工業(yè)物聯(lián)網(wǎng)、生活物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)等都是物聯(lián)網(wǎng)的一個(gè)部分。5G通訊的高速大容量，隨著商用的開(kāi)啟將逐步普及并加速物聯(lián)網(wǎng)的發(fā)展。自動(dòng)化生產(chǎn)、智能家居、自動(dòng)駕駛、智能城市漸行漸近。

與此同時(shí)，物聯(lián)網(wǎng)（IoT）安全問(wèn)題不斷涌現(xiàn)，也正在和即將面臨九個(gè)主要的挑戰(zhàn)。

物聯(lián)網(wǎng)設(shè)備的數(shù)量在過(guò)去幾年里迅速增長(zhǎng)。根據(jù)分析公司Gartner的數(shù)據(jù)，到2020年，全球聯(lián)網(wǎng)設(shè)備將超過(guò)260億部，而2016年僅為60億部。

物聯(lián)網(wǎng)設(shè)備帶來(lái)了設(shè)備之間的有效通信、自動(dòng)化、節(jié)省時(shí)間和成本等諸多好處，但還有一件更重要的事是物聯(lián)網(wǎng)安全，它有可能是致命的。

有一些特定的事件讓物聯(lián)網(wǎng)設(shè)備變得難以信任，多臺(tái)智能電視和提款機(jī)被黑，企業(yè)和消費(fèi)者遭遇不測(cè)，物聯(lián)網(wǎng)因此被質(zhì)疑。以下，我們一起來(lái)深入探討一下物聯(lián)網(wǎng)未來(lái)——9個(gè)最關(guān)鍵的安全挑戰(zhàn)。

（1）過(guò)期的軟件和硬件

由于物聯(lián)網(wǎng)設(shè)備的使用越來(lái)越多，這些設(shè)備的制造商專(zhuān)注于制造新的設(shè)備，而對(duì)安全性關(guān)注不夠。這些設(shè)備中的大多數(shù)沒(méi)有得到足夠的更新，而其中一些卻從未得到過(guò)一次更新。這意味著，這些產(chǎn)品在購(gòu)買(mǎi)時(shí)是安全的，但當(dāng)被黑客發(fā)現(xiàn)這些漏洞或安全問(wèn)題時(shí)，很容易遭受其攻擊。問(wèn)題會(huì)持續(xù)發(fā)生，如果這些沒(méi)有針對(duì)性地定期發(fā)布硬件和軟件更新，更新過(guò)的這些設(shè)備仍然容易受到攻擊。

因此，對(duì)于每一件聯(lián)網(wǎng)的小東西來(lái)說(shuō)，定期更新是必須的。否則，不僅會(huì)導(dǎo)致客戶(hù)的數(shù)據(jù)泄露，還會(huì)導(dǎo)致制造商的數(shù)據(jù)泄露。

（2）保護(hù)性弱的和默認(rèn)賬號(hào)

許多物聯(lián)網(wǎng)公司正在銷(xiāo)售設(shè)備，并向消費(fèi)者提供默認(rèn)憑證——比如管理員用戶(hù)名。黑客只需要用戶(hù)名和密碼就可以攻擊設(shè)備。當(dāng)他們知道用戶(hù)名時(shí)，他們會(huì)進(jìn)行暴力攻擊來(lái)感染設(shè)備。

Mirai僵尸網(wǎng)絡(luò)攻擊就是一個(gè)例子，因?yàn)檫@些設(shè)備使用的是默認(rèn)賬號(hào)。消費(fèi)者應(yīng)該在得到設(shè)備后立即更改默認(rèn)賬號(hào)，但大多數(shù)制造商在說(shuō)明指南中沒(méi)有提到如何進(jìn)行更改。如果不更新指令指南，所有設(shè)備都會(huì)受到攻擊。

（3）惡意軟件和勒索軟件

物聯(lián)網(wǎng)產(chǎn)品的迅速崛起將使網(wǎng)絡(luò)攻擊的排列變得不可預(yù)測(cè)。如今，網(wǎng)絡(luò)罪犯已經(jīng)變得很先進(jìn)，他們把消費(fèi)者鎖在門(mén)外，不讓他們使用自己的設(shè)備。

例如，一個(gè)帶有IoT功能的攝像頭從家里或辦公室捕捉機(jī)密信息，然后系統(tǒng)就被黑了。攻擊者將加密網(wǎng)絡(luò)攝像頭系統(tǒng)，不允許消費(fèi)者訪問(wèn)任何信息。由于該系統(tǒng)包含個(gè)人數(shù)據(jù)，他們可以要求消費(fèi)者支付巨額費(fèi)用來(lái)恢復(fù)他們的數(shù)據(jù)。當(dāng)這種情況發(fā)生時(shí)，它被稱(chēng)為勒索軟件。

（4）預(yù)測(cè)和預(yù)防攻擊

網(wǎng)絡(luò)犯罪分子正在積極尋找應(yīng)對(duì)安全威脅的新技術(shù)。在這種情況下，不僅需要找到漏洞并在它們出現(xiàn)時(shí)進(jìn)行修復(fù)，還需要學(xué)習(xí)預(yù)測(cè)和預(yù)防新的威脅。

安全挑戰(zhàn)似乎是連接設(shè)備安全的一個(gè)長(zhǎng)期挑戰(zhàn)?，F(xiàn)代云服務(wù)利用威脅情報(bào)來(lái)預(yù)測(cè)安全問(wèn)題。其他此類(lèi)技術(shù)包括ai支持的監(jiān)視和分析工具。然而，在物聯(lián)網(wǎng)中采用這些技術(shù)是很復(fù)雜的，因?yàn)檫B接的設(shè)備需要立即處理數(shù)據(jù)。

