2 Hwiotsecutitywhitepaper2017full Confirm

3
Mục lục
01 Tóm lược chính

02 Bình minh của kỷ nguyên IoT
3 2.1 Quan điểm 3T+1M của Huawei về vấn đề an ninh IoT

4 2.2 Ảnh hưởng của các sự cố an ninh IoT
05 2.3 Những thách thức chính của IoT
03 04
Những trụ cột chính trong kiến
trúc an ninh IoT
Thực hành an ninh IoT
08 3.1 Tầm nhìn về an ninh trong một thế giới 17 4.1 Các thực hành thiết kế thiết bị
IoT rộng mở, hợp tác và sôi động
18 4.2 Các thực hành bảo mật trong xác thực và kiểm tra
10 3.2 Các vấn đề chính cho kiến 19 4.3 Các thực hành bảo vệ riêng tư
trúc an ninh IoT
19 4.4 Các thực hành vận hành và bảo trì an toàn
11 3.3 Bản thiết kế kiến trúc an ninh 21 4.5 Chọn các trường hợp sử dụng
05 Khía cạnh hệ sinh thái trong an ninh

IoT 06 Tóm lược và Kết luận
25 5.1 Tầm quan trọng của hệ sinh thái

26 5.2 vai trò của sự hợp tác
6.1 các giải pháp tăng cường an ninh
26 5.3 các cơ cấu bảo mật và tổ chức tiêu chuẩn hóa
IOT
6.2 kết luận
1
Sách trắng về An ninh IoT Huawei
1 Tóm lược chính

Tóm lược chính
Mạng lưới vạn vật kết nối (IoT) là sự hội tụ của thế giới ảo và gồm các khía cạnh về công, tư và cộng đồng. Việc thiết lập và
thế giới vật chất. Nó là mối liên kết quan trọng giữa mạng cảm bảo vệ các ranh giới an ninh này - cho mọi người dùng - là nền
biến hướng thiết bị và ứng dụng hướng dữ liệu được hỗ trợ bởi tảng của sự tin cậy trong thế giới IoT mở. Tóm lại, một biện
các công nghệ Internet. IoT tạo nên một cơ sở hạ tầng được pháp an ninh IoT toàn diện, đầy đủ và triệt để là vô cùng cần
IoT
Bình minh của kỷ nguyê
phân bổ theo địa lý và đem đến kết nối chung cho các thiết bị thiết.
cảm biến được sử dụng hàng ngày. Nhờ vậy, thông tin về
nhiều hoạt động khác nhau của con người có thể được thu và Sách trắng này là bước tiến đầu tiên trong công tác xây dựng
truyền tải tới các ứng dụng IoT. Sau đó, các ứng dụng này kiến thức tổng quát về an ninh IoT. Mục tiêu của sách là:
giúp các hoạt động của cá nhân, tập thể và xã hội đạt hiệu quả
> Cung cấp kiến thức cơ bản về các thách thức trong an ninh
tối đa, từ đó, IoT có ảnh hưởng lớn đến thế giới của chúng ta.
IoT và mô tả các công nghệ chủ chốt.
Bản chất kết hợp vật chất - ảo của IoT có thể hơi khó hiểu, và > Mô tả thách thức trong an ninh IoT và các yêu cầu chính cho
kiến trúc an ninh IoT
Những trụ cột chính trong Biện pháp an ninh Khía cạnh sinh thái trong an ninh
đem đến một thách thức lớn. Tính mở của IoT cũng vậy, IoT phương pháp xây dựng kiến trúc an ninh IoT hiệu quả.
kết hợp thông tin từ các thực thể công, tư và cộng đồng và các
> Mô tả biện pháp an ninh IoT tốt nhất trên quan điểm về thiết
hoạt động. Thông tin này được tập hợp và sử dụng trên nhiều
bị, mạng và nền tảng.
ứng dụng, tuy nhiên, không phải lúc nào chúng ta cũng biết rõ
về các mục đích và công dụng của những ứng dụng này tại > Chỉ ra vai trò của sự hợp tác trong an ninh IoT (ví dụ trong
thời điểm thu dữ liệu. các cơ quan tiêu chuẩn hóa, sáng kiến cộng đồng...).
Để có thể xuất hiện trong xã hội hiện đại, IoT phải phù hợp > Liệt kê các mối ưu tiên cho kiến trúc an ninh IoT, thiết lập
IoT
với các mối ưu tiên của người sử dụng IoT, đồng thời phải đáp trụ cột cho một kiến trúc an ninh IoT an toàn. Các trụ cột
ứng được các yêu cầu về an ninh và bảo mật của họ. Khả năng này bao gồm các ưu tiên của kiến trúc, sử dụng tiêu chuẩn
đáp ứng yêu cầu về an ninh bảo mật của IoT rất quan trọng, và các khía cạnh sinh thái quan trọng.
bởi nó xác định ranh giới an ninh của một hệ thống mở, bao
IoT
Tóm lược và Kết luận
2
2 Bình minh của kỷ nguyên IoT
Tóm lược chính

Đúng như tên gọi của mình, Mạng lưới Vạn vật Kết nối (IoT) kết nối và đưa các thiết bị trong thế giới vật chất của chúng ta lên các
ứng dụng ảo. Các thiết bị này sử dụng cảm biến để đo đạc thông số trong thế giới vật chất và sử dụng bộ trợ động để điều khiển các
bộ phận của thiết bị. Chính vì tác động trực tiếp với thế giới vật chất như vậy, nên an ninh là một vấn đề quan trọng trong IoT.
IoT
2.1 Quan điểm 3T+1M của Huawei về vấn đề an ninh IoT
IoT
trong kiến trúc an ninh
Những trụ cột chính
Các thiết bị IoT thường có nguồn tài nguyên hạn chế và dễ bị
1. Đối với thiết bị đầu cuối: Khả năng bảo vệ thiết bị có thể
tấn công bởi các đối thủ nguy hiểm. Kẻ tấn công có thể xâm
thiết lập
phạm một thiết bị IoT và sử dụng nó làm nền tảng để bắt đầu
tấn công các thiết bị IoT khác. Do đó, một thiết bị IoT bị xâm 2. Đối với mạng: Phát hiện và cách ly thiết bị độc hại
phạm có thể dần dẫn đến việc hàng nghìn thiết bị IoT khác bị
3. Đối với nền tảng: Bảo vệ nền tảng và dữ liệu
xâm phạm, giống như bệnh truyền nhiễm vậy. Kẻ tấn công có
thể sử dụng một mạng lưới lớn các thiết bị IoT bị xâm phạm 4. Đối với quy trình: hoạt động và quản lý an toàn
Biện pháp an ninh IoT

để tấn công một dịch vụ hoặc một nền tảng mà mọi thiết bị sử Để đảm bảo an ninh IoT, tất cả các khía cạnh này đều phải
dụng hoặc kết nối tới. được xử lý. Huawei cung cấp khả năng bảo vệ an ninh trong
các lĩnh vực này và đem lại sự đảm bảo an ninh mà khách
Vấn đề an ninh IoT đem đến những thách thức về mặt công
hàng cần.
nghệ đối với thiết bị đầu cuối, mạng lưới và nền tảng. Ngoài
ra, nó còn đem lại những thách thức về quy trình bố trí công
nghệ an ninh một cách toàn diện. Để đối mặt với các thách
thức này cần có 3 công nghệ an ninh chính và 1 khả năng xử
lý:
IoT
Khía cạnh sinh thái trong an ninh
Khả năng bảo vệ thiết bị có Phát hiện và cách ly thiết bị Bảo vệ nền tảng
3 thể thiết lập độc hại và dữ liệu
1 Bảo vệ hoạt động và quản lý
Hình 1. Quan điểm “#T+1M” của Huawei về kiến trúc an ninh.
3
2.2 Ảnh hưởng của các sự cố an ninh IoT

Tóm lược chính
Ngày 20/10/2016, nhà cung cấp dịch vụ Dyn về hệ thống tên Internet và đã tạm thời đánh sập nhiều website nổi tiếng (ví
miền (DNS), một thành phần quan trọng trong hạ tầng dụ như GitHub, Twitter, Reddit, Netflix, Airbnb...). Phần
Internet, đã bị tấn công thiết bị IoT bởi kẻ tấn công DDoS mềm độc hại Mirai cũng được sử dụng trong một vụ tấn
bằng phần mềm độc hại Mirai. Trong cuộc tấn công Dyn này, công DDoS website Krebs on Security ngày 20/09/2016, kỷ
hơn 100000 thiết bị đầu cuối, như camera IP, bộ phát wifi gia lục đạt ngưỡng 620 Gbps.
dụng và các thiết bị đầu cuối thông minh khác bị Mirai kiểm
soát.1 Chi phí tài chính cho các sự cố an ninh IoT có thể rất lớn2 và
có thể chiếm tới 13,4% doanh thu hàng năm của một số tổ
nguyên IoT
Bình minh của kỷ
Vụ việc gây ảnh hưởng trầm trọng đến dịch vụ chức.
2.3 Những thách thức chính của IoT

2.3.1 điện toán nhúng
ninh IoT
trong kiến trúc an
dịch vụ khác nhau. lượng lớn

Thiết bị IoT thường có kích thước nhỏ gọn và có thể gắn vào
các thiết bị lớn hơn. Ví dụ, một chiếc xe hiện đại sẽ có nhiều chứa một số lượng lớn các loại thiết bị khác nhau hoàn toàn
cảm biến được gắn vào các bộ phận của xe, từ hệ thống phanh trái ngược với nguyên tắc thiết kế an ninh cơ bản, tức là thiết
xe cho tới máy điều hòa trong khoang hành khách. Ngoài việc bị càng ít thay đổi thì càng an toàn. Cân bằng phù hợp chính là
được gắn vào các thiết bị khác, các thiết bị IoT còn có thể lưu một trong những thách thức chính trong kiến trúc an ninh IoT.
động hoặc được gắn từ xa, do đó khó có thể với tới. Ngoài ra,
các thiết bị IoT có thể có tuổi thọ từ 10 năm trở lên. Do 2.3.3 Phân bổ thực thể
thường xuyên phải lộ ở ngoài trong một thời gian dài, thiết bị
IoT rất dễ bị hư hỏng. Các yêu cầu gắn nhúng thiết bị cũng Do bản chất phân bổ, hệ thống IoT bao gồm rất nhiều mảng
làm hạn chế nguồn tài nguyên cho các hoạt động mã hóa và trải khắp các vị trí địa lý khác nhau (Hình 2).
giao thức bảo mật, do đó làm hạn chế khả năng an ninh của
Ứng dụng – Mảng này gồm các ứng dụng cần truy cập bảo
các thiết bị IoT.
mật vào dữ liệu IoT, và có thể bảo vệ quyền kiểm soát thiết bị
IoT.
2.3.2 Sự đa dạng của thiết bị
Khía cạnh sinh thái
trong an ninh IoT
Các thiết bị đầu cuối IoT rất đa dạng về mục đích, thông số Nền tảng – Mảng này chính là “mỏ neo” cho an ninh hệ thống
hình dạng, khả năng phần ứng và tính tuân thủ với các tiêu IoT. Thông thường, nó hoạt động trên một nền tảng đám mây,
chuẩn và quy định. Thiết bị đầu cuối IoT có thể hoạt động do đó, nó có thể sử dụng khả năng an ninh đám mây. Mảng
trong nhiều lĩnh vực và nhiều tình huống khác nhau - từ máy này bao gồm nền tảng IoT - một thành phần nhận dạng, xác
đo điện thông minh cho tới lĩnh vực y tế hay ô tô. Do đó, khi thực và kiểm soát chính sách.
thiết kế hệ thống IoT cần chú trọng tới rất nhiều thiết bị và
1.Wikipedia:Mirai, https://en.wikipedia.org/wiki/Mirai_(malware)
2.Tin kinh doanh IoT, “Khảo sát: Gần một nửa số công ty Mỹ sử dụng Mạng lưới Vạn vật Kết nối bị tấn công an ninh”, https://iotbusinessnews. com/2017/06/01/65662-
survey-nearly-half-u-s-firms-using-internet-things-hit-security-breaches/
4
Mạng – Mảng này là “mỏ neo” để tích hợp các cơ sở hạ tầng

công nghệ trong miền khách thông qua cổng IoT. Cổng IoT
Tóm lược chính

bảo vệ nền tảng IoT khỏi sự không đồng nhất về công nghệ
trong hệ thống khách. Cổng IoT cũng có thể làm điểm chính
sách nội bộ cho an ninh IoT (ví dụ để thực thi quy định chính
sách). Cổng IoT có thể là một thiết bị vật lý, hoặc có thể là
một thiết bị ảo (ví dụ là một dịch vụ trên hạ tầng đám mây),
tùy theo từng trường hợp.
Thiết bị đầu cuối – Mảng này là giao diện cho thế giới vật lý
IoT
Bình minh của kỷ nguyêNhững trụ cột chính trongBiện pháp an ninh IoT
thông qua cảm biến và bộ trợ động. Tùy theo khả năng giao
tiếp , thiết bị đầu cuối IoT có thể kết nối nền tảng IoT trực
tiếp, hoặc thông qua cổng IoT.
Ứng dụng

