如何確保物聯(lián)網(wǎng)安全？解決方案與后續(xù)步驟

2018年11月09日 09:34$artinfo.Reprint點擊量：1164

　　惠普近的一項研究結(jié)果表明，大約有90%的設(shè)備都在收集某種形式的個人信息。這意味著用戶的隱私始終處于風(fēng)險之中，威脅級別將隨物聯(lián)網(wǎng)(IoT)的發(fā)展而不斷增長。隨著人們安全意識的提高，現(xiàn)在正在采用安全的解決方案，但是識別常用部署架構(gòu)中的漏洞仍然是一個關(guān)鍵問題。企業(yè)已開始考慮不僅保護(hù)其物聯(lián)網(wǎng)生態(tài)系統(tǒng)，還要保護(hù)其用戶。這種模式意味著企業(yè)可確保用戶數(shù)據(jù)端到端的安全性，以及通過提供物聯(lián)網(wǎng)安全即服務(wù)來開辟新的收入來源。

　　物聯(lián)網(wǎng)安全的影響和挑戰(zhàn)

　　近年來，針對物聯(lián)網(wǎng)生態(tài)系統(tǒng)的攻擊呈指數(shù)級增長。惡意軟件(如Mirai)已經(jīng)證明，通過設(shè)備的默認(rèn)用戶名、密碼或簡單的字典攻擊可以授予對數(shù)百萬設(shè)備的訪問權(quán)限。隨著智能家居設(shè)備發(fā)送超過600,000個惡意垃圾郵件和黑客遠(yuǎn)程劫持汽車等表明，任何連接的設(shè)備都容易受到攻擊。

　　物聯(lián)網(wǎng)生態(tài)系統(tǒng)面臨的挑戰(zhàn)與傳統(tǒng)IT有很大的不同。僅僅了解攻擊方面的技術(shù)可能還不夠，應(yīng)該了解使用這些設(shè)備來破壞整個網(wǎng)絡(luò)的作用范圍、目的和動機(jī)。這些設(shè)備的計算能力有限，因此無法始終運(yùn)行強(qiáng)大的保護(hù)機(jī)制，如防病毒、雙因素身份驗證和密鑰證書交換。這些因素使得攻擊時更易瞄準(zhǔn)用戶。由于大多數(shù)終端用戶缺乏安全意識，因此他們不會應(yīng)用強(qiáng)密碼，也不會經(jīng)常修補(bǔ)設(shè)備漏洞。而企業(yè)未必會定期調(diào)查其客戶網(wǎng)絡(luò)中部署的保持密碼策略和固件更新的設(shè)備，這從而為不良參與者開放了整個網(wǎng)絡(luò)。

　　由于物聯(lián)網(wǎng)設(shè)備通常是專門建造的，因此普遍的安全標(biāo)準(zhǔn)難以開發(fā)并且尚未在上得到通過。與典型的IT端點(如筆記本電腦、臺式機(jī)、平板電腦)不同，物聯(lián)網(wǎng)設(shè)備是在遠(yuǎn)程環(huán)境中無人監(jiān)督的情況下部署的，這意味著它們也容易受到物理篡改。

　　雖然固有安全性似乎是解決安全問題的理想方式，但這可能會使設(shè)備在沒有更新的情況下使用多年相同的協(xié)議，并且還增加了部署成本，因為“安全”芯片的成本在7美元到17美元之間。由于該設(shè)備本身的平均成本為10美元，因此固有安全性可能會大大增加總體成本。

　　使用物聯(lián)網(wǎng)安全的機(jī)會

　　傳統(tǒng)上，運(yùn)營商在一個垂直渠道中為平板電腦提供物聯(lián)網(wǎng)連接。但是隨著IoT和M2M技術(shù)的引入，各種設(shè)備類型、模型和變體被引入到網(wǎng)絡(luò)中，其中大多數(shù)被約束并防止安全代理從內(nèi)部運(yùn)行。保護(hù)這些設(shè)備的理想方法是覆蓋無代理、不可知保護(hù)、以監(jiān)控這些設(shè)備的入口和出口流量。

　　CSP能夠監(jiān)視它們向這些設(shè)備提供連接的設(shè)備的行為，因為往返于這些設(shè)備的流量流經(jīng)它們的網(wǎng)絡(luò)。這給電信公司提供了一個機(jī)會，不僅允許連接，而且向其用戶提供基本的安全服務(wù)作為增值服務(wù)，或者通過以下方式之一實現(xiàn)物聯(lián)網(wǎng)安全產(chǎn)品化。

　　組織為什么需要安全的物聯(lián)網(wǎng)？

　　從端點生成并在物聯(lián)網(wǎng)和IT網(wǎng)絡(luò)之間交換的信息量持續(xù)增長，但在物聯(lián)網(wǎng)部署中還沒有任何實質(zhì)性標(biāo)準(zhǔn)可供遵循。雖然有許多組織共同努力建立新技術(shù)和新標(biāo)準(zhǔn)，但業(yè)界可能需要幾年時間才能采用或接受這些標(biāo)準(zhǔn)。由于在組織的網(wǎng)絡(luò)之外生成了數(shù)百萬個數(shù)據(jù)節(jié)點，因此應(yīng)該以應(yīng)有的重要性來處理這些信息、數(shù)據(jù)通道和端點。

