網絡安全最佳實踐可能隨時發生變化。為了幫助我們的客戶跟上這一瞬息萬變的領域,萊迪思定期舉辦安全研討會,組織安全和FPGA專家深入探討通信、計算、工業、汽車和消費市場的最新安全趨勢、法規和實施。我們的目標是提供安全領域相關的見解、真實的市場信號以及對今后發展的認識,這對于正在構建、部署或管理可信系統的開發者尤其重要。 在最新的安全研討會上,萊迪思安全專家全面概述了CES、MWC、Embedded World和NVIDIA GTC等重大行業活動中出現的全球最新安全趨勢。這些活動就如何采取靈活的方法滿足信任、零信任架構、后量子加密(PQC)和網絡彈性等領域的需求提供了獨特的視角。
趨勢 1:人工智能安全需求與功能
不出所料,人工智能(AI)仍是網絡空間和展會上的熱門話題,而用戶之間日益增長的信任感則是這一切的核心。雖然人工智能模型可以提高商業環境中的效率和生產力,簡化日常任務(例如駕駛),但它們也為惡意行為者提供了類似的優勢。此外,人工智能越深入企業系統,攻擊面就越大。
為了充分應對這一日益嚴峻的風險,業界需要從兩個角度來處理人工智能安全問題:
· 將人工智能應用于安全領域:我們可以利用人工智能來識別數據保護中的漏洞,幫助團隊全面了解面臨風險的程度,并采取行動以確保實現全方位的數據保護。
· 將安全應用于人工智能:我們需要找到確保人工智能解決方案安全的方法,以防止惡意行為者破壞用于做出關鍵決策的數據。數據溯源,即追蹤每個數據點從其起源開始的移動和變化過程,對于防止數據投毒和惡意訓練至關重要。 現場可編程門陣列(FPGA)在保障人工智能系統安全方面發揮著關鍵作用——它們具備靈活性和可重編程能力,能夠適應不斷演變的 AI 模型,同時借助硬件可信根(HRoT)和平臺固件保護恢復(PFR)實現加密、認證等內置安全功能。這些技術為安全部署AI提供了強大且自適應的框架,確保在新的安全挑戰出現時,AI模型仍可被信任、驗證及更新。
趨勢 2:網絡彈性的重要性
今年的許多會議都圍繞網絡彈性展開,探討在面對不斷變化的威脅環境時,組織如何做好準備并確保系統安全。技術變革步伐的加快為各行各業帶來了新的漏洞,包括電信和工業領域的許多組織。
這在很大程度上是互連不斷增強的結果, 為了追求可訪問性,越來越多的分布式系統被整合在一起。通過連接這些分布式和嵌入式系統,攻擊面進一步擴大,產生了更多漏洞。這促使歐盟《網絡彈性法案》(CRA)和ISA/IEC 62443等法規應運而生,這些更新后的國際標準正積極塑造企業應對網絡安全的方式。
最終,組織需要能夠依賴其分布式系統中的安全數據,確保數據在傳輸過程中未被篡改或破壞。萊迪思MachXO5D?-NX系列FPGA可作為硬件可信根(HRoT)解決方案,確保數據完整性并支持分布式系統的實時監控與更新。這對汽車、機器人和關鍵基礎設施等行業至關重要 —— 這些領域不僅需要維持數據完整性,還需靈活適應不斷變化的標準與需求。
趨勢3:PQC的發展
在這些活動中,最后一個值得關注的話題是人們對開發和支持后量子加密能力的關注度正在迅速提升。后量子加密(PQC)專注于開發和標準化能夠抵御經典計算機及未來量子計算機攻擊的加密算法。
后量子加密(PQC)本身并非新話題,但其現實相關性直到最近似乎還遙不可及。此前,網絡安全行業的大多數人都認為,在量子計算技術發展到足以構成威脅之前,有足夠的時間開發解決方案。然而,由于量子計算技術最近取得重大進展,后
量子加密話題突然以極大的關注度和緊迫感重新成為主流。從業者們擔憂應如何為后量子加密可能的快速發展制定規劃,也不確定如何保持所需的靈活性以跟上這些發展步伐。
就目前而言,大多數現有硬件將無法滿足后量子加密(PQC)算法的要求。這要求團隊采用的硬件不僅能滿足當前計算和安全需求,還能適應后量子加密相關的未來需求。FPGA固有的靈活性、可編程性和并行處理能力,使開發人員能夠跟上不斷演進的安全標準、優化嵌入式硬件、并修補分布式系統中的漏洞。萊迪思的一些可信根(RoT)器件具備獨特的加密靈活性,支持無縫的現場更新,使團隊能夠在需要后量子加密算法的時間與地點實現部署。
面向未來的安全
這些活動討論達成的共識清晰明確:靈活性、適應性和彈性是任何面向未來的網絡安全計劃的關鍵組成部分。隨著行業和技術的持續演進,要提前應對新威脅——無論是來自AI模型還是后量子網絡攻擊——都需要像萊迪思強大的安全FPGA產品組合這樣的適應性解決方案,以確保系統既安全又敏捷。