Ứng dụng Nềndụng
Ứng tảng Ứng dụng
Nền Ranh giới Tin cậy Ranh giới Tin cậy
tảng
cổng Cổng Cổng

Mạng
Cổng Ranh giới Tin cậy
Thiết bị Thiết bị đầu cuối Thiết bị đầu cuối

Thiết bị Thiết bị đầu cuối
Thiết bị đầu cuối
đầu cuối Thiết bị đầu cuối Ranh giới Tin cậy
Hình 2. Các mảng và ranh giới tin cậy của IoT.
IoT
Theo như Hình 2, các mảng này và phần tử mạng được chia tách bởi các ranh giới tin cậy (tức là do các thiết bị có nguy cơ bị xâm
phạm vật lý khác nhau). Việc thiết bị được phân bổ ở các vị trí và khu vực địa lý khác nhau là một thách thức đối với an ninh toàn
diện của IoT, bởi ngoài kết nối không đáng tin cậy, các quy trình quản lý (ví dụ như thu hồi khóa...) phức tạp hơn ở các ranh giới tin
cậy.
2.3.4 Chứng thực và quyền hạn

Do có nguy cơ mất an ninh cao hơn (ví dụ như có nguy cơ bị

xâm phạm) và khả năng an ninh hạn chế của các thiết bị IoT,
IoT nên sử dụng phương pháp chứng thực lẫn nhau mọi lúc
- tức là mọi bên tương tác phải chứng thực lẫn nhau. Do hệ
thống này rất đa dạng và được kiểm soát lỏng lẻo, các thành
phần không thể giả định các thành phần khác là có thật và
chính xác khi chưa được chứng thực đầy đủ. Việc này có thể
làm phức tạp hóa hoạt động chứng thực và độ tin cậy. Ví dụ,
đối với các giấy chứng nhận dựa trên chứng thực và khóa
riêng/khóa chung, việc hỗ trợ chứng nhận và quản lý khóa (ví
dụ thu hồi khóa) của hàng tỉ thiết bị có thể sẽ rất khó khăn.
5
Hơn nữa, để tiết kiệm tài nguyên, thiết bị đàu cuối IoT có thể - từ thu thập cho tới truyền tải dữ liệu qua mạng và lưu trữ dữ
có chu trình hoạt động ngắn và chuyển sang chế độ tiết kiệm liệu.
Tóm lược chính
điện khi không làm việc. Mô hình ủy quyền dựa trên vai trò
thông thường không thể phân biệt giữa thiết bị đầu cuối IoT bị 2.3.6 Tính linh hoạt - các trường hợp sử
xâm phạm với một thiết bị IoT không bị xâm phạm khi chúng dụng chưa biết trước
đang ở chế độ tiết kiệm điện. Mô hình này cần thêm thông tin
về trạng thái của thiết bị mới có thể đánh giá được tính toàn IoT có thể giúp chúng ta thực hiện các tầm nhìn về tự động
vẹn của thiết bị. Do đó, việc ủy quyền trong IoT phải thích hóa và thông minh hóa cho xã hội loài người, cho mọi thứ có
ứng phù hợp với từng tình huống sử dụng thiết bị. “ý thức” và “thông minh” hơn. Ví dụ như tầm nhìn của Giao
thông Thông minh là đem lại khả năng giao thông theo nguồn
IoT
2.3.5 An toàn dữ liệu tài nguyên và cho phép thực hiện các dịch vụ giao thông đầu -
cuối hiệu quả hơn. Mỗi tầm nhìn “Thông minh” sẽ có nhiều
Biện pháp bảo mật dữ liệu cho một mục đích là chưa đủ với trường hợp sử dụng, một số trường hợp chưa được biết đến,
IoT, bởi một dữ liệu có thể được sử dụng với nhiều mục đích nhưng tất cả đều có nhận thức và trí tuệ. Mặt khác, an ninh IoT
khác nhau. Một số trường hợp sử dụng dữ liệu có thể có yêu đang xuyên các ranh giới miền và cần được đảm bảo bảo mật
cầu bảo mật khắt khe hơn, từ đó đặt ra nhiều vấn đề khác về toàn diện đầu - cuối. Ví dụ, các thiết bị gia dụng thông thường
an ninh dữ liệu (nguồn gốc dữ liệu, quy trình xử lý dữ liệu và (ví dụ như tủ lạnh, bếp, lò vi sóng...) và thiết bị điều khiển gia
IoT
trong kiến trúc an ninh
các địa điểm dữ liệu đã đi qua) và xuất xứ của dữ liệu. Ngoài dụng (ví dụ như máy sưởi, thông gió...) có thể cùng nhằm
ra, do khả năng khai thác dữ liệu ngày càng tiến bộ, dữ liệu trong trường hợp sử dụng của Nhà Thông minh cũng như Lưới
lớn trong IoT cần được chú trọng bảo vệ. Ví dụ, với biện pháp điện Thông minh. Tương tự, xe điện cá nhân có thể nằm trong
thông thường, các thông tin chi tiết chẩn đoán của một người trường hợp sử dụng của Đỗ xe Thông minh, Lưới điện Thông
(siêu dữ liệu) sẽ không nằm trong hồ sơ theo dõi GPS - một minh và Phương tiện Giao thông Thông minh - thậm chí là
loại thông tin được lưu trong điện thoại di động và được truy được sử dụng đồng thời (Hình 3). Để đảm bảo tính chính xác
cập từ ứng dụng IoT. Tuy nhiên, bản phân tích tương quan về của thiết kế an ninh, đối với mỗi thiết bị IoT và trường hợp sử
hoạt động di chuyển của người đó có thể cho thấy họ đã đến dụng, các yêu cầu an ninh đã xác định cần được kiểm tra kỹ
các địa điểm có dịch vụ y tế cụ thể, và từ đóan ra các thông tin lưỡng với các yêu cầu của tất cả các trường hợp sử dụng khác.
khác về tình trạng sức khỏe của người đó. Khả năng tập hợp Có nghĩa là an ninh IoT cần một khuôn khổ để phối hợp giữa
thông tin này đem đến một thách thức lớn cho an ninh dữ liệu các miền với nhau.
Riêng Cộng đồng Công cộng

tư
Lưới điện
an ninh IoT
Khía cạnh sinh thái trong
thông minh
Nhà thông
minh Đỗ xe thông
minh
TV
Lò sưởi
Tủ lạnh
Xe điện
Hình 3. Phạm vi tương đối của trường hợp sử dụng IoT khắp các miền (minh họa trường hợp sử dụng đồng thời).
6
Tóm lược chính

Khi có nhiều trường hợp sử dụng IoT, chỉ cần một trường hợp 2.3.7 Quy mô tấn công
sử dụng IoT bị xâm phạm an ninh cũng có thể ảnh hưởng đến
các trường hợp sử dụng IoT khác. Một lỗi xâm phạm ở một Các sự cố an ninh IoT gần đây đã nêu bật vấn đề về quy mô
lớp của IoT sẽ mang đến cơ hội khai thác cả về chiều dọc (tức trong an ninh IoT. Cuộc tấn công DDoS vào Dyn mới đây là
là khắp các lớp giao thức) và chiều ngang (tức khắp các hệ vụ tấn công lớn nhất với kỷ lục ngưỡng nhu cầu băng thông -
thống lân cận). Không thể đoán trước được đối thủ có thể hơn 1 Tbps. Và lần nà liên quan đến gần 120000 thiết bị IoT -
kiểm soát một thiết bị IoT bị xâm phạm để làm gì. Do đó, một một phần rất nhỏ trong hàng tỷ thiết bị IoT theo như các dự
nguyên tắc thiết kế quan trọng cho kiến trúc an ninh IoT chính báo thị trường cho biết. Tuy nhiên, công suất của trung tâm xử
IoT
là có biện pháp bảo vệ ở nhiều lớp khác nhau. Khi có hàng lý DDoS không vượt quá 8 Tbps. Theo báo cáo, quy mô tấn
triệu thiết bị yêu cầu thao tác (ví dụ các máy đo điện thông công DDoS tối đa trung bình đang tăng lên 26% mỗi quý (tức
minh sử dùng ở nhiều thành phố), chúng ta sẽ không thể can khoảng 100% mỗi năm). Với việc các vụ tấn công DDoS trên
thiệp thủ công. Do đó, tự động hóa quy mô lớn là một yếu tố 100 Gbps tăng lên 140% hàng năm, thì việc chỉ tăng công suất
quan trọng trong an ninh IoT. xử lý DDoS dường như không phải là một biện pháp thực
tiễn3, 4 . Cần có thêm biện pháp bổ sung, đòi hỏi chúng ta
phải suy nghĩ lại và đánh giá lại các phương pháp, công cụ,
biện pháp và quy trình của chúng ta.

