上的情况并不罕见。这些残留数据会带来重大风险，因为恶意行为者可以访问并利用这些数据。
企业必须制定并实施强有力的数据删除政策和程序，以确保彻底删除数据。这包括了解云服务提供商(CSP)提供的数据删除流程，并验证这些流程是否符合企业的数据保护要求。
此外，定期审核和监控也有助于确保在不再需要时恰当的删除所有数据。
嵌入式系统正越来越多地与云技术相集成。虽然这种集成带来了许多好处，但它也使嵌入式系统面临风险和安全挑战。
将嵌入式系统与云平台集成会大大增加数字攻击面，使企业面临在独立环境中不存在的更广泛的威胁。这种风险的增加使嵌入式系统更容易受到恶意行为者的攻击，因为他们可以利用云基础设施和系统本身的漏洞。
为了防范这些威胁，企业应该执行全面的风险评估，并在所有集成组件中实施强有力的安全措施。
与传统计算系统相比，嵌入式系统的处理能力、内存和存储能力往往有限。因此，这些设备可能难以实施更强大的系统中常用的资源密集型安全措施。
不幸的是，这种限制可能使嵌入式系统更容易受到攻击和利用。为了应对这一挑战，开发人员必须在设计和开发阶段优先考虑安全性，选择专为嵌入式系统量身定制的轻量级安全解决方案，同时这些方案还要提供鲁棒的保护。
将嵌入式系统和云平台相结合需要处理多层硬件、固件和软件。当涉及到维护所有组件的安全性时，这可能会带来挑战。
因此，企业需要为集成系统的每一层制定精确的安全措施，并定期更新和修复每个组件，以消除所有新发现的漏洞。
在将保留系统与云技术相结合时，企业必须谨慎行事，因为这些系统可能包含过时的硬件或软件组件，更容易受到安全威胁。
为了解决这个问题，企业可能需要升级或替换这些过时的组件，制定额外的安全协议以减少系统漏洞，或者在安全威胁持续存在的情况下重新设计整个系统。
当嵌入式系统与云集成时，数据经常要在设备和云基础设施之间传输。然而，这可能会导致潜在的安全风险，因为数据可能被未经授权的个人拦截、篡改或访问。
为了防范这些风险，企业必须优先考虑利用加密和安全API进行安全通信。此外，他们需要为嵌入式系统和云平台实施强大的身份验证和访问控制措施。
企业必须采取积极措施来保护其互联系统，以确保其数据和支持基础设施的安全。以下是企业为降低与云环境中嵌入式系统相关的安全风险可以采取的部分措施：
在开发过程中实施安全编码实践对于保护驻留在云中的系统至关重要。编写安全代码的一些最佳实践包括输入验证、正确的错误处理以及避免缓冲区溢出和内存泄漏等常见编程漏洞。
通过在系统开发过程中主动将安全性纳入系统，开发人员可以大大降低恶意行为者利用系统漏洞的可能性。
为了增强安全性，实施特权访问管理(PAM)至关重要，因为这有助于控制和监控对重要系统(甚至是云中的嵌入式系统)的访问。PAM解决方案本质上是为用户提供执行任务所需的最低权限。
这种方法可以降低未授权访问或使用受损凭证的风险，从而将潜在的损害降至最低。此外，通过实施PAM，企业可以更好地管理和跟踪用户访问，确保只有授权人员才能访问敏感系统和数据。
采用纵深防御的安全方法有助于实施多个保护层，以防范系统内不同阶段发生的潜在危险。
这项技术对于位于云中的嵌入式系统尤其重要，因为它能确保在一个安全层遭到破坏时，其他机制立即就会到位以防止进一步的破坏。例如，将PAM与公司的目录服务(如Active Directory、IBS Red Hat DS等)分层。
为了实现这一目标，纵深防御方法的基本组成部分包括网络隔离、远程桌面协议(RDP)、安全通信通道、时常的漏洞评估和修复以及持续监控和记录系统事件。
为了保护嵌入式系统中或传输到云端的敏感信息，使用数据加密至关重要。这可以大大降低未授权访问或篡改数据的可能。
要加密静态和传输中的数据，最好使用行业标准协议和算法，例如针对静态数据使用AES，针对传输中的数据使用TLS。对于企业来说，严格控制加密密钥并确保它们得到安全的存储和管理也很重要。
为了确保云环境中嵌入式系统的安全，使用防火墙和入侵检测系统(IDS)是必要的。防火墙根据既定的安全准则限制网络流量，而IDS则监视网络活动以识别可能存在的威胁或破坏。
将这些工具与其他安全措施相结合，将使企业能够建立一个全面的安全结构，可以抵御各种攻击和漏洞利用。
将嵌入式系统集成到云中可能会给企业带来独特的安全挑战。为了保护数据和基础设施免受潜在威胁，企业必须采取积极主动的安全方法，实施安全编码实践、纵深防御策略、加密协议和严格的访问控制。
通过遵循这些最佳实践，企业可以充分挖掘嵌入式系统的价值，同时确保数据和基础设施的安全。
(原文刊登于EDN姊妹网站Embedded，参考链接：Navigating embedded system security risks in the cloud，由Ricardo Xie编译。)
最前沿的电子设计资讯
