物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅怎樣防范

如今，物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅不斷增加，并變得越來越復(fù)雜，因此企業(yè)保護自己的業(yè)務(wù)非常重要。

網(wǎng)絡(luò)技術(shù)的發(fā)展使得世界變得越來越小，因為它們允許千里之外的人實時通信。但當(dāng)涉及到網(wǎng)絡(luò)攻擊活動時，網(wǎng)絡(luò)技術(shù)和設(shè)備掃描對企業(yè)和個人的數(shù)據(jù)來說很危險。黑客通過網(wǎng)絡(luò)設(shè)備進行攻擊可能造成數(shù)十萬美元的損失。僵尸網(wǎng)絡(luò)會影響受安全保護程度低的網(wǎng)絡(luò)設(shè)備，這尤其危險。例如，最初通過感染路由器傳播的Mirai僵尸網(wǎng)絡(luò)已經(jīng)給全球經(jīng)濟造成了數(shù)億美元的損失。

據(jù)專家介紹，到2020年，物聯(lián)網(wǎng)設(shè)備數(shù)量將增加到250億～500億臺，到2025年將達到750億臺。各種類型的組織現(xiàn)在都在積極地使用物聯(lián)網(wǎng)，到2022年物聯(lián)網(wǎng)的規(guī)模將達到1萬億美元。與此同時，在追求功能性方面，制造商和消費者卻忘記了網(wǎng)絡(luò)安全。

物聯(lián)網(wǎng)風(fēng)險到底有多普遍？

如果有人創(chuàng)建了物聯(lián)網(wǎng)安全指示器的話，那么這個設(shè)備的報警紅燈將會一直閃爍。幾年前，卡巴斯基實驗室設(shè)置了物聯(lián)網(wǎng)陷阱（蜜罐），用來模仿運行Linux的各種小工具。在蜜罐激活后幾秒鐘，研究人員開始統(tǒng)計連接到一個開放Telnet端口的數(shù)量。在第一天中，請求訪問的數(shù)量達到了數(shù)萬個。

而網(wǎng)絡(luò)攻擊到底有多普遍？安全機構(gòu)CSO Online公司的調(diào)查報告稱，61%的組織都經(jīng)歷過物聯(lián)網(wǎng)安全漏洞的攻擊。

在分析了尋找開放連接的物聯(lián)網(wǎng)設(shè)備之后，結(jié)果發(fā)現(xiàn)其中有許多工業(yè)系統(tǒng)的物聯(lián)網(wǎng)設(shè)備。一般來說，這些設(shè)備應(yīng)該得到很好的保護，但其安全防護確定很脆弱。首先，這些系統(tǒng)是用于監(jiān)視或控制不同行業(yè)和安全領(lǐng)域中的流程和設(shè)備的黑客系統(tǒng)。在這里，專家們發(fā)現(xiàn)了各種各樣的設(shè)備——從商店、餐館和加油站的現(xiàn)金終端到數(shù)字電視系統(tǒng)、環(huán)境監(jiān)測系統(tǒng)、安全和訪問控制系統(tǒng)、電源管理和可編程控制器。人們需要了解的是，這只是揭示網(wǎng)絡(luò)安全基礎(chǔ)研究的冰山一角。

出現(xiàn)安全問題的原因是什么？

在企業(yè)的應(yīng)用中，一切都非常復(fù)雜。原因如下：

?物聯(lián)網(wǎng)解決方案的快速滲透和生產(chǎn)基礎(chǔ)設(shè)施的擴展。企業(yè)致力于技術(shù)創(chuàng)新，并尋求在追求業(yè)務(wù)流程優(yōu)化和生產(chǎn)時更快地使用它們。因此，在沒有適當(dāng)?shù)木W(wǎng)絡(luò)安全控制的情況下實施不同的解決方案。

?不可靠的用戶身份驗證系統(tǒng)。盡管企業(yè)（尤其是大型企業(yè)）使用可靠的身份驗證系統(tǒng)，但物聯(lián)網(wǎng)設(shè)備通常沒有這樣的系統(tǒng)。通常是添加傳感器之后就打開。在這樣的系統(tǒng)中，通常使用默認密碼。CNet公司的調(diào)查發(fā)現(xiàn)，舊設(shè)備最容易受到黑客攻擊，因為它們更難以進行身份驗證。

?物聯(lián)網(wǎng)解決方案的異質(zhì)性。世界上有成千上萬家公司制造和供應(yīng)物聯(lián)網(wǎng)解決方案。因此，不同制造商的系統(tǒng)可以安裝在同一個組織中。這些設(shè)備可能已經(jīng)單獨檢查了信息安全問題，但沒有對完成的基礎(chǔ)設(shè)施甚至其部件進行全面檢查。

?超快速的設(shè)計到生產(chǎn)過程。為了加速產(chǎn)品發(fā)布，許多公司不會從頭開始創(chuàng)建設(shè)備，而是使用預(yù)制組件，包括芯片、相機、無線通信模塊等。任何這些元素都可能被黑客入侵。在理想情況下，物聯(lián)網(wǎng)系統(tǒng)需要在開始實施之前進行幾周的測試。

那么該怎么辦？

以下是一些建議：

?物聯(lián)網(wǎng)系統(tǒng)認證

?引入行業(yè)和國家安全標準（可能是國際標準）。

?在構(gòu)建新的物聯(lián)網(wǎng)系統(tǒng)時，有必要由企業(yè)IT部門的專家或外包安全專家進行全面的安全審核。

?使用多層安全軟件方法，包括防病毒、防火墻、入侵檢測工具、虛擬專用網(wǎng)絡(luò)。

?禁用物聯(lián)網(wǎng)調(diào)試功能。

?實施物聯(lián)網(wǎng)設(shè)備的物理保護。

?放棄從完全不同的解決方案的創(chuàng)建最終系統(tǒng)的做法。由于缺乏標準，現(xiàn)在很難做到，但隨著時間的推移，其情況應(yīng)該會有所改善。

?實施可靠的用戶認證系統(tǒng)。

?制造商應(yīng)停止使用容易受到網(wǎng)絡(luò)攻擊的技術(shù)、協(xié)議和軟件平臺。

?使用先進的硬件安全網(wǎng)關(guān)，其中包括機器學(xué)習(xí)技術(shù)，以有效防止零日威脅。

最后的想法

除非企業(yè)物聯(lián)網(wǎng)解決方案的主要消費者（即不同級別和規(guī)模的公司）希望改變現(xiàn)狀，否則情況不太可能改變。一旦人們對物聯(lián)網(wǎng)設(shè)備提出更高的安全要求，市場形勢就會發(fā)生變化。