Những trụ cột chính trong
Biện pháp an ninh IoT Khía cạnh sinh thái trong
an ninh IoT
3. Báo cáo An ninh Quý Akamai, 2016 Quý 4, https://www.akamai.com/us/en/about/our-thinking/state-of-the-internet-report/global- state-of-the-internet-security-ddos-

attack-reports.jsp.
4. Báo cáo Xu hướng DDoS Verisign, 2016 Quý 4, http://www.verisign.com/en_US/security-services/ddos-protection/ddos-report/index.xhtml
7

Tóm lược chính
3
3.1 Tầm nhìn về an ninh trong một thế giới IoT rộng mở, hợp
IoT
tác và sôi động

Rất nhiều hệ thống IoT có thiết kế mở và bao gồm các thành
phần từ vô số các nhà cung cấp. Trong nhiều trường hợp, tính
mở và sự mở rộng này đã đem đến tiềm năng lớn cho IoT. Từ Mở rộng
nền tảng, mạng lưới giao tiếp cho đến cổng, vô số thiết bị khác
có thể đến từ nhiều nhà cung cấp khác nhau. Việc này có thể
gây khó khăn rất lớn cho việc có được một hệ thống an ninh
thống nhất và cố kết cho mọi trường hợp sử dụng. Do đó, cần
xem xét đến tồng thể hệ thống và những hành động để tạo nền
tảng an ninh tốt và khả năng bảo vệ linh hoạt, tân tiến để có
thể bảo vệ tốt nhất cho hệ thống mở linh hoạt này. Có vô số An ninh
các công nghệ tân tiến có thể tăng mức độ an ninh tổng thể, ví
dụ như nền tảng chung và thành phần quan trọng cho các thiết
bị, chằng hạn như hệ điều hành an toàn và các thành phần
mạng mạnh mẽ. Các thành phần này có thể được sử dụng bởi Năng động Hợp tác
cả hệ sinh thái để có được một nền tảng an ninh tốt mà các nhà
cung cấp cá nhân có thể tiếp tục phát triển. Việc chúng tôi
cung cấp các thành phần chính và làm việc sát sao với các đối
tác
sẽ đem đến lợi ích cho toàn ngành và đem đến những giải pháp
đáng tin cậy và an toàn hơn cho khách hàng.
IoT
Khía cạnh sinh thái trong an ninhTóm lược và Kết luận
8
Tóm lược chính

Bình minh của kỷ nguyên IoT kiến trúc an ninh IoT
Chỉ phối hợp và hợp tác mới có thể bảo vệ được môi trường thiệu các biện pháp tốt nhất và quan trọng nhất.
rộng lớn và phức tạp này. Nó đòi hỏi các đối tác phải chung
tay đưa ra sáng kiến chung trong suốt giai đoạn phát triển, phê
chuẩn, triển khai và thực hiện. Do đó, chúng tôi đã thiết kế

chiến lược an ninh IoT của mình như một khuôn khổ linh hoạt
để hợp tác sát sao với các đối tác, giúp đỡ, tạo điều kiện và
hợp tác với họ để tạo nên những giải pháp đầu cuối toàn diện,
linh hoạt và mở rộng hơn. Không chỉ cung cấp công nghệ, qua
chương trình OpenLab của chúng tôi, Huawei đang thiết lập
các mối quan hệ hợp tác để xây dựng và phê chuẩn những giải
pháp an ninh toàn diện với các đối tác và khách hàng của
IoT
chúng tôi.
Thứ ba là cần lưu ý rằng nhiều tình huống IoT đặc biệt có thể
sẽ rất năng động. Các thiết bị có thể được bổ sung bất kỳ lúc
nào, sử dụng nhiều loại bộ phận, nhà cung cấp và nền tảng.
Một số trường hợp khác có thể “nhẹ nhàng hơn”, nhưng chúng Ứng phó Bảo vệ
ta phải giả định rằng một số bộ phận trong hệ sinh thái IoT có
thể bị xâm phạm trong tương lai. Do đó, chúng ta cần lưu tâm
tới môi trường năng động và khắc nghiệt này khi thiết kế biện
pháp an ninh và kiểm soát. Việc liên tục giám sát, đánh giá,
điều chỉnh và cải thiện (nếu cần) tình hình an ninh dựa trên
các số liệu đảm bảo an ninh và tinh hình rủi ro trở nên rất cần
thiết. Việc này diễn ra qua một chiến lược bảo vệ an ninh tích Phát hiện
cực với một vòng lặp liên tục giữa biện pháp bảo vệ, khả năng
phát triển tăng cường và ứng phó sự cố, tất cả đều phải cải
thiện liên tục. Các chương sau sẽ giải thích cách Huawei hỗ
trợ cho tầm nhìn của mình về an ninh IoT. Các chương sau sẽ
đề cập đến các khía cạnh kiến trúc, công nghệ chính và giới
9
3.2 Các vấn đề chính cho kiến trúc an ninh IoT

Tóm lược chính
Do IoT có nhiều trường hợp sử dụng khác nhau nên sẽ có nhiều thiết kế khác nhau cho kiến trúc an ninh IoT. Tuy nhiên, nên có một
phương pháp an ninh IoT nhất định dựa trên các nguyên tắc có căn cứ.
3.2.1 Phương pháp Ngoài ra, các trường hợp sử dụng IoT có thể dùng chung
thiết bị, dữ liệu và dịch vụ, do đó cần phải có phương pháp
IoT
> Sử dụng tiêu chuẩn – Các tiêu chuẩn lọc kiến thức và phân tích đe dọa có quy củ (ví dụ như để giải quyết các vấn
chuyên môn về an ninh từ nhiều bên liên quan. đề ảnh hưởng).
> Biện pháp tốt nhất – An ninh IoT nên phù hợp và sử dụng > Lập mô hình các mối đe dọa – Lập mô hình các mối đe dọa
các biện pháp tiêu chuẩn trong an ninh CNTT (ví dụ như là hoạt động xác định các loại tấn công tiềm tàng và sau đó,
bảo vệ nhiều lớp, cách ly, đặc quyền tối thiểu...). Việc này với từng loại tấn công, xác định, liệt kê các trường hợp ưu
sẽ giúp chúng ta tiết kiệm công sức hơn và có thể tập trung tiên của mối đe dọa tiềm tàng (trên quan điểm tương ứng
vào việc giải quyết các thách thức về an ninh trong IoT. của kẻ tấn công). Mục đích của việc lập mô hình các mối đe
dọa là để thông báo cho các bên liên quan của hệ thống (ví
dụ như nhà phát triển hệ thống, nhà điều hành hệ thống...)
3.2.2 Quản trị trong các chủ đề an ninh chính như sau:
Quản trị tức là có phương pháp quản lý kiến trúc an ninh IoT • Phân tích hệ thống hồ sơ của kẻ tấn công.
theo quy củ. Phương pháp kiến trúc được quản lý chặt chẽ sẽ • Danh sách công cụ tấn công trung gian mà kẻ tấn công có
hỗ trợ các ưu tiên an ninh bằng cách sử dụng phân tích và mô thể sử dụng.
hình các mối đe dọa.

• Danh sách thiết bị nằm trong tầm ngắm của kẻ tấn công.
> Phân tích các mối đe dọa – Bản phân tích các mối đe dọa
sẽ nhận diện và phân tích các hành động có thể gây ảnh Không may là, trong IoT, không phải nhà cung cấp nào cũng
hưởng xấu với hệ thống, chú trọng tới xác suất tái diễn và có chuyên môn trong thiết kế an ninh và có thể không sử dụng
hậu quả của các hành động đó. Do đó, cần có một phương cùng một loại bản phân tích và lập mô hình các mối đe dọa. Ví
pháp hệ thống để tính được xác suất xảy ra các sự cố an dụ như một số nhà cung cấp IoT có thể thiếu nguồn tài nguyên
IoT
Khía cạnh sinh thái trong an ninhTóm lược và Kết luận
ninh. an ninh hoặc đang phải đối mặt với các yếu tố thị trường khiến
họ phải ưu tiên việc đưa ra các chức năng thay vì tạo ra một
thiết kế an ninh.
1
1
3.3 Bản thiết kế kiến trúc an ninh
Tóm lược chính

3.3.1 Khuôn khổ làm việc
IoT bao gồm nhiều bên liên quan, chẳng hạn nhà sản xuất thiết
bị, nhà cung cấp dịch vụ, nhà khai thác mạng và nhà phát triển
ứng dụng. Để đảm bảo an ninh IoT không bị lơ là, bỏ qua hoặc
xử lý không chính xác, các bên liên quan của IoT nên hợp tác
với nhau theo một khuôn khổ làm việc dựa trên quan điểm về
IoT
an ninh. Việc thiết lập quản lý và kiểm toán kiến trúc an ninh
IoT giúp các chủ đề về an ninh được giải quyết có kiểm soát
hơn trong suốt thời gian hoạt động của thiết bị IoT (Hình 4):
> Trong giai đoạn hoạt động (đăng ký, cập nhật...): quản lý
> Trong giai đoạn sản xuất (thiết kế, phát triển, kiểm nghiệm, tổng thể các rủi ro tiềm tàng qua cập nhật ứng dụng phần
chứng nhận...): quản lý tổng thể các nguy cơ tiềm tàng trong mềm và bản vá lỗ hổng. Các hoạt động này bao gồm phê
toàn bộ chuỗi cung ứng và sản xuất. Có thể sử dụng công cụ chuẩn biện pháp an ninh trong giai đoạn triển khai (ví dụ
Bên liên quan
từ biện pháp bảo vệ CNTT tiêu chuẩn trong giai đoạn sản như qua kiểm nghiệm tính xâm phạm) và đánh giá khả năng

xuất thiết bị IoT dựa trên các rủi ro. ứng phó các sự cố an ninh của tổ chức CERT
> Giai đoạn hoàn thiện (ví dụ giám sát rủi ro...)
Nhà cung cấp Đối tác Khách hàng

Nhà sản xuất bộ chip Nhà phát triển ứng dụng
Nhà cung cấp thành phần Nhà sản xuất thiết bị Cộng đồng
ninh IoT
Biện pháp an
Nhà cung cấp phần mềm trung gian Hiệp hội
Chính phủ Cơ quan tiêu chuẩn
Quản lý an ninh

trong an ninh IoT
· Truy xuất nguồn gốc
· Kiểm toán
Quản lý an ninh
trình
Quy
Quản lý an ninh Kiến thức về an ninh

· An ninh cho nhà cung cấp · An ninh trong giải pháp Biện pháp tốt nhất
· An ninh trong thu mua · An ninh dịch vụ Chia sẻ kiến thức
· An ninh trong sản xuất Hợp tác trong công tác an ninh
· An ninh trong giai đoạn giao nhận · Sáng kiến chung (ví dụ như bounty, CERT)
· Các nhóm quan tâm đặc biệt (ví dụ như bảo mật)
Hình 4. Kiến trúc hoạt động an ninh IoT
Quản lý đem đến khả năng giám sát an ninh IoT trong mọi quy trình, các bên liên quan và giai đoạn hoạt động của thiết bị IoT. Kiểm
soát đảm bảo tính tuân thủ và chứng nhận cho các vấn đề an ninh IoT (ví dụ quy trình, thiết bị...).
10
3.3.2 Các mối đe dọa 3.3.3. Mô hình kiến trúc an ninh “3T+1M”
Tóm lược chính
Thiết kế của kiến trúc an ninh IoT phải có khả năng bảo vệ để Kẻ tấn công sẽ phá hoại khả năng cung cấp dịch vụ mạng của
giải quyết các mối đe dọa sau: một hệ thống. Kết quả là dịch vụ mạng có thể bị kém hiệu quả đi
hoặc hoàn toàn không thể sử dụng.
> Phá vỡ sự toàn vẹn của hệ thống: Nếu một số thành phần
Các mối đe dọa IoT nhắm tới các bộ phận khác nhau của hạ tầng
của hệ thống bị xâm phạm, hệ thống không thể hoạt động
IoT, từ thiết bị đến nền tảng đám mây. Chú trọng đến các bộ
theo đúng thiết kế. Phương pháp thông thường để phá vỡ sự
Bình minh của kỷ nguyên IoT
phận của hạ tầng IoT dễ bị đe dọa, Huawei cung cấp khả năng
toàn vẹn của hệ thống là đưa phần mềm độc hại vào hệ
an ninh, chẳng hạn như hệ điều hành cho thiết bị IoT. Các giải
thống, liên tục đe dọa an ninh của hệ thống.
pháp an ninh IoT của Huawei bao gồm các bộ phận sau:
> Xâm nhập hệ thống: Kẻ tấn công sẽ phá vỡ lớp bảo vệ ranh
giới và nhận diện cơ chế chứng thực để xâm nhập vào hệ 1. Miền thiết bị IoT (ví dụ máy cảm biến, bộ trợ động...) cung
thống bằng cách khai thác lỗ hổng của hệ thống hoặc sử cấp công cụ để cảm biến và kiểm soát thế giới vật chất.
dụng các phương tiện tấn công khác. Sau đó, kẻ tấn công sẽ
2. Miền mạng IoT thu thập và xử lý dữ liệu cảm biến bằng công
lạm dụng tài nguyên của hệ thống, phá vỡ dữ liệu hoặc quy
nghệ giao tiếp được sử dụng trong lĩnh vực (ví dụ NFC, IEEE
trình của hệ thống hoặc ăn cắp các dữ liệu hệ thống quan
802.15.4, ModBus...) đồng thời kết nối với lớp nền tảng IoT
trọng.
được mô tả dưới đây. Cổng IoT trong miền Mạng có thể hoạt
> Lạm dụng đặc quyền: Người dùng hoặc quy trình khai thác động như điểm thực thi chính sách nội bộ. Mạng nền (ví dụ
lỗ hổng của hệ thống để tấn công, chẳng hạn tấn công leo mạng di động) cung cấp dịch vụ để trao đổi dữ liệu an toàn
thang đặc quyền nhằm lấy quyền truy cập trái phép. Việc giữa các miền này và để bảo vệ khỏi các vụ tấn công.
lạm dụng đặc quyền sẽ đe dọa nghiêm trọng đến an ninh hệ
3. Miền Nền tảng IoT cung cấp dịch vụ quản lý kết nối, quản lý
thống.
dữ liệu và hỗ trợ hoạt động.
> Đe dọa an ninh dữ liệu: Có các mối đe dọa tới tính toàn
4. Bảo vệ hoạt động và quản lý - Bao gồm hoạt động an toàn và
vẹn, tính bảo mật và tính sẵn có của dữ liệu cũng như đe
hỗ trợ đánh giá an ninh IoT định kỳ, báo cáo an ninh và tự
dọa thông tin riêng tư (tiết lộ hoặc sử dụng trái phép).
động xác định các sự cố an ninh bằng cách sử dụng các chính
Biện pháp an ninhKhía cạnh sinh thái
IoT
> Can thiệp dịch vụ do các cuộc tấn công dịch vụ mạng: sách thực hành tốt nhất.
Kiến trúc an ninh 3 “T” + 1 “M” của Huawei

