很多曾經(jīng)的想法中物聯(lián)網(wǎng)商業(yè)模式也漸漸成為現(xiàn)實,物聯(lián)網(wǎng)行業(yè)的飛速發(fā)展,現(xiàn)在只要是能植入智能芯片的硬件都能運用。
今天的物聯(lián)網(wǎng)智能設備已然成為我們生活的一部分,使我們的生活更加輕松便利。在接受物聯(lián)網(wǎng)的過程中,我們需要將大量數(shù)據(jù)存儲在我們的設備和云平臺中。但是,如果我們的設備遭到黑客攻擊,那么,我們的數(shù)據(jù)安全和生活隱私將會受到嚴重威脅。
物聯(lián)網(wǎng)和互聯(lián)網(wǎng)不一樣嗎?
物聯(lián)網(wǎng)和之前的互聯(lián)網(wǎng)技術之間的一個巨大差異是,由于以下原因導致可能的威脅數(shù)量要大得多:
更多暴露點:越來越多的連接設備,應用程序,系統(tǒng)和用戶都連接到了物聯(lián)網(wǎng)上,這意味著有更多的攻擊點。
物聯(lián)網(wǎng)設備本身成為新的攻擊載體:每個被黑設備都成為新的可能攻擊點,這意味著攻擊的范圍會更大。
復雜系統(tǒng)導致攻擊的影響增加:在許多應用程序中使用更多連接設備(數(shù)百種不同的用例,這些用例都建立在不同的標準上,與不同的系統(tǒng)交互并具有不同的目標),特別是關鍵的基礎設施應用,其中攻擊的影響越來越大。
安全問題的風險的疊加:更復雜的技術意味著風險會隨之疊加,導致更嚴重的問題,這些威脅必須通過更為專業(yè)的和更多層次的技術人員來處理網(wǎng)絡的安全問題。
據(jù)Quocirca研究者表明,物聯(lián)網(wǎng)領域主要存在四方面安全威脅:
(1) 數(shù)據(jù)保護。很多設備收集的是敏感數(shù)據(jù),不論是從商業(yè)角度,還是從管控角度,數(shù)據(jù)的傳輸、存儲和處理都應該在安全情況下進行。
(2) 攻擊界面擴大化。物聯(lián)網(wǎng)時代會有更多的設備在網(wǎng)上,這樣IT基礎設施會進一步擴大,攻擊者會試探著去破解。與用戶的終端不同,很多物聯(lián)網(wǎng)設備需要永久在線和實時連接,這一特征使得它們更容易成為攻擊的目標。
(3) 對物聯(lián)網(wǎng)運行過程的攻擊。那些想干擾一個特定企業(yè)活動的行為,會讓更多基礎設施、設備和應用成為攻擊目標,通過DoS攻擊或通過危及、破壞個人設備。
(4)僵尸網(wǎng)絡。未得到有效保護的物聯(lián)網(wǎng)設備可能會招致僵尸網(wǎng)絡攻擊,大大降低企業(yè)的效率,長期如此將會導致企業(yè)聲譽的損失。
所以物聯(lián)網(wǎng)安全必須在部署新的物聯(lián)網(wǎng)設備應用之前就提上日程,企業(yè)也應該在非預期性的臨時風險、非正常和不安全的設備接入前做出計劃安排。當物聯(lián)網(wǎng)的風險可以被降至一定水平之下,從而使企業(yè)有信心去開拓物聯(lián)網(wǎng)所帶來的機遇。