　　物聯(lián)網(wǎng)的規(guī)模和保護(hù)不足的端點數(shù)量遠(yuǎn)遠(yuǎn)大于任何傳統(tǒng)的IT網(wǎng)絡(luò)，因此安全風(fēng)險也高得多?？紤]到物聯(lián)網(wǎng)設(shè)備已經(jīng)在醫(yī)療保健、銀行業(yè)務(wù)和緊急服務(wù)等至關(guān)重要的部門進(jìn)行應(yīng)用，其安全性已不能被低估。

　?。ū疚挠晌锫?lián)網(wǎng)空間站編譯自：Securing the IoT: Problems, Solutions, and Next Steps）

上一篇：VGA、DVI、HDMI區(qū)別大盤點

下一篇：新疆x光安檢機(jī)廠家淺談設(shè)備操作標(biāo)準(zhǔn)

版權(quán)與免責(zé)聲明： 凡本網(wǎng)注明“來源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：智慧城市網(wǎng)m.aiynx.com”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。

本網(wǎng)轉(zhuǎn)載并注明自其它來源（非智慧城市網(wǎng)m.aiynx.com）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點或和對其真實性負(fù)責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時，必須保留本網(wǎng)注明的作品第一來源，并自負(fù)版權(quán)等法律責(zé)任。

免費注冊后，你可以
了解安防行業(yè)更多資訊查看安防行業(yè)供求信息凸顯安防行業(yè)自身價值馬上注冊會員
想快速被買家找到嗎
只需要發(fā)布一條商機(jī)，被買家找到的機(jī)會高達(dá)90%！還等什么？馬上發(fā)布信息

編輯精選

電費糾紛說再見！安科瑞DJSF1352-D直流電能

在新能源快速發(fā)展的今天，光伏發(fā)電、電動汽車充電樁、儲能系統(tǒng)等直流應(yīng)用場景對電
山西臨汾車位引導(dǎo)解決方案、停車誘導(dǎo)系統(tǒng)、

打開手機(jī)導(dǎo)航應(yīng)用，附近三公里內(nèi)的空閑泊位導(dǎo)航信息清晰可見；進(jìn)入地下停車場，智
水庫水質(zhì)監(jiān)測設(shè)備—全面準(zhǔn)確地掌握水庫水質(zhì)

水庫水質(zhì)監(jiān)測設(shè)備是保護(hù)水資源的關(guān)鍵工具，它們能夠?qū)崟r、準(zhǔn)確地監(jiān)測水庫水質(zhì)狀況
河北廊坊車位引導(dǎo)解決方案、停車誘導(dǎo)系統(tǒng)、

為有效緩解這一狀況，提升市民的出行便捷度，一系列先進(jìn)的車位引導(dǎo)解決方案、停車
政策東風(fēng)助力能源轉(zhuǎn)型，安科瑞ACCU-100微電

安科瑞電氣股份有限公司推出的ACCU-100微電網(wǎng)協(xié)調(diào)控制器，憑借其卓*的性能和智能
人工智能在商業(yè)中的六大應(yīng)用

人工智能（AI）作為當(dāng)今最具變革性的技術(shù)之一，正在深刻地改變商業(yè)運(yùn)作的各個方面
建筑環(huán)境脫碳：技術(shù)與協(xié)作如何塑造可持續(xù)未

AECO行業(yè)正在采用數(shù)據(jù)驅(qū)動的決策、創(chuàng)新材料和協(xié)作舉措來減少碳足跡并實現(xiàn)可持續(xù)發(fā)
九要素分布式光伏氣象站-一款穩(wěn)定性高的光

分布式光伏發(fā)電是指在用戶所在場地或附近建設(shè)運(yùn)行，以用戶側(cè)自發(fā)自用為主、多余電

本站精選

智慧城市一周熱點回顧｜工信部等三部門印發(fā)

2025年3月24日-3月30日，智慧城市領(lǐng)域有哪些動態(tài)變化發(fā)生？一起來看看！
地方工信快報來了｜上海、福建、重慶......

科技進(jìn)步在重塑著我們的日常。最近，城市發(fā)展有哪些動態(tài)呢？小編在本文中做了整理
交通領(lǐng)域動態(tài)速覽｜山東臨淄3輛無人快遞車

小編在本文中對交通領(lǐng)域最近資訊做了整理，一起來看！
智慧城市一周熱點回顧｜我國首個數(shù)據(jù)標(biāo)注產(chǎn)

2025年3月17日-3月23日，智慧城市領(lǐng)域有哪些動態(tài)變化發(fā)生？一起來看看！
地方工信快報來了｜四川、上海、湖北......

智慧城市提升資源利用效率，改善居民生活質(zhì)量的城市發(fā)展模式。作為與智慧城市行業(yè)
交通領(lǐng)域動態(tài)速覽｜北京亦莊實現(xiàn)自動駕駛技

交通建設(shè)不斷為經(jīng)濟(jì)發(fā)展注入新動力，交通領(lǐng)域不斷革新，小編在本文中對交通領(lǐng)域最
一文回顧近期安防要聞（3月9日-3月17日）

隨著技術(shù)進(jìn)步，安防在城市發(fā)展中的作用將更加突出。近期有哪些大事發(fā)生？一起來看
智慧城市一周熱點回顧｜工信部安全生產(chǎn)委員

2025年3月10日-3月16日，智慧城市領(lǐng)域有哪些動態(tài)變化發(fā)生？一起來看看！