Thiết bị Đám mây
trong an ninh IoT
Khả năng bảo vệ thiết bị có Phát hiện và cách ly thiết bị Bảo vệ nền tảng
3 thể thiết lập độc hại và dữ liệu
Bảo vệ Phát hiện và cách ly Phân tích
1 Bảo vệ hoạt động và quản lý
Hình 5 Kiến trúc an ninh IoT Huawei.
12
Để giải quyết các mối đe dọa này, kiến trúc an ninh 3 T Bảo vệ nền tảng và dữ liệu – Các dịch vụ bảo vệ hạ tầng đám
(Technology)
Tóm lược chính

mây bao gồm Tường lửa phân tán) (DFW), VSG và Tường lửa
+ 1 M (Management)” của Huawei (Hình 5) Úng dụng Web (WAF) được nhúng trong lớp ảo hóa phần
Bao gồm khả năng an ninh ngang khắp các thiết bị, mạng lưới cứng. Nền tảng IoT (trên nền đám mây) cung cấp chức năng
và bộ phận nền tảng, bao gồm dữ liệu. Ngoài ra, nó bao gồm hỗ an ninh bảo vệ dữ liệu,
trợ hoạt động cho công tác quản lý an ninh đầu - cuối (ví dụ như Ví dụ như cách ly dữ liệu sử dụng, bảo vệ tính riêng tư của dữ
cập nhật an ninh). liệu, quản lý vòng đời của dữ liệu, ủy quyền an ninh cho API
dữ liệu... Các khả năng bảo vệ này đảm bảo tính riêng tư của
Khả năng bảo vệ thiết bị có thể thiết lập – Các thiết bị IoT
dữ liệu tuân thủ với các quy định Liên minh Châu Âu (EU) về
thường có khả năng bảo vệ cơ bản cho quá trình chứng thực cơ
IoT
Bình minh của kỷ nguyên trong kiến trúc an ninh
tính riêng tư của dữ liệu. Ngoài ra, hệ thống tìm hiểu và phân
bản và truyền tải mã hóa. Một số thiết bị IoT cần có khả năng bổ
tích dựa trên công nghệ Dữ liệu Lớn sẽ phân tích hành vi của
sung để bảo vệ nâng cao (ví dụ như chống xâm nhập và/hoặc
các thiết bị IoT để phát hiện và cách ly các mối đe dọa. Đây là
phát hiện xâm nhập, hỗ trợ quản lý an ninh từ xa...). LiteOS của
mức bảo vệ thứ ba để chống lại các vụ tấn công.
Huawei cung cấp các khả năng bảo vệ nâng cao. Đây là mức bảo
vệ đầu tiên để chống lại các vụ tấn công. Bảo vệ hoạt động và quản lý - Bao gồm hoạt động an toàn
và hỗ trợ đánh giá an ninh IoT định kỳ, báo cáo an ninh và
> Thiết bị IoT nên có khả năng phòng vệ. Thiết bị IoT có tài
tự động xác định các sự cố an ninh bằng cách sử dụng các
IoT

nguyên hạn hẹp (bộ nhớ, lữu trữ, và tài nguyên CPU) có khả
chính sách thực hành tốt nhất. Chúng giúp chúng ta biết
năng bảo mật cơ bản; các thiết bị kiểm soát công nghiệp có
được tình trạng an ninh, đồng thời hướng dẫn và hỗ trợ bộ
chứng thực X509 và bảo mật chữ ký; và các thiết bị dịch vụ
công cụ an ninh (ví dụ như quản lý thiết bị từ xa, quản lý phần
chính có khả năng bảo mật nâng cao.
mềm an ninh, chống vi-rút...). Mức bảo vệ này hỗ trợ quy trình
> Bảo mật cơ bản có nghĩa là các thiết bị IoT phải có khả năng hoạt động tiêu chuẩn.
chứng thực cơ bản và truyền tải mã hóa. Bảo mật nâng cao
nghĩa là các thiết bị IoT có độ đáng tin cậy cao và có khả năng
chống xâm nhập và hỗ trợ quản lý an ninh từ xa. LiteOS có

thể được sử dụng để đem đến khả năng an ninh nâng cao.
Ngoài ra, Huawei cung cấp công cụ kiểm thử hộp đen cho
thiết bị và hướng dẫn thiết kế thiết bị.
Phát hiện và cách ly thiết bị độc hại – Mạng cung cấp khả năng
giám sát hành vi giao tiếp và phát hiện và cách ly thiết bị đầu
cuối IoT độc hại. Ví dụ như trong thiết lập của thiết bị Narrow
Band IoT (NB-IoT), dịch vụ mạng cung cấp khả năng truyền dữ
liệu và bảo vệ nền tảng IoT an toàn (bao gồm cơ sở hạ tầng vật
trong an ninh IoT

lý và hạ tầng ảo). Ngoài ra, mạng cũng cung cấp khả năng nhận
diện giao thức và dịch vụ lọc với chính sách “danh sách đen”
và/hoặc “danh sách trắng”. Dịch vụ an ninh ở cổng IoT bao gồm
truyền dữ liệu an toàn, nhận diện giao thức và phát triển xâm
nhập. Đây là mức bảo vệ thứ 2 để chống lại các vụ tấn công.
13
3.3.4 Khả năng bảo vệ thiết bị có thể thiết lập

Tóm lược chính
Tấn công vật lý là một cách phổ biến để xâm phạm một thiết > Cốt lõi của an ninh là mang đến các khả năng bảo vệ cơ bản
bị. Trong thiết lập mạng (ví dụ như IoT), lỗ hổng của thiết bị (ví dụ như bảo vệ bộ chip khởi động an toàn và chức năng
trở thành điểm yếu của toàn mạng lưới. Các vụ tấn công mạng lưu trữ dữ liệu an toàn).
trong IoT có thể gây ra hậu quả nghiêm trọng, bao gồm mất uy
> Cốt lõi của giao thức là bảo vệ giao thức giao tiếp (ví dụ
tín thương hiệu, thiệt hại tài sản (ví dụ như trường hợp kẻ tấn
chứng thực 3GPPALA và khả năng chống DoS).
công giành quyền kiểm soát phương tiện giao thông), hoặc
thậm chí là các trường hợp đe dọa đến tính mạng (ví dụ như > Cốt lõi của ứng dụng là cung cấp sự bảo vệ cho các phiên
trong các trường hợp sử dụng thiết bị chăm sóc sức khỏe đầu - cuối (ví dụ như dựa trên DTLS/PSK), đặc biệt là cho
IoT
Bình minh của kỷ nguyê kiến
thông minh). Tóm lại, Huawei cung cấp khả năng bảo vệ toàn các thiết bị IoT ở chế độ ngủ trong thời gian dài để tiết kiệm
diện cho các thiết bị IoT (Hình 6): điện.
Cốt lõi ứng Cốt lõi giao Cốt lõi an

dụng thức ninh
Giao thức tầng ứng dụng 4

(CoAP / LwM2M)
trúc an ninh IoT
3 1
DTLS/PSK
Bảo vệ tính toàn vẹn của mã 3GPP NAS/AS
hóa dữ liệu Bảo vệ tính toàn vẹn của mã hóa Lưu trữ an toàn
dữ liệu
Chứng thực 3GPP AKA Khởi động an toàn

Hệ điều hành
Phần cứng
Hình 6 Khả năng bảo vệ thiết bị.

trong an ninh IoT
Cốt lõi an ninh, cốt lõi giao thức và cốt lõi ứng dụng phải chặn các truy cập trái phép (ví dụ như bằng mã độc hại).
được cách ly với nhau. Do đó, khả năng bảo vệ quan trọng của > Nhân hệ điều hành an ninh - Cung cấp nền tảng để nâng cấp
hệ điều hành là cách ly các ứng dụng và nhân hệ điều hành. firmware an toàn (ví dụ như khi tải và cập nhật firmware
Một hệ điều hành an toàn sẽ cách ly bộ nhớ của nhân hệ điều qua mạng), lưu trữ an toàn, quản lý khóa, chức năng mã hóa
hành với bộ nhớ của ứng dụng. Thông qua cơ chế syscall, các và giải mã, và nhận diện thiết bị.
đặc quyền trong nhân hệ điều hành và chế độ người dùng được
lưu trữ riêng biệt và máy ảo được sử dụng để bảo vệ các đặc
quyền của các ứng dụng khác nhau. Từ đó, các ứng dụng có
giao diện bảo vệ bộ nhớ có thể thiết lập dựa trên đơn vị bảo vệ
bộ nhớ hoặc đơn vị quản lý bộ nhớ. Các biện pháp bảo vệ an
ninh (như Hình 7) bao gồm bố trí bộ nhớ phù hợp, bảo vệ bộ
nhớ, phân biệt chế độ nhân hệ điều hành
và chế độ người dùng, và cách ly quy trình của các ứng dụng.
Cơ chế cách ly của hệ điều hành an toàn có các tính năng
chính sau:
> Kiểm soát truy cập - Việc kiểm soát và quản lý

cách ly hộp cát và thiết lập kênh truy cập sẽ ngăn
14
Chế độ người dùng Hộp cát

Ứng dụng 1 Ứng dụng 2
Ứng dụng 1
Tóm lược chính

Ứng dụng 2
OS/AP
Hộp cát
System call
Ngăn xếp
Chế độ nhân
IoT
nhân hệ hộp Nhân hệ
cát
Đặc quyền Ứng dụng Cấm truy cập
Hình 7 Biện pháp bảo vệ thiết bị.

