5. 防止互联技术造成损害

确保在不影响安全性的情况下实现连接。

处理与外部设备或网络的连接是大多数系统的关键安全功能。这包括从蓝牙耳机与移动电话的配对，到全球网络中大规模企业架构的动态互连。

虽然这些联系是必不可少的，但它们有可能为对手创造额外的关注领域。如果攻击者可以控制连接的设备，并且他们可以使用此类设备通过您的系统发送恶意数据，则有可能危及安全功能。

控制如何授权和管理连接、允许哪些数据通过连接以及产品防止利用的方式有助于管理此风险。

如果网络上的另一台设备遭到入侵，或者存在内部威胁，则攻击也可能来自所谓的受信任连接。因此，即使您仅在本地网络内部连接，也应考虑防止连接技术泄露的措施。

防御措施示例

·应该只与可以信任的设备、系统或网络建立连接。尽可能使用标准化的加密方法进行设备身份验证和管理连接会话。这意味着可以确信与交流的任何人就是他们声称的身份。

·确保有撤销授予已连接设备的访问权限的方法。如果攻击者能够控制受感染的设备，希望能够阻止他们与产品建立受信任的连接。

·应该控制数据的处理或转发。这意味着检查到达产品的数据是否具有预期的格式，并且是否能够丢弃任何不符合预期的内容。将数据转发到其他设备时，应应用技术控制来建立信任并防止恶意内容。

·产品的设计应使攻击者无法轻易利用任何漏洞，即使他们可以建立初始存在。如原则2中所述，在通电时从受信任的已知状态还原和重新启动会使建立持久存在变得困难，而在敏感和非敏感数据区域之间的强物理分离可能会使访问敏感数据变得更加困难。

>>>等级保护<<<

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。