智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
其他品牌
在這個技術變革的時代，物聯(lián)網(wǎng)(IoT)是最流行的技術之一。隨著設備和技術變得更加智能和互聯(lián)，它們面臨的危險和漏洞也隨之增加。物聯(lián)網(wǎng)在過去十年中已廣泛應用于各個行業(yè)，許多公司使用物聯(lián)網(wǎng)來開發(fā)更智能的運營。
據(jù)Business Insider稱，到2027年，物聯(lián)網(wǎng)設備的數(shù)量預計將達到410億。智能建筑設備、機器學習和5G等新興工具和技術可顯著提高效率，并在家庭和企業(yè)中實現(xiàn)更多控制。
物聯(lián)網(wǎng)致力于將您所見的一切與互聯(lián)網(wǎng)連接起來，其中包括從新應用程序到由卓越的物聯(lián)網(wǎng)開發(fā)人員創(chuàng)建的各種智能小工具的任何內(nèi)容。2017年全球物聯(lián)網(wǎng)(IoT)行業(yè)銷售額突破1000億美元，預計到2025年，這一數(shù)字可能會上升至約1.6萬億美元。
但是物聯(lián)網(wǎng)的安全問題呢？任何專業(yè)的物聯(lián)網(wǎng)應用開發(fā)公司都會認為這是最困難的問題。實際上，它是目前探索最少的網(wǎng)絡安全領域。因此，技術尚未達到頂峰。所有這些都導致了一些物聯(lián)網(wǎng)安全挑戰(zhàn)。
物聯(lián)網(wǎng)的安全挑戰(zhàn)
聯(lián)網(wǎng)設備會帶來各種安全風險。雖然物聯(lián)網(wǎng)使新的小工具能夠連接，但一般的網(wǎng)絡安全問題并不新鮮。以下是缺乏適當物聯(lián)網(wǎng)網(wǎng)絡安全的企業(yè)網(wǎng)絡面臨的一些最嚴重威脅：
不一致的安全標準
說到安全標準，物聯(lián)網(wǎng)有點不合時宜。公司和利基市場沒有統(tǒng)一的標準，這意味著所有公司都需要建立自己的協(xié)議和指導方針。
缺乏標準化使得保護物聯(lián)網(wǎng)設備變得更加困難，也使得在不增加風險的情況下允許機器對機器(M2M)之間的通信變得更加困難。
處理能力低
大多數(shù)物聯(lián)網(wǎng)應用程序只需要很少的數(shù)據(jù)。這降低了成本并延長了電池壽命，但它使無線(OTA)更新變得困難，并禁止設備使用網(wǎng)絡安全工具，例如防火墻、病毒掃描程序和端到端加密。因此，他們更容易受到黑客攻擊。
此時網(wǎng)絡本身必須具有內(nèi)置的安全措施。
遺留資產(chǎn)
如果應用程序的開發(fā)沒有考慮到云連接，它很可能容易受到當代網(wǎng)絡攻擊。例如，這些較舊的資產(chǎn)可能不符合更新的加密標準。在不進行重大更改的情況下將過時的應用程序準備好互聯(lián)網(wǎng)是很危險的——但這并不總是可以通過歷史資產(chǎn)來實現(xiàn)的。多年來(也許幾十年)，它們已經(jīng)拼湊在一起，即使是很小的安全升級也是一個巨大的挑戰(zhàn)。
用戶缺乏意識
多年來，互聯(lián)網(wǎng)用戶已經(jīng)學會了如何保護他們的PC和手機。人們更加意識到病毒掃描的重要性，他們也意識到不應該閱讀垃圾郵件。然而，由于物聯(lián)網(wǎng)是一項新技術，很多人對其概念和功能并不熟悉。因此，制造商、消費者和公司可能會在物聯(lián)網(wǎng)設備中構成重大的安全風險。黑客以人和設備為目標。一些用戶在小工具方面的專業(yè)知識有限。結果，人們在不知道后果的情況下開展活動。
僵尸網(wǎng)絡攻擊
僵尸網(wǎng)絡是一種隱藏惡意軟件的鏈接設備網(wǎng)絡，它使劫機者能夠執(zhí)行各種詐騙。這些機器人用于自動執(zhí)行大規(guī)模攻擊，例如非法訪問、服務器崩潰、數(shù)據(jù)盜竊和DDoS(分布式拒絕服務)攻擊。
僵尸網(wǎng)絡通常旨在以低成本在短時間內(nèi)開發(fā)、自動化和加速攻擊。為了有效地進行攻擊，黑客可以遠程訪問設備并感染數(shù)以千計的工作站。安全系統(tǒng)可能會發(fā)現(xiàn)很難區(qū)分真實通信和惡意通信。
缺乏加密
常規(guī)傳輸缺乏加密是最大的物聯(lián)網(wǎng)安全問題之一。許多物聯(lián)網(wǎng)設備不加密它們傳輸?shù)臄?shù)據(jù)，這意味著如果有人闖入網(wǎng)絡，他們可以捕獲發(fā)送到設備和從設備發(fā)送的密碼和其他敏感信息。
缺少固件更新
另一個主要的物聯(lián)網(wǎng)安全問題是部署的設備是否存在導致漏洞的錯誤。無論它們來自您自己還是第三方生成的代碼，制造商都需要能夠升級他們的固件，以避免這些危險情況。理想情況下，這應該遠程進行，但這并不總是可行的。如果網(wǎng)絡的數(shù)據(jù)傳輸速度過低或其消息傳遞能力有限，您可能需要與設備進行物理聯(lián)系以發(fā)布更新。
非法和假冒物聯(lián)網(wǎng)設備
所有單個設備的邊界封閉和管理是物聯(lián)網(wǎng)安全的主要挑戰(zhàn)。物聯(lián)網(wǎng)設備的普及和制造量的快速增長引發(fā)了家庭網(wǎng)絡的問題。
用戶未經(jīng)授權在受保護的網(wǎng)絡中安裝非法和假冒物聯(lián)網(wǎng)設備。這些設備要么替換原有設備，要么集成到網(wǎng)絡中以捕獲敏感信息和數(shù)據(jù)，從而突破網(wǎng)絡邊界。
這些設備可以配置為充當惡意接入點、攝像機、恒溫器和其他類型的設備，以在用戶不知情的情況下竊取通信數(shù)據(jù)。
結束！
世界各地有如此多的技術可用，而且智能設備每天都在激增，物聯(lián)網(wǎng)是當今和未來的新面孔。對于組織而言，物聯(lián)網(wǎng)設備網(wǎng)絡的可見性至關重要。盡管如此，只有42%的公司可以檢測到易受攻擊的物聯(lián)網(wǎng)設備。
盡管有多種方法可以保護您的IoT網(wǎng)絡設備，但首先要從較簡單的預防措施開始，以降低風險。根據(jù)可能風險的性質(zhì)，您可以實施更廣泛的補救措施。
考慮到物聯(lián)網(wǎng)安全的重要性，在物聯(lián)網(wǎng)設備和通信網(wǎng)絡上安裝安全機制很關鍵。此外，還建議在首次使用之前不要使用默認設備密碼并了解設備安全要求，以保護設備免受攻擊者或安全威脅。
禁用未使用的功能可能會降低安全漏洞的可能性。研究物聯(lián)網(wǎng)設備和網(wǎng)絡中使用的各種安全協(xié)議也很重要。
(原標題：物聯(lián)網(wǎng)的8大安全威脅和挑戰(zhàn))
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
