КИБЕРВИКИПЕДИЯ
SECURITY VISION

Edge Computing Security — это комплекс мер, направленных на защиту данных и вычислительных процессов, выполняемых на граничных устройствах (edge devices), а не в централизованных облачных серверах. Edge computing приближает обработку данных к их источнику (например, IoT-датчикам, камерам видеонаблюдения), что снижает задержки, но создает новые угрозы.

1. Физическая доступность устройств
   • Датчики и шлюзы часто размещены в публичных местах, где злоумышленник может вскрыть корпус и прошить вредоносный код.
   • Пример:Как оставленный без присмотра ноутбук в кафе — его могут украсть или заразить.
2. Ограниченные ресурсы
   • Edge-устройства (например, промышленные контроллеры) имеют слабые процессоры и не поддерживают сложные алгоритмы шифрования.
   • Пример:Попытка запустить современную игру на старом телефоне — тормоза и сбои.
3. Децентрализация
   • Нет единого центра управления, что усложняет мониторинг угроз.
   • Пример:Как контроль за десятками рассредоточенных складов вместо одного.
4. Атаки на передачу данных
   • Данные между edge-устройствами и облаком могут перехватываться.
   • Пример:Подслушивание разговора по рации с помехами.

1. Аппаратное шифрование
   • Использование TPM-чипов для защиты ключей.
   • Пример:Встроенный сейф в устройстве.
2. Zero Trust Architecture
   • Проверка каждого запроса, даже внутри локальной сети.
   • Пример:Пропускной режим на предприятии, где сотрудники перепроверяются при входе в каждое помещение.
3. Антитемперинг-корпуса
   • Устройства самоуничтожают данные при вскрытии.
   • Пример:Конверт с чернилами, которые растекаются при вскрытии.
4. Микросетевые сегменты
   • Разделение сети edge-устройств на изолированные зоны.
   • Пример:Отдельные дорожки для велосипедов и машин.

1. "Домашний сейф"— Edge-устройство должно хранить данные локально, как ценности в сейфе, а не под матрасом.
2. "Автономная солнечная батарея"— Работает без облака, но требует защиты от вандалов.
3. "Умный замок"— Если его взломают, злоумышленник попадет в дом без доступа к облаку.
4. "Медицинский датчик"— Как кардиостимулятор, который нельзя взломать дистанционно.
5. "Камера у подъезда"— Обрабатывает видео локально, но если ее сломают — соседи останутся без защиты.