Để trở nên đáng tin cậy hơn, một hệ điều hành an toàn phải có nền tảng phần cứng chống xâm phạm. Ngoài ra, một hệ điều hành an
toàn phải hỗ trợ cho các hoạt động và quản lý an toàn thông qua các bộ phận giám sát thông thường (ví dụ như chống vi-rút...) và các
chức năng quản lý phần mềm an toàn (ví dụ như ứng dụng vá lỗ hổng an ninh).
3.3.5 Phát hiện và cách ly thiết bị độc hại

Tầng mạng chịu trách nhiệm truy cập và truyền tải. Có rất và danh sách đen.
trong an ninh IoT

nhiều hình thức truy cập, chẳng hạn truy cập không dây qua
> Giao cố lại lỗ hổng và khiếm khuyết trong một số giao thức.
khoảng cách ngắn, bao gồm Wi-Fi, ZigBee, Bluetooth, và
hồng ngoại, truy cập không dây qua khoảng cách dài, chẳng > Cách ly các phân khúc mạng.
hạn như trong mạng giao tiếp di động; và truy cập mạng có
Cơ chế bảo vệ thiết lập nên an ninh mạng bao gồm:
dây. Tầng mạng bao gồm mạng cốt lõi, thường là mạng IP, và
cũng là tầng truyền tải thông tin và dữ liệu IoT. Dữ liệu thu
1. Chứng thực – Sử dụng phương pháp chứng thực lẫn nhau

thập được trong tầng thiết bị được truyền qua tầng mạng tới
dựa trên giấy chứng nhận và chỉ cho phép giao tiếp với các
tầng ứng dụng để xử lý.
thiết bị trong danh sách trắng.
Các mối đe dọa an ninh chính mà tầng mạng phải đối mặt bao 2. Mã hóa nhẹ - Sử dụng thư viện thuật toán nhẹ trong các
gồm: thiết bị IoT và cổng IoT để giảm mức tiêu thụ bộ nhớ và bộ
lưu trữ.
> Trong IoT, nếu dữ liệu truyền tải không được mã hóa hoặc
nếu chưa chứng thực tính toàn vẹn của dữ liệu, dữ liệu giao
tiếp có thể dễ dàng bị xem trộm hoặc xâm phạm.
> Một số giao thức IoT có thể có lỗ hổng trong phương pháp
chứng thực, từ đó tạo điều kiện cho người dùng độc hại truy
cập vào.
> Tấn công DDoS

Các biện pháp phòng ngừa chính được sử dụng để bảo vệ giao
tiếp trên tầng mạng bao gồm:
> Mã hóa và chứng thực giao tiếp giữa các thiết bị và hệ thống
từ xa.
> Kiểm soát luồng dữ liệu bằng chính sách danh sách trắng
15
3. Tunnel an toàn - Có thể sử dụng công nghệ VPN (ví dụ như

TLS, IPSec) để mã hóa và xác thực tính toàn vẹn của dữ liệu
Tóm lược chính
giao tiếp.
4. Kiểm tra lưu lượng - Nhận dạng và phân tích giao thức IoT
và xử lý lưu lượng tấn công. Ngoài ra, thông qua phân tích
lưu lượng bất thượng, sẽ kiểm tra và dò tìm tấn công.
5. Phát hiện bất thường - Giao thức được phân tích để dò tìm
các hành vi bất thường. Ngoài ra, mẫu hành vi và tính liên
IoT
quan & bố trí của dữ liệu cũng được phân tích để dò tìm
hành vi xâm nhập.
3.3.6 Bảo vệ nền tảng và dữ liệu

Bảo vệ truy cập và quản lý cho thiết bị IoT
Bảo vệ dữ liệu cá nhân và sự riêng tư
Tối thiểu, các thiết bị IoT (ví dụ như thiết bị, cổng) cần có truy cập an
toàn vào nền tàng IoT. Đối với mỗi thiết bị IoT, mã ID và giấy chứng Các dữ liệu được thu bởi các thiết bị IoT và được truyền tới
nhận xác thực được cài đặt sẵn trong quá trình sản xuất. Giấy chứng nền tảng đám mây IoT có thể sẽ được áp dụng các quy định về
nhận xác thực có thể dựa trên khóa chung, giấy chứng nhận kỹ thuật tính riêng tư (chẳng hạn quy định EU GDPR). Một số trường
số hoặc các giải pháp kỹ thuật khác. Các dữ liệu này phải được bảo vệ hợp sử dụng và nguyên tắc ủy quyền tối thiểu sẽ yêu cầu dữ
để không bị xâm phạm (ví dụ như sao chép khóa riêng trái phép) để liệu cá nhân, tuyên bố bảo mật và ủy quyền người dùng phải
đảm bảo mọi thiết bị IoT đều được nhận diện chính xác. Đối với tính rõ ràng minh bạch. Chủ sở hữu dữ liệu có quyền hủy ủy quyền
bảo mật và tính toàn vẹn của dữ liệu được truyền giữa thiết bị IoT và bất cứ lúc nào.
nền tảng đám mây IoT, các giao thức tiêu chuẩn để truyền dữ liệu an
toàn (ví dụ TLS, DTLS) nên được sử dụng. Tuy nhiên, trong một số Dữ liệu nhạy cảm phải được mã hóa và lưu trữ, chủ sở hữu dữ
liệu phải xác định thời gian lưu trữ dữ liệu. Sau khi hết thời
trường hợp sử dụng, việc thiết bị IoT có nguồn tài nguyên hạn chế có
thể khiến thiết bị không thể sử dụng các giao thức bảo mật tiêu chuẩn. gian lưu trữ dữ liệu, dữ liệu có thể được xóa kịp thời.
IoT
Khía cạnh sinh thái trong an ninh Tóm lược và Kết luận
16
4 Thực hành an ninh IoT
Tóm lược chính

4.1 Thực hành thiết kế thiết
bị Dựa trên Thông số kỹ thuật Thiết kế Bảo mật Đầu cuối IoT
của Huawei, thiết kế bảo mật thiết bị đầu cuối cần tập trung
Thực hành tốt nhất về bảo mật công nghệ thông tin có thể giải
vào các khía cạnh sau đây:

quyết được những thách thức của bảo mật IoT. Điều quan
trọng là đưa các vấn đề bảo mật vào mỗi giai đoạn của vòng > An toàn truyền tải - Tập trung vào bảo vệ các giao thức
đời dịch vụ IoTtừ hoạt động thiết kế đến triển khai. Đánh giá truyền tải, bao gồm DTLS/+, PSK, chống tấn công giao
rủi ro, phân tích mối đe dọa và phân tích tác động được thực thức, mã hóa truyền tải,...
hiện trên cơ sở từng trường hợp sử dụng sẽ cung cấp thông tin
cho quá trình quyết định trong giai đoạn thiết kế. Chính vì yêu > An toàn vật lý - Tùy thuộc vào trường hợp sử dụng, chống
cầu trong trường hợp sử dụng phần lớn đã xác định các giới thấm nước, chống bụi, tản nhiệt, nhiễu điện từ, vị trí và hư
hạn được áp đặt đối với thiết bị IoT, chẳng hạn: năng lực xử hại vật lý hoặc phá hủy cần phải được tính toán.

lý, giới hạn lưu trữ và tiêu thụ năng lượng. Các tính toán chi > Bảo mật dữ liệu - Đảm bảo tính bảo mật, tính toàn vẹn và
phí có thể ảnh hưởng đến các quyết định thiết kế bắt buộc phải sự khả dụng của dữ liệu lưu trữ, trong bộ nhớ và trong khi truyền
giảm khả năng bảo mật của thiết bị IoT. Do đó, thiết kế bảo tải.
mật thiết bị IoT cần tính toán đến các khả năng tương ứng để
> Bảo mật hệ thống - Xử lý nhận biết và xác thực, kiểm soát
phù hợp với bảo vệ thích hợp như là khả năng xử lý, tài
truy cập, kiểm tra, cập nhật phần mềm bảo mật (bao gồm
nguyên bộ nhớ, chi phí, công suất, vai trò,...Huawei sẽ cung
firmware), bảo mật phần mềm, rà soát lỗ hổng, khởi động an
cấp “Thông số kỹ thuật thiết kế bảo mật đầu cuối IoT” cho các
toàn, lưu trữ an toàn và bảo mật giao diện.
đối tác của chúng tôi để hướng dẫn thiết kế bảo mật đầu cuối

tương ứng dựa trên các nguyên tắc sau đây: > Bảo mật truy cập - bảo vệ bảo mật truy cập tại cấp mạng bao
gồm xác thực truy cập, kiểm soát truy cập, các biện pháp
Thiết bị yếu – Cần phù hợp với mức bảo mật cơ bản, có tính bảo vệ, kiểm soát và cách ly đặc biệt.
toán đến khả năng xử lý và chi phí như là DTLS/+, xác thực
hai chiều, quản lý mật khẩu, cập nhật từ xa. Loại thiết bị đầu
cuối này có khả năng xử lý hạn chế, tài nguyên bộ nhớ giới
hạn và nhạy cảm về chi phí và công suất. Các loại điển hình
bao gồm các thiết bị đo khí/nước/điện, đỗ xe thông minh, thiết
bị theo dõi thú cưng, cảm biến nông nghiệp,...
IoT
Thiết bị mạnh/ Cổng – Cần phù hợp với mức bảo mật nâng
cao cùng với các yêu cầu bảo mật cơ bản. Có thể cho các khả
năng bảo mật nâng cao như là khởi động an toàn, tăng cường
hệ thống, TPM/ TEE, bảo vệ virút, cải thiện cổng,...Loại thiết
bị đầu cuối này có khả năng xử lý lớn hơn, thường được tích
hợp một hệ điều hành và thường đóng vai trò quan trọng trong
mạng IoT trong việc bảo vệ khỏi các tấn công mạng. Các loại
hình điển hình bao gồm thiết bị đầu cuối mạng xe hơi, cổng
Tóm tắt và Kết luận
IoT chủ, cổng điều khiển công nghiệp, camera, thiết bị đầu
cuối tương tác,...
18
> Bảo vệ bản ghi - Thực hiện ghi chép bản ghi thiết bị IoT, Trong khi việc tuân thủ các tiêu chuẩn bảo mật có ý nghĩa
bảo vệ kiểm tra bản ghi, bao gồm bảo vệ bản ghi, cảnh báo các quan trọng đối với bảo mật cấp thiết bị, sự hợp tác với các đối
Tóm lược chính
sự kiện bảo mật, bản ghi cập nhật thông tin nhạy cảm, bản ghi tác trong các sáng kiến chung là thực hành tốt nhất trong xác
kiểm tra,... thực và kiểm tra đối với IoT. Theo các tiêu chuẩn bảo mật,
Huawei đã áp dụng các thông số kỹ thuật bảo mật 3GPP và
> Bảo mật ứng dụng - Bao gồm xác thực ứng dụng, xác thực
GSMA sau đây. Với tư cách là một hãng tiên phong về các
truy cập dữ liệu nhạy cảm, quản lý quyền tương tác, kiểm soát
giải pháp ngành, Huawei cũng làm việc với các đối tác trong
quyền truy cập,...
các ngành dọc để phát triển hàng loạt các thông số kỹ thuật
nguyên IoT
> Bảo vệ quyền riêng tư - Bảo vệ dữ liệu cá nhân hoặc dữ liệu nhằm đảm bảo bảo mật trên toàn bộ hệ sinh thái IoT và thực
nhạy cảm IoT để phù hợp với các yêu cầu tuân thủ riêng tư hiện kiểm tra và xác thực bảo mật các giải pháp IoT cho các
của các quốc gia và áp dụng cơ chế phá hủy dữ liệu và lưu trữ đối tác thông qua OpenLab. OpenLab là một phòng thí nghiệm
mã hóa những thiết bị IoT này. mở do Huawei cung cấp để hỗ trợ tích hợp và kiểm tra hệ
Bên cạnh việc đảm bảo Thông số kỹ thuật Thiết kế Bảo mật thống IoT đầu-cuối cho các đối tác. Để kiểm tra xem các tiêu
Đầu cuối IoT của Huawei, Huawei cũng sẽ hỗ trợ đối tác IoT chuẩn bảo mật và các thông số kỹ thuật liên quan đã được áp
của chúng tôi xây dựng năng lực bảo vệ thiết bị IoT dựa trên dụng một cách chính xác vào trong các giai đoạn thiết kế và
bảo mật bộ vi mạch xử lý IoT và dựa trên các thư viện hệ điều R&D (Nghiên cứu & Phát triển), Huawei thử nghiệm khả năng
hành LiteOSS. Chẳng hạn, bộ vi mạch xử lý Boudica NB-IoT của các sản phẩm IoT cụ thể trong OpenLab. OpenLab của
của Huawei có thể cho các khả năng bảo mật cơ sở của Huawei có thể mô phỏng một môi trường IoT thực tế một cách
DTLS/+, FOTA, xác thực hai chiều,... đầy đủ chi tiết. Nó đã được sử dụng chung với các đối tác để
kiểm tra kỹ thuật các trường hợp sử dụng IoT (chẳng hạn: Đo
lường thông minh, Đo nước thông minh,....). Nó cũng hỗ trợ
thử nghiệm và xác thực bảo mật IoT bằng cách mô phỏng các
kiểu tấn công phổ biến trong IoT (chẳng hạn: tấn công vật lý,
4.2 Thực hành bảo mật
IoT
Các thực hành bảo mật
tấn công DDoS,...). Để giúp các đối tác xây dựng năng lực bảo
trong xác thực và kiểm vệ thích hợp các thiết bị đầu cuối IoT và xây dựng một hệ sinh
thái bảo mật IoT lành mạnh, OpenLab của Huawei cũng sẽ
tra cung cấp cho các đối tác những dịch vụ kiểm tra và xác thực
hộp đen IoT đối với các thiết bị đầu cuối.
Sau khi một thiết bị IoT được xây dựng và thực hành bảo mật
thích hợp đã được triển khai, vòng đời bảo mật sẽ chuyển sang
kiểm tra và xác thực để giải quyết:
> Đánh giá và thử nghiệm phần cứng đối với thao tác
của bảo mật IoT
Các khía cạnh hệ sinh thái
> Phân tích lưu lượng mạng
> Phân tích bảo mật giao diện
> Kiểm tra xác thực và các điểm yếu trong

