IBM推出物聯網和汽車安全新測試服務

E安全7月27日訊 IBM Security周一宣布新推兩款專註汽車安全與物聯網的安全測試服務。新服務有助於在開發和部署期間測試聯網設備的安全。

新服務將由IBM X-Force Red研究團隊提供，該團隊專註測試後端進程、應用程序以及控制智能系統訪問與管理的物理硬體。

IBM表示，隨著聯網設備越來越普及，安全測試應當貫穿開發及部署過程。IBM X-Force Red全球負責人查爾斯·亨德森表示，去年，安全測試進一步成為客戶安全計劃的主要組成部分。用於安全測試的投入資金以提前發現產品和服務中的問題遠比因網路犯罪分子發現並利用漏洞付出的代價划算得多。

IBM X-Force Red第一年在人力、工具和專業知識方面的投資使安全測試能力增強至少2倍以上，從而能為客戶提供更佳的防禦。

為什麼要進行汽車和物聯網安全測試？

現代汽車的互聯組件和系統多達數百個、數千個，每個組件和系統具有自己的安全控制和漏洞。由於這些組件互聯，並連接到移動應用程序和外部伺服器，從而使得汽車的潛在漏洞總數超過部件漏洞總數。

鑒於此，IBM X-Force Red對組件進行獨立的安全測試，並對汽車整個系統進行基於解決方案的安全測試。研究人員與十幾家汽車製造商和第三方汽車供應商合作進行專業知識和程序化滲透測試，以及諮詢服務。旨在幫助塑造與共享汽車行業最佳實踐，並將安全協議標準化。

由於新興技術安全（例如物聯網和聯網汽車）的認知差距，IBM X-Force Red改變了安全測試服務的提供方式。在產品整個生命周期中進行程序化和按需安全測試是以積極主動方式發現漏洞的最佳方法。

Watson物聯網平台

新的物聯網服務將與Watson物聯網平台（Watson IOT Platform）一起推出。該平台提供物聯網環境的配置與管理。

Watson物聯網平台的設計具有安全性，且包含內置安全控制，是符合行業ISO27001認證基於雲的服務。Watson物聯網平台還具有先進的安全物聯網服務功能，可藉助物聯網威脅情報擴展Waston物聯網平台。這些功能有助於客戶直觀了解物聯網格局中的重大威脅，並創建策略驅動的自動化，幫助客戶考慮物聯網事件的行動響應優先順序。

X-Force Red還將在近日黑帽大會（Black Hat）上展示最新工具Cracken，一款X-Force Red在滲透測試和安全評估期間使用的專用密碼破解工具。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱[email protected]
@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全門戶網站www.easyaq.com , 查看更多精彩內容。