Дешеві незахищені IoT-пристрої стали зброєю: 2016 року ботнет Mirai паралізував значну частину інтернету. У цьому випуску — як Azure Sphere від Microsoft закладає безпеку безпосередньо в чип і підтримує її впродовж усього життя пристрою завдяки ОС і хмарній службі.Що ви дізнаєтеся:Чому класичні мікроконтролери ніколи не створювалися для інтернету: немає безпечного завантаження, апаратного кореня довіри й оновленьРівень 1: сертифікований чип Azure Sphere з підсистемою безпеки Pluton і безпечним завантаженням лише підписаного ПЗРівень 2: мінімальний захищений Linux з ізоляцією застосунків, доступом до периферії лише за явним дозволом і оновленнями безпосередньо від MicrosoftРівень 3: Azure Sphere Security Service — ідентичність на основі сертифікатів, обов’язкові оновлення по повітрю, звіти про помилки, атестація і 10 років підтримкиЧесний підсумок: 31 вразливість, знайдена й виправлена в межах Security Research Challenge 2020, залежність від Microsoft і доречні сценарії використанняДля IoT-розробників, виробників пристроїв і фахівців з OT та безпеки, яким потрібно надовго захистити під’єднані пристрої.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/iqeRp2WQorI🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.