cấu hình mặc định
> Bảo trì và kiểm tra đầu vào để chống các tấn công DoS và Fuzzing
> Kiểm tra các quy trình sao lưu và phục hồi trong
các kịch bản thực tế
> Cập nhật kiểm tra xác thực cơ chế và tính

toàn vẹn đối với firmware và phần mềm
> Tuân thủ quản lý trong môi trường hoạt động
19
Tóm lược chính

4.3 Các thực hành bảo vệ riêng tư

Bảo vệ riêng tư và dữ liệu
Bảo vệ dữ liệu và riêng tư có quy mô lớn của IoT tập trung vào nền tảng IoT. Các ứng dụng IoT khác nhau sẽ có các yêu cầu riêng tư
khác nhau. Nền tảng IoT của Huawei hỗ trợ tùy biến chính sách riêng tư đối với các ứng dụng theo các kịch bản ứng dụng. Chẳng
hạn: các yêu cầu riêng tư của một ứng dụng Nhà thông minh sẽ khác với những yêu cầu của một ứng dụng Đo lường thông minh và
phải có các biện pháp kiểm soát riêng tư.
mật IoT
Các thực hành bảo
4.4 Các thực hành vận hành và bảo trì an toàn
Để giải quyết toàn bộ các vấn đề bảo mật trong O&M và đáp ứng các yêu cầu liên quan, Huawei đã phát triển giải pháp O&M an
toàn E2E để đảm bảo sự bảo mật toàn diện trong O&M. Giải pháp này tập trung vào xây dựng khả năng bảo mật trong O&M thủ
công, O&M cơ bản và O&M thông minh dựa trên đám mây (Hình 8).
4FDVSJUZ

DBQBCJMJUJFT
Phân tích mối Báo cáo phát triển bảo

đe dọa dữ liệu mật SOP cho các thiết
và O&M hàng ngày bị mang
lớn CIS
Nhận thức trạng Tự động phát hiện SOP cho các ngành
thái các sự kiện bảo mật dọc
bảo mật thông
Quản lý vòng đời Giám sát và kiểm

tra Quản lý chứng chỉ chính
của bảo mật thiết bị
bảo mật
Hình 8 Khuôn khổ bảo mật của Huawei đối với O&M.
18
Các thực hành đảm bảo O&M an toàn chủ yếu được thể hiện 2. Các tải xuống phần mềm được cấp phép
trong ba khía cạnh sau đây.
Tóm lược chính
• Xác thực từ xa bằng cách kiểm tra tính toàn vẹn

Xây dựng một quy trình thao tác chuẩn E2E (SOP) cho nhân của phần mềm được tải xuống.
viên O&M • Danh sách trắng các chứng chỉ số để chạy phần mềm.
Yếu tố chính của O&M an toàn là người. Điều quan trọng là • Xác thực và danh sách trắng của trung tâm tải xuống.
áp dụng SOP E2E cho nhân viên O&M để đảm bảo an toàn
trong O&M IoT hàng ngày. SOP đảm bảo bảo mật toàn bộ các 3. Xác thực của các quản trị viên
ứng dụng IoT của các ngành khác nhau bao gồm người vận
• Điều khiển truy cập dựa trên vai trò (RBAC) bằng
nguyên IoT
hành và nhiều ngành dọc (chẳng hạn: xe hơi được kết nối, đo
quản lý cấp phép miền.
lường, hậu cần, sản xuất,...). Mỗi ngành cần tùy biến SOP để
phù hợp với các nhu cầu của mình. SOP này bao gồm nhiều • Đăng nhập chỉ một lần (SSO) để xác thực thống nhất.
quy trình cuối-cuối, bao gồm xác thực thiết bị, lắp đặt và bàn
• Trung tâm xác thực đa CA.
giao mạng, O&M tại chỗ, hỗ trợ hậu bị, phát triển ứng dụng
tùy biến và bảo đảm bảo mật trong tình huống khẩn cấp. • Xác thực chứng chỉ dựa trên vai trò.
4. Nền tảng bảo mật thống nhất

Xây dựng các năng lực cơ bản để O&M an toàn trên phía hệ
thống • Trung tâm O&M bảo mật IoT thống nhất.
1. Bảo mật cấu hình từ xa • Chính sách truy cập tùy biến đối với các khóa bảo mật
riêng.
• Hoạt động xác thực an toàn hai chiều tại các cổng truy
cập. • Phân tích luồng dữ liệu, bảng thông tin dịch vụ nhất quán
và tuổi thọ hữu ích còn lại ước tính.
• Mã bảo mật tích hợp duy nhất hoặc chứng chỉ tích hợp và
mật IoT
các khóa riêng để xác thực với trung tâm O&M IoT. • Các thiết bị được đăng ký bằng cách cung cấp thông tin
về cách thức các thiết bị chạy trên toàn bộ mạng để quản
• Đăng ký hoạt động dựa trên cổng và các truy vấn thụ
lý vòng đời.
động đối với phạm vi nhận thức được kiểm soát.
• Nhận thức bảo mật hỗ trợ giám sát theo thời gian thực
• TLS độc lập hoặc TLS ủy nhiệm cổng để bảo mật đường
trên toàn bộ mạng và phân tích cơ sở hạ tầng để nhận biết
hầm của các kết nối mạng.
các vấn đề bất thường.
• Các cập nhật Over-the-Air (OTA) cung cấp cập nhật theo
• Đánh giá bản ghi bằng đánh giá định kỳ các bản ghi thiết
thời gian thực mọi thứ/cổng tại bất kỳ vị trí và tự động
bị để nhận biết các vấn đề bất thường.
hủy néu cập nhật thất bại.
• Công cụ tìm kiếm dựa trên quy tắc hỗ trợ các nhiệm vụ
phức tạp và linh hoạt bằng việc kiểm soát tốt theo thời
gian, vị trí và sự kiện.
• Chẩn đoán và chạy thử từ xa bao gồm khởi động lại từ xa

và khởi động lại máy.
• Báo cáo và truy vấn trạng thái
• Khởi động an toàn, tính toán tin cậy và xác thực từ xa.
• Các bản ghi có thể được gửi tới đám mây để đánh giá.
Hình 9 Khuôn khổ bảo mật E2E NB-IoT của Huawei đối với đo lường
thông minh.
21
Xây dựng khả năng nhận thức trạng thái bảo mật thông minh
và phân tích mối đe dọa trên đám mây
Tóm lược chính

Khóa bảo mật IoT trong các thiết bị và nền tảng. Các khả năng
bảo mật của nền tảng đám mây có ý nghĩa quyết định đối với
O&M an toàn và quản lý bảo mật an toàn trên toàn hệ thống
IoT. Việc xây dựng khả năng nhận thức trạng thái bảo mật và
phân tích mối đe dọa trên đám mây có ý nghĩa quyết định đối
với bảo mật cuối-cuối của hệ thống IoT. Những khả năng cảnh
báo và thử nghiệm bảo mật bao gồm phân tích mối đe dọa dữ

liệu lớn CIS, báo cáo phát triển bảo mật và O&M hàng ngày,
nhận thức trạng thái bảo mật tự động, nhận biết các thực hành
bảo mật, quản lý vòng đời bảo mật thiết bị và theo dõi và kiểm
tra bảo mật.

4.5 Chọn các trường hợp sử dụng
4.5.1 Đo lường nước thông minh
Với sự phát triển của các công nghệ đo lường nước thông minh IoT và ứng dụng NB-IoT, ngành hệ thống nước đang chuyển từ đọc
công tơ thủ công sang đọc công tơ thông minh từ xa. Thông qua việc đọc công tơ tự động, các công ty nước sẽ quản lý nước một
cách thông minh hơn. Công tơ nước thông minh được đặc trưng bởi khả năng tính toán hạn chế (thường lắp đặt máy tính chíp đơn),
giảm chi phí điện năng (pin phải có khả năng cấp điện được hơn sáu năm) và dữ liệu đo lường dễ bị tấn công. Do đó, để đảm bảo bảo
mật IoT, chúng tôi cần bảo đảm bảo mật truyền dữ liệu trong mạng, ưu tiên các giao thức bảo mật và thuật toán hạng nhẹ và tính toán
mật IoT
tác động đến tiêu thụ công suất của thiết bị.
Nền

Thiết bị tảng IoT
DTLS/+cung cấp bảo vệ mã hóa/tính toàn vẹn: DTLS
DTLS/+ Dữ liệu quản lý

Bảo mật lớp DTLS/+
ứng dụng Dữ liệu ứng dụng
Bảo vệ mã hóa/tính toàn vẹn NAS dựa trên 3GPP

