物聯(lián)網(wǎng)安全：保護(hù)連接的設(shè)備通常與連接設(shè)備的預(yù)測(cè)增加相關(guān)的主要問(wèn)題之一是這些設(shè)備潛在的攻擊向量數(shù)量不斷增加。雖然大多數(shù)人都?xì)g迎增加功能性、移動(dòng)性和可靠性，但它確實(shí)在網(wǎng)絡(luò)中創(chuàng)建了更多潛在可利用的組件。 在網(wǎng)絡(luò)攻擊變得越來(lái)越復(fù)雜并使用更先進(jìn)技術(shù)的時(shí)代，充分保護(hù)至關(guān)重要。在本文中，我們將研究一些最容易受到惡意網(wǎng)絡(luò)攻擊的商業(yè)物聯(lián)網(wǎng)系統(tǒng)，并詳細(xì)介紹一些有助于保護(hù)潛在易受攻擊的設(shè)備免受此類(lèi)威脅的方法和技術(shù)。 有風(fēng)險(xiǎn)的設(shè)備 通常，某些設(shè)備具有特定的安全要求，具體取決于它們的使用方式。因此，執(zhí)行某些功能和任務(wù)的設(shè)備比其他設(shè)備更容易受到某些威脅的影響。醫(yī)療設(shè)備、車(chē)載wifi系統(tǒng)以及安全和監(jiān)視設(shè)備是其中一些系統(tǒng)，由于各種不同的原因可能成為攻擊者的目標(biāo)，因此每個(gè)系統(tǒng)都需要在其基礎(chǔ)設(shè)施的某些部分提供更多保護(hù)，例如特別容易受到攻擊的設(shè)備，如路由器和相機(jī)。現(xiàn)在讓我們看看某些設(shè)備是如何成為目標(biāo)的，以及它們是如何受到保護(hù)的。 起搏器、胰島素泵、除顫器等醫(yī)療設(shè)備，甚至醫(yī)療保健專(zhuān)業(yè)人士使用的計(jì)算機(jī)和網(wǎng)絡(luò)都容易受到網(wǎng)絡(luò)攻擊，并可能導(dǎo)致潛在的致命后果。起搏器和胰島素泵等無(wú)線(xiàn)設(shè)備連接到身體，并通過(guò)藍(lán)牙連接到血糖監(jiān)測(cè)儀等監(jiān)測(cè)儀器。如今，它們還可以連接到智能手機(jī)。這些連接使設(shè)備容易受到攻擊，因?yàn)楹诳涂赡軙?huì)利用其薄弱的通信協(xié)議。正如我們將繼續(xù)看到的，某些功能會(huì)創(chuàng)建產(chǎn)品制造商可能并不總是預(yù)料到的攻擊面。 車(chē)載WiFi 隨著5G無(wú)線(xiàn)通信網(wǎng)絡(luò)的出現(xiàn)，物聯(lián)網(wǎng)設(shè)備及其相關(guān)技術(shù)正變得越來(lái)越普遍。該領(lǐng)域增長(zhǎng)最快的市場(chǎng)之一是車(chē)載 wifi，但是，人們對(duì)這些車(chē)載設(shè)備的安全性提出了許多問(wèn)題。車(chē)載 wifi 系統(tǒng)和移動(dòng)熱點(diǎn)面臨與傳統(tǒng) wifi 設(shè)備相同的威脅。訪(fǎng)問(wèn)汽車(chē) wifi 網(wǎng)絡(luò)的個(gè)人設(shè)備上存儲(chǔ)的數(shù)據(jù)和信息需要與移動(dòng)熱點(diǎn)本身一起受到保護(hù)，以確保其安全性不會(huì)受到損害。 安全和監(jiān)控設(shè)備 IP 安全攝像機(jī)、移動(dòng)監(jiān)控?cái)z像機(jī)和庫(kù)存監(jiān)控系統(tǒng)都容易受到攻擊，因?yàn)樗鼈冊(cè)谥匾恢谩⑽锲贰⑷藛T或系統(tǒng)的安全、監(jiān)控、分析和監(jiān)視中發(fā)揮作用。攻擊者可以決定將這些系統(tǒng)作為獨(dú)立攻擊的目標(biāo)，或作為針對(duì)某些目標(biāo)的持續(xù)活動(dòng)的一部分，并嘗試禁用任何可能識(shí)別或提供有關(guān)它們的信息的系統(tǒng)。 保護(hù)連接的設(shè)備 我們現(xiàn)在已經(jīng)看到了一些最易受攻擊的設(shè)備以及惡意網(wǎng)絡(luò)攻擊者可以訪(fǎng)問(wèn)其網(wǎng)絡(luò)連接系統(tǒng)的方式。那么，可以采取哪些措施來(lái)防范這種威脅呢？正如我們將開(kāi)始看到的，企業(yè)、組織和個(gè)人可以通過(guò)多種方式進(jìn)行反擊并保護(hù)他們的設(shè)備免受這些網(wǎng)絡(luò)威脅。加密數(shù)據(jù)，保持最新的安全更新和補(bǔ)丁，并實(shí)施身份驗(yàn)證和密碼策略，以告知員工他們面臨的潛在風(fēng)險(xiǎn)并促進(jìn)良好的在線(xiàn)習(xí)慣。 加密 對(duì)傳輸中和存儲(chǔ)在您的設(shè)備和網(wǎng)絡(luò)上的數(shù)據(jù)使用加密有助于提高安全性并確保數(shù)據(jù)完整性。使用加密工具有助于保護(hù)您的設(shè)備，但可能會(huì)受到限制，具體取決于您希望加密的規(guī)模。由于缺乏可用于此類(lèi)系統(tǒng)的內(nèi)部電源，加密算法通常難以在較小的網(wǎng)絡(luò)和單個(gè)設(shè)備上實(shí)施。大多數(shù)供應(yīng)商還會(huì)就哪些服務(wù)和產(chǎn)品最適合他們的硬件提供建議，并有助于將好奇的頭腦指向正確的方向。 安全更新 安全更新和補(bǔ)丁旨在使產(chǎn)品、設(shè)備以及操作和管理系統(tǒng)保持最新?tīng)顟B(tài)，并防止已報(bào)告和修復(fù)的最新漏洞和漏洞利用。但是，這些更新通常會(huì)被忽略或停止，并且在某些情況下會(huì)導(dǎo)致系統(tǒng)變得非常過(guò)時(shí)，并且越來(lái)越容易受到新的或未知威脅的攻擊。隨著設(shè)備功能和應(yīng)用程序的增加，越來(lái)越多的攻擊面意味著保持最新的安全更新和補(bǔ)丁對(duì)于長(zhǎng)期設(shè)備安全變得越來(lái)越重要。
隨著使用中連接設(shè)備數(shù)量的增加、物聯(lián)網(wǎng)技術(shù)的應(yīng)用以及網(wǎng)絡(luò)威脅的復(fù)雜性，物聯(lián)網(wǎng)設(shè)備安全的未來(lái)尚不明朗。物聯(lián)網(wǎng)設(shè)備的開(kāi)發(fā)人員如何應(yīng)對(duì)其產(chǎn)品面臨的威脅將決定他們可用的解決方案類(lèi)型。物聯(lián)網(wǎng)看起來(lái)將與網(wǎng)絡(luò)威脅一起繼續(xù)擴(kuò)展和發(fā)展，因此設(shè)計(jì)保護(hù)可能成為未來(lái)許多物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全技術(shù)的主要特征。 |