（5）難以發(fā)現(xiàn)是否被入侵

雖然不可能保證100%的安全不受安全威脅和入侵，但物聯(lián)網(wǎng)設(shè)備的問(wèn)題是，大多數(shù)用戶(hù)不知道他們的設(shè)備是否被入侵。

當(dāng)物聯(lián)網(wǎng)設(shè)備規(guī)模龐大時(shí)，就連服務(wù)提供商也很難對(duì)所有設(shè)備進(jìn)行監(jiān)控。這是因?yàn)槲锫?lián)網(wǎng)設(shè)備需要應(yīng)用程序、服務(wù)和通信協(xié)議。由于設(shè)備的數(shù)量正在顯著增加，要管理的事物的數(shù)量甚至還在增加。

因此，許多設(shè)備在用戶(hù)不知道自己被黑的情況下繼續(xù)運(yùn)行。

（6）數(shù)據(jù)保護(hù)和安全挑戰(zhàn)

在這個(gè)互聯(lián)的世界里，數(shù)據(jù)的保護(hù)變得非常困難，因?yàn)樗趲酌腌妰?nèi)就可以在多個(gè)設(shè)備之間傳輸。前一分鐘它還存儲(chǔ)在移動(dòng)設(shè)備上，下一分鐘它就在網(wǎng)絡(luò)上，然后是云。

所有這些數(shù)據(jù)都是通過(guò)互聯(lián)網(wǎng)傳輸?shù)?，這可能會(huì)導(dǎo)致數(shù)據(jù)泄露。并不是所有傳輸或接收數(shù)據(jù)的設(shè)備都是安全的。一旦數(shù)據(jù)泄露，黑客可以將其賣(mài)給其他侵犯數(shù)據(jù)隱私和安全權(quán)利的公司。

此外，即使數(shù)據(jù)沒(méi)有從消費(fèi)者方面泄露，服務(wù)提供商也可能不符合法規(guī)和法律。這也會(huì)導(dǎo)致安全事故。

（7）自動(dòng)化數(shù)據(jù)管理

從數(shù)據(jù)收集和聯(lián)網(wǎng)的角度來(lái)看，從連接的設(shè)備生成的數(shù)據(jù)量將會(huì)太高而無(wú)法處理。

毫無(wú)疑問(wèn)，它將需要使用人工智能工具和自動(dòng)化。物聯(lián)網(wǎng)管理員和網(wǎng)絡(luò)專(zhuān)家將不得不制定新的規(guī)則，以便更容易地檢測(cè)到流量模式。

但是，使用這些工具會(huì)有一定的風(fēng)險(xiǎn)，因?yàn)樵谂渲脮r(shí)即使是最輕微的錯(cuò)誤都可能導(dǎo)致停機(jī)。這對(duì)于醫(yī)療、金融服務(wù)、電力和運(yùn)輸行業(yè)的大型企業(yè)來(lái)說(shuō)至關(guān)重要。

（8）家居安全

今天，越來(lái)越多的家庭和辦公室通過(guò)物聯(lián)網(wǎng)連接變得智能化。大型建筑商和開(kāi)發(fā)商正在為公寓和整棟大樓提供物聯(lián)網(wǎng)設(shè)備。雖然家庭自動(dòng)化是件好事，但并不是每個(gè)人都知道物聯(lián)網(wǎng)安全的最佳實(shí)踐。

即使暴露了IP地址，也會(huì)導(dǎo)致暴露用戶(hù)的住址和其他聯(lián)系方式。攻擊者或相關(guān)方可以將此信息用于不良目的。這使得智能家居面臨潛在的風(fēng)險(xiǎn)。

（9）自動(dòng)駕駛車(chē)輛的安全

就像家庭一樣，這些無(wú)人駕駛車(chē)輛或使用物聯(lián)網(wǎng)服務(wù)的車(chē)輛也面臨風(fēng)險(xiǎn)。智能汽車(chē)可能被來(lái)自偏遠(yuǎn)地區(qū)的熟練黑客劫持。一旦他們進(jìn)入，他們可以控制汽車(chē)，這對(duì)乘客來(lái)說(shuō)是非常危險(xiǎn)的。

毫無(wú)疑問(wèn)，物聯(lián)網(wǎng)是一項(xiàng)應(yīng)該被稱(chēng)為福音的技術(shù)。但是因?yàn)樗阉械臇|西都連接到互聯(lián)網(wǎng)上，所以這些東西很容易受到某種安全威脅。大公司和網(wǎng)絡(luò)安全研究人員正在盡最大努力為消費(fèi)者打造完美的產(chǎn)品，但仍有很多工作要做。

合格服務(wù)提供商的界定、合法性及自律尤為重要。以下產(chǎn)業(yè)前沿的“不完全認(rèn)識(shí)”安保清單小結(jié)：

在符合GDPR的物聯(lián)網(wǎng)平臺(tái)上構(gòu)建物聯(lián)網(wǎng)解決方案；看清楚、讀懂了再點(diǎn)擊“我同意”；定期及時(shí)更新物聯(lián)網(wǎng)設(shè)備；使用強(qiáng)條件、難破解的密碼；避免使用藍(lán)牙。
? ? ? ?責(zé)任編輯:pj