NAS NAS
Bảo mật lớp
mạng
20
Huawei đã đề xuất một giải pháp Đo nước thông minh được > Xây dựng một kênh bảo mật dữ liệu tại tầng truyền dữ liệu
hỗ trợ bởi NB-IoT đối với ngành đo lường nước thông minh. giữa công tơ nước và nền tảng IoT dựa trên DTLS/DTLS+.
Tóm lược chính
Đối với bảo mật lớp mạng, toàn bộ dữ liệu người dùng được
> Thiết lập một kênh truyền tải an toàn giữa nền tảng IoT và
gửi qua một tầng không truy nhập (NAS) và bảo vệ mã
ứng dụng công tơ nước bằng cách sử dụng giao thức
hóa/tính toàn vẹn được bảo đảm đối với các thiết bị IoT và
HTTPS.
mạng lõi dựa trên 3GPP. Đối với bảo mật lớp ứng dụng, bảo
vệ mã hóa/tính toàn vẹn đối với dữ liệu giữa các thiết bị IoT
và nền tảng/máy chủ ứng dụng IoT được đảm bảo thông qua 4.5.2 Thành phố an toàn
Bảo mật Tầng truyền Gói dữ liệu (DTLS)> Để đáp ứng các
Một thành phố an toàn là thành phố ứng dụng CNTT và IoT
nhu cầu đặc biệt của ngành đo lường nước, Huawei đã đơn
nguyên IoT
bằng các năng lực của thành phố để bảo mật chung đối với các
giản hóa giao thức DTLS liên quan đến tiêu thụ công suất và
mối đe dọa truyền thống hoặc mối đe dọa số hóa. An ninh
giao thức xử lý để đáp ứng tốt hơn các năng lực và yêu cầu
mạng là một trong những khía cạnh trọng tâm hàng đầu của
của ngành. Thông tin chi tiết về thực hiện giải pháp như sau:
phát triển thành phố an toàn. Hàng ngàn bộ cảm biến các loại -
> Áp dụng giao thức Xác thực 3GPP và Thỏa thuận khóa như là camera thông minh, báo động và thiết bị di động - được
(AKA) đối với thiết bị để truy cập Lõi gói cải tiến (EPC) để triển khai tại một thành phố an toàn. Cần chú trọng đến sự an
đảm bảo mạng hợp pháp truy cập thiết bị. toàn của những bộ cảm biến này ngoài bảo mật của các mạng
truyền thống tại một thành phố an toàn. Các camera IP được
Những trụCác
> Xây dựng các kênh an toàn như là NAS và Tầng truy cập triển khai trong các điều kiện phức tạp khác nhau. Trong quá
(AS) giữa thiết bị và mạng lõi dựa trên 3GPP. khứ, hầu hết các tiết lộ bảo mật trong miền bảo mật công cộng
là do lỗi của con người thuộc nhân sự nội bộ của các tổ chức
mật IoT
> Xây dựng một kênh an toàn giữa Mạng truy cập vô tuyến
cột chính
(RAN) và EPC dựa trên Bảo mật giao thức internet (IPsec). liên quan.
thực hành
Do đó, những thách thức mới liên quan đến an ninh mạng
trongbảo
trong việc xây dựng một thành phố an toàn như sau:
22
> Các camera IP và các thiết bị IoT chủ yếu khác có thể dễ dàng giả mạo và tấn công. Do đó, các video và dữ liệu có thể bị đánh cắp
hoặc bị giả mạo, dẫn đến rò rỉ thông tin riêng tư của người dùng và hủy hoại thông tin giá trị (chẳng hạn: dữ liệu bằng chứng đối
Tóm lược chính

với các vụ tai nạn giao thông).
> Các hacker có thể sử dụng một camera IP hoặc thiết bị IoT khác như một công cụ để tấn công mạng và phá hủy, lấy cắp hoặc giả
mạo dữ liệu mà công cụ sử dụng để thực hiện các ứng dụng của nó.
> Các camera IP và thiết bị IoT rất dễ bị tấn công. Khó khôi phục chúng về trạng thái hoạt động bình thường sau khi chúng đã bị
khai thác và sử dụng để thực hiện các tấn công DDoS.
> Tuân thủ các tiêu chuẩn hoạt động bảo mật quốc tế (chẳng hạn: NG911, ISO27001).

Trung tâm giám sát/Điều khiển
Máy chủ
Máy chủ xác lưu trữ
thực

Máy chủ Trung tâm IVS quản lý
ứng dụng phương tiện video IVS
luồng
Trung tâm dữ liệu
mật IoT
Máy chủ Lưu trữ Trung tâm dữ liệu Phục hồi thảm họa
3. Tấn công APT & DDoS

1. Truy
cập giả mạo, 2. Khai thác và
trái phép tấn công
Ứng phó Giám sát Thông tin Báo động

khẩn cấp lưu lượng khẩn cấp thông minh
Hình 10 Các mối đe dọa trong môi trường một thành phố an toàn.
23
Để giải quyết những thách thức bảo mật của một thành phố an toàn, chúng tôi cần các giải pháp bảo mật hỗ trợ các bộ phận trong mạng cùng hợp
tác ứng phó các mối đe dọa trong các lĩnh vực sau đây:
Tóm lược chính
> Truy cập mạng an toàn: xác thực và mã hóa bảo mật đối với các camera và thiết bị di động.
> Phát hiện xâm nhập và C&C: Hệ thống ngăn ngừa xâm nhập (IPS) có thể được sử dụng để phát hiện các lỗ hổng trong
mạng của hệ thống video. Nó cũng có thể ngăn ngừa các cuộc tấn công mạng và hỗ trợ phát hiện lưu lượng mạng và C&C.
> Phân tích vi phạm nội bộ: Nhận biết các vi phạm nội bộ dựa trên thông tin bản ghi từ dịch vụ Quản lý Nhận dạng và Truy cập
(IAM) hoặc thông qua các máy chủ pháo đài.
nguyên IoT
> Quản lý tập trung và phân tích toàn bộ các bản ghi của toàn bộ mạng: Các bản ghi của các hệ thống bảo mật (FW, IPS/IDS, DDoS,
camera, IAM, UMA và WAF) được thu thập tại một vị trí trung tâm. Phân tích bản ghi có thể nhận diện các cuộc tấn công giả mạo
màn hình và tập trung vào các cuộc tấn công có hiệu lực.
> Trình bày và liên kết: Trình bày tất cả các kiểu mối đe dọa trong toàn bộ mạng, camera và thiết bị cầm tay mà thường xuyên bị tấn
công, các cuộc tấn công TDoS và các mối đe dọa được ngăn chặn và cách ly.
Phân tích bảo

mật
dữ liệu lớn
Bộ điều khiển
Trung tâm giám sát/điều Trạng thái bảo mật và
máy chủ eSight

khiển
Máy chủ IVS quản lý Bộ điều
xu hướng của mạng
eSight lưu trữ video IVS khiển ma trận
Máy chủ xác Máy chủ Trung tâm Công cụ truy vấn và Ma trận
phương tiện luồng phân tích video số
thực ứng dụng
mật IoT
Bảo mật đám mây

Trung tâm dữ liệu đám mây Phân tích lỗi nội bộ:
Bả
n
Máy chủ Lưu trữ Trung tâm dữ liệu Phục hồi thảm họa
Phát hiện xâm nhập
Lưu lượng Lưu lượng
Plugin bảo
Bảo mật truy cập
mật thiết bị đầu cuối
Ứng phó Theo dõi Thông tin tình Báo động

khẩn cấp lưu lượng huống khẩn cấp thông minh
Bảo mật IoT của Bảo mật

các mạng video lưu động
Hình 11 Các thành phần của bảo mật IoT trong môi trường một thành phố an toàn.
24
Các khía cạnh hệ sinh thái của
Tóm lược chính

5
bảo mật IoT
5.1 Tầm quan trọng của hệ sinh thái

Có lẽ không có một nơi nào khác có khả năng hơn hệ sinh thái > Xây dựng các trung tâm cải tiến khu vực, trung tâm phát
về xử lý những thách thức của bảo mật IoT được phát hiện. triển đối tác, trung tâm phát triển giải pháp và trung tâm trải
IoT về bản chất là một nền tảng mà tại đó việc đổi mới được nghiệm ngành.
hỗ trợ và khuyến khích và những lợi ích kinh tế của những đề
> Hợp tác cởi mở với các đối tác ngành để tái cơ cấu số hóa
xuất thị trường được chia sẻ giữa các bên liên quan cùng hợp
các ngành truyền thống và thúc đẩy cuộc cách mạng công
tác (chẳng hạn: nhà phát triển ứng dụng, người vận hành nền
nghiệp mới.
tảng, nhà cung cấp dịch vụ mạng, nhà sản xuất thiết bị,...). Sự
chia sẻ theo các mức độ khác nhau về trách nhiệm chỉ ra rằng Các đối tác đã nhận thức được những ích lợi mà họ nhận được
an ninh IoT
Những trụ cột chính trong kiến trúc
không một bên nào có thể một mình giải quyết thành công các từ chương trình OpenLab, chẳng hạn: thử nghiệm nhanh hơn
vấn đề bảo mật IoT. Thay vào đó, tất cả các bên liên quan các thành phần IoT6. Các khía cạnh bảo mật IoT của OpenLab
trong hệ sinh thái phải cùng hợp tác và hỗ trợ nhau thông qua bao gồm các thành phần hỗ trợ (chẳng hạn: thử nghiệm hộp
các sáng kiến chung nhằm giải quyết các vấn đề bảo mật IoT. đen, thử nghiệm xâm nhập,...), hỗ trợ tích hợp và đánh giá
năng lực đối tác (chẳng hạn: về tính tương thích sản phẩm,
Thông qua chương trình Open Lab, Huawei đang hỗ trợ phát kiểm định sản phẩm và cấp phép sản phẩm).
triển hệ sinh thái bảo mật IoT. Được phân phối khắp trên toàn
cầu nhưng sử dụng chuyên gia tại nơi sở tại, OpenLab đang hỗ Huawei hành động để hỗ trợ các bên liên quan ngành, các
cộng đồng nhà phát triển, tổ chức học thuật và các tổ chức tiêu
Các thực hành bảo mật IoT

trợ sự cải tiến chung và triển khai giải pháp với hơn 400 đối
tác về IoT trong các ngành dọc5, bao gồm các hoạt động như: chuẩn để cùng nhau phối hợp chặt chẽ nhằm đẩy nhanh cải
tiến về IoT. Huawei chào đón một hệ sinh thái lành mạnh
> Hợp tác với các đối tác để phát triển các giải pháp và năng thông qua sự cởi mở và minh bạch, thúc đẩy hợp tác theo một
lực cải tiến cho các ngành, mở rộng thị trường và chia sẻ cơ chế cạnh tranh bình đẳng.
các lợi ích.
mật IoT
Các khía cạnh hệ sinh thái của bảo
5. Huawei công bố chương trình OpenLab, http://www.huawei.com/en/news/2017/3/Huawei-

Launches-Global-OpenLab-Program.
6. Huawei cập nhật thông tin OpenLab, http://www.vodafone.com/business/blog/iot/impressive-start-for-nb-iot-open-labs.
25
5.2 Vai trò của các sáng kiến chung

Tóm lược chính
Các sáng kiến chung là một thành phần quan trọng khác của hệ sinh thái về khía cạnh bảo mật IoT. Thông qua sự hợp tác, các sáng
kiến chung tăng cường chia sẻ hiểu biết về bảo mật IoT và thúc đẩy sự hài hòa lợi ích của các bên liên quan. Điều này sẽ tạo được và
lan rộng sự nhận thức về các vấn đề bảo mật và xây dựng sự tin tưởng lẫn nhau giữa các bên liên quan. Một cuộc đối thoại cởi mở về
bảo mật IoT thúc đẩy sự hiệp lực trong việc giải quyết những thách thức bảo mật IoT thông qua phát triển các dự án chung nâng cao
năng lực chung về bảo mật IoT.
5.3 Các cơ quan bảo mật và cơ quan tiêu chuẩn

