在固件中嵌入幾行代碼就可以為世界上極易受攻擊的物聯(lián)網(wǎng) (IoT) 設(shè)備提供多層、幾乎牢不可破的保護(hù)。
總部位于羅馬和舊金山的邊緣安全專業(yè)公司Exein開(kāi)發(fā)了一個(gè)開(kāi)源數(shù)學(xué)模型，其首席執(zhí)行官Gianni Cuozzo將其稱之為“有史以來(lái)最快的安全對(duì)策”，它能夠以比任何現(xiàn)有解決方案都快得多的速度自動(dòng)檢測(cè)威脅。
Exein Core是一個(gè)開(kāi)發(fā)工具，兼容所有平臺(tái)，在硬件內(nèi)部作為嵌入式組件運(yùn)行。一旦被移植到固件中，Exein Core會(huì)利用卷積神經(jīng)網(wǎng)絡(luò)來(lái)學(xué)習(xí)設(shè)備的合法行為。擁有了這些知識(shí)以后，它就能夠以前所未有的速度檢測(cè)異常情況和外部威脅，而無(wú)需云計(jì)算的支持。
這種改變世界的產(chǎn)品潛力巨大。根據(jù)咨詢公司麥肯錫 (McKinsey) 預(yù)測(cè)，“到2023年，全球物聯(lián)網(wǎng)設(shè)備數(shù)量預(yù)計(jì)將增至430億臺(tái)”。其他機(jī)構(gòu)預(yù)測(cè)的數(shù)字更大：到2025年將達(dá)到人均100臺(tái)，或總計(jì)1萬(wàn)億臺(tái)。固件是致命弱點(diǎn)所在 - 這是安全性方面的一個(gè)薄弱之處，通常僅獲得防護(hù)預(yù)算的1%，為罪犯持續(xù)提供輕易攻入的機(jī)會(huì)。
“這不僅僅是為了挫敗勒索威脅，”Cuozzo說(shuō)道，“對(duì)固件的利用也會(huì)影響我們的安全。航空、汽車(chē)和家庭安全系統(tǒng)都可能成為攻擊目標(biāo)。將Exein Core在制造階段用于物聯(lián)網(wǎng)設(shè)備的固件，或用于現(xiàn)有設(shè)備的改造，都可以阻止此類(lèi)攻擊。這是一款改變世界的產(chǎn)品，代表了一種全新的IT安全解決方案。”
對(duì)于Exein Core基于主機(jī)的防御機(jī)制的完整性來(lái)說(shuō)，開(kāi)源特性是至關(guān)重要，這也是Cuozzo積極支持的一個(gè)特性。“我相信，推動(dòng)這一創(chuàng)新的數(shù)學(xué)理論有望讓我們的生活更安全。”他說(shuō)道。