Các nỗ lực chuẩn hóa góp phần vào bảo mật hệ sinh thái IoT. > Ủy ban kỹ thuật điện quốc tế (IEC), chủ yếu phụ trách các
Các cơ quan có liên quan gồm: tiêu chuẩn an toàn liên quan trong IoT do khả năng ứng
dụng của chúng trong các môi trường công nghiệp (chẳng
> Viện Tiêu chuẩn và Kỹ thuật quốc gia (NIST), hỗ trợ phát hạn: Công nghiệp 4.0,...).
triển và ứng dụng các tiêu chuẩn, hướng dẫn và các công cụ
Các thiết bị IoT khác nhau nhiều về các khả năng cung cấp
liên quan để cải thiện an ninh mạng của các thiết bị được kết
năng lượng, xử lý sẵn có và trao đổi dữ liệu thông tin. Các
nối và các môi trường mà chúng được triển khai.
triển khai IoT khác nhau sẽ khác nhau về các yêu cầu bảo mật
> Cơ quan An ninh Thông tin và Mạng lưới Châu Âu tùy thuộc vào các miền dọc và các trường hợp sử dụng liên
(ENISA), cung cấp tư vấn và khuyến cáo về thực hành tốt an quan. Vì vậy, không có một giải pháp kỹ thuật duy nhất cho
toàn thông tin trong phạm vi Liên minh Châu Âu. tất cả đối với bảo mật IoT. Do đó, các tiêu chuẩn liên quan đến
> Liên minh Viễn thông Quốc tế (ITU), xác định các khả năng bảo mật IoT sẽ được xem như một menu mà từ đó các nhà
mật IoT
bảo mật chung và khả năng bảo mật cụ thể. Các khả năng bảo triển khai có thể chọn các tùy chọn phù hợp nhất cho sản phẩm
mật chung mà không phụ thuộc vào các ứng dụng là cấp phép, hoặc dịch vụ của họ. Huawei chủ động hỗ trợ việc chuẩn hóa
xác thực, bảo mật dữ liệu và bảo vệ tính toàn vẹn. bảo mật IoT. Huawei đang chủ trì các nhóm hoạt động 3GPP,
lãnh đạo công việc NB-IoT và thúc đẩy chuẩn hóa LTE-V2X
> Lực lượng đặc nhiệm kỹ thuật Internet (IETF), phát triển các và thiết bị đeo. Huawei cũng xúc tiến chuẩn hóa nền tảng dịch
giao thức để sử dụng trong các môi trường giới hạn mà tại đó
Các khía cạnh hệ sinh tháiTóm tắt và Kết luận
vụ trong oneM2M và đóng góp vào các tiêu chuẩn internet kết
các nút mạng bị giới hạn về CPU, bộ nhớ và công suất. nối vạn vật OCF, Thread và OSGi.
> One M2M (Các tiêu chuẩn đối với M2M và Internet kết nối
vạn vật), bao gồm các yêu cầu, kiến trúc, thông số kỹ thuật
API, giải pháp bảo mật và khả năng tương tác đối với các công
nghệ Máy-Máy và IoT.
> Tập đoàn nghiên cứu bảo mật máy tính Trusted Computing
Group (TCG), phát triển, xác định và xúc tiến các tiêu chuẩn
ngành mở, trung lập, toàn cầu, tạo dựng nguồn gốc của sự tin
tưởng dựa trên phần cứng cho các nền tảng máy tính tin cậy
tương tác.
> Hiệp hội GSM (GSMA), cung cấp một tập hợp các hướng
dẫn bảo mật nhằm phục vụ lợi ích của các nhà cung cấp dịch
vụ đang nỗ lực phát triển các dịch vụ IoT mới.
26
Sách trắng Bảo mật IoT của Huawei
năm 2017
6 Tóm tắt và Kết luận
Tóm lược chính

6.1 Các cơ hội trong tương lai để cải thiện bảo mật đối với IoT
Hàng tỷ thiết bị sẽ kết nối IoT, do đó việc đảm bảo an toàn là một thách thức lớn. Các lĩnh vực ngành khác nhau sẽ có các ưu tiên
khác nhau đối với các giải pháp bảo mật tùy theo nhu cầu cụ thể của họ. Tuy nhiên, bảo mật IoT giống như một chuỗi; nó chỉ mạnh
nguyên IoT
như mắt xích yếu nhất của nó. Sự hợp tác giữa các đối tác sẽ đóng một vai trò quan trọng trong việc hoàn thiện bức tranh về bảo mật
IoT.
Trong một vài năm qua, các đối tác ngành đã chủ động hợp tác với các cơ quan chuẩn hóa để giải quyết những thách thức bảo mật
của IoT. Đồng thời, các cơ quan bảo mật đã nâng cao nhận thức về các vấn đề bảo mật IoT cả trong và giữa các ngành. Những nỗ lực
này đã tạo ra những cải thiện về công nghệ bảo mật và áp dụng các giải pháp bảo mật mới. Huawei tiếp tục xúc tiến và hỗ trợ sự hợp
tác giữa các bên liên quan để tăng cường bảo mật đầu-cuối trong IoT.

6.2 Kết luận
Trong khi những thách thức của bảo mật của IoT dường như là rất lớn nhưng chúng chỉ có thể gây nản lòng cho một bên đơn phương
nỗ lực giải quyết. Lịch sử đã ghi nhận rất nhiều trường hợp mà sự hợp tác giữa các bên liên quan đã giúp vượt qua những thách thức
khổng lồ. Cách đây một vài thập niên, tương lai tối tăm về một lỗ thủng trong tầng ozôn khí quyển của chúng ta dường như là một
dấu hiệu tận thế đối với toàn cầu. Nhờ sự hợp tác trên quy mô toàn cầu, chúng ta không chỉ tránh được sự diệt vong như dự đoán mà
mật IoT
còn quan sát được dấu hiệu tốt trở lại của tầng ôzôn 7.
Sự hợp tác là quan điểm cốt lõi của Huawei về bảo mật IoT. Bất chấp thách thức bảo mật trong IoT, Huawei tin rằng khả năng cộng
tác của chúng ta có thể giải quyết thành công thách thức này. Bằng việc cùng hợp tác, các nhà cung cấp thiết bị, nhà cung cấp dịch
vụ, nhà phát triển ứng dụng và khách hàng có có thể giải quyết tốt hơn nhiều so với khả năng mà mỗi bên đơn phương có thể làm.

7. National Geographic, “Remember the ozone layer? Now there’s proof it’s healing”, http://news.nationalgeographic.
27
Bản quyền © Huawei Technologies Co., Ltd 2017. Toàn bộ bản quyền được bảo lưu.
Không được sao chép hoặc phân phát một phần của tài liệu này dưới bất kỳ hình thức nào hoặc bằng bất kỳ phương tiện nào khi chưa được sự đồng ý
bằng văn bản của Huawei Technologies Co., Ltd.
Thông báo nhãn hiệu

, HUAWEI và là các nhãn hiệu thương mại đã được đăng ký của Huawei Technologies Co., Ltd.
Các nhãn hiệu thương mại, tên sản phẩm, dịch vụ và công ty khác được đề cập trong đây thuộc quyền sở hữu của các chủ sở hữu tương ứng.
KHÔNG BẢO ĐẢM

NỘI DUNG TRONG HƯỚNG DẪN NHÀY ĐƯỢC CUNG CẤP TRÊN CƠ SỞ “HIỆN HÀNH”. NGOẠI TRỪ CÓ
YÊU CẦU CỦA LUẬT PHÁP HIỆN HÀNH, KHÔNG CÓ BẤT KỲ BẢO ĐẢM NÀO BẤT KỂ LÀ CÔNG KHAI
HOẶC ÁM CHỈ, BAO GỒM VÀ KHÔNG GIỚI HẠN ĐỐI VỚI CÁC BẢO ĐẢM ÁM CHỈ VỀ KHẢ NĂNG BÁN
ĐƯỢC HOẶC SỰ PHÙ HỢP ĐỐI VỚI MỤC ĐÍCH CỤ THỂ ĐƯỢC ĐƯA RA ĐỐI VỚ TÍNH CHÍNH XÁC, ĐỘ TIN
CẬY HOẶC NỘI DUNG CỦA HƯỚNG DẪN NÀY.
TÙY THEO PHẠM VI CHO PHÉP CỦA LUẬT PHÁP HIỆN HÀNH, TRONG MỌI TRƯỜNG HỢP HUAWEI
TECHNOLOGIES CO., LTD KHÔNG CHỊU TRÁCH NHIỆM VỀ BẤT KỲ HƯ HẠI ĐẶC BIỆT, TÌNH CỜ, TRỰC
TIẾP HOẶC GIÁN TIẾP HOẶC TỔN THẤT VỀ LỢI NHUẬN, KINH DOANH, THU NHẬP, DỮ LIỆU, UY TÍN
HOẶC CÁC KHOẢN TIẾT KIỆM NHƯ DỰ KIẾN PHÁT SINH DO HOẶC LIÊN QUAN ĐẾN VIỆC SỬ DỤNG
HƯỚNG DẪN NÀY.
28

2 Hwiotsecutitywhitepaper2017full Confirm

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

2 Hwiotsecutitywhitepaper2017full Confirm

Uploaded by

Copyright:

Available Formats

3

01 Tóm lược chính

3 2.1 Quan điểm 3T+1M của Huawei về vấn đề an ninh IoT

05 Khía cạnh hệ sinh thái trong an ninh

25 5.1 Tầm quan trọng của hệ sinh thái

1 Tóm lược chính

2 Bình minh của kỷ nguyên IoT

Tóm lược chính

Biện pháp an ninh IoT

1 Bảo vệ hoạt động và quản lý

Hình 1. Quan điểm “#T+1M” của Huawei về kiến trúc an ninh.

2.2 Ảnh hưởng của các sự cố an ninh IoT

Vụ việc gây ảnh hưởng trầm trọng đến dịch vụ chức.

2.3 Những thách thức chính của IoT

dịch vụ khác nhau. lượng lớn

Mạng – Mảng này là “mỏ neo” để tích hợp các cơ sở hạ tầng

Tóm lược chính

kiến trúc an ninh IoT

cổng Cổng Cổng

Thiết bị Thiết bị đầu cuối Thiết bị đầu cuối

Hình 2. Các mảng và ranh giới tin cậy của IoT.

2.3.4 Chứng thực và quyền hạn

Do có nguy cơ mất an ninh cao hơn (ví dụ như có nguy cơ bị

Riêng Cộng đồng Công cộng

Tóm lược chính

kiến trúc an ninh IoT

3. Báo cáo An ninh Quý Akamai, 2016 Quý 4, https://www.akamai.com/us/en/about/our-thinking/state-of-the-internet-report/global- state-of-the-internet-security-ddos-

Những trụ cột chính trong

tác và sôi động

Tóm lược chính

Biện pháp an ninh IoT

3.2 Các vấn đề chính cho kiến trúc an ninh IoT

hình các mối đe dọa.

3.3 Bản thiết kế kiến trúc an ninh

Tóm lược chính

kiến trúc an ninh IoT

Nhà cung cấp Đối tác Khách hàng

Khía cạnh sinh thái

Quản lý an ninh Kiến thức về an ninh

Hình 4. Kiến trúc hoạt động an ninh IoT

Kiến trúc an ninh 3 “T” + 1 “M” của Huawei

Bảo vệ Phát hiện và cách ly Phân tích

1 Bảo vệ hoạt động và quản lý

Hình 5 Kiến trúc an ninh IoT Huawei.

Tóm lược chính

Những trụ cột chính

Biện pháp an ninh IoT

trong an ninh IoT

3.3.4 Khả năng bảo vệ thiết bị có thể thiết lập

Cốt lõi ứng Cốt lõi giao Cốt lõi an

Giao thức tầng ứng dụng 4

Chứng thực 3GPP AKA Khởi động an toàn

Hình 6 Khả năng bảo vệ thiết bị.

> Kiểm soát truy cập - Việc kiểm soát và quản lý

Chế độ người dùng Hộp cát

Tóm lược chính

Đặc quyền Ứng dụng Cấm truy cập

Hình 7 Biện pháp bảo vệ thiết bị.

kiến trúc an ninh IoT

3.3.5 Phát hiện và cách ly thiết bị độc hại

trong an ninh IoT

Tóm lược và Kết luận

> Tấn công DDoS