作者 | Vaibhav Shah
编译 | 黄浩然

出品 | CSDN(ID:CSDNnews)
以下为译文:
物联网(IoT)将统统都连接到互联网,是数字化转型时期最热门的技能之一,是智能家居、自动驾驶汽车、智能电表和智能城市背后的核心技能。但是,物联网(IoT)的未来面临九大安全寻衅。
在过去几年中,物联网设备的数量正在迅速增加。据剖析公司 Gartner 称,到2020 年环球将有超过 260 亿台连接设备,而 2016 年仅为 60 亿台。
虽然物联网设备可以在设备之间实现有效通信,自动化,节省韶光和本钱,但仍旧存在用户隐私安全问题。由于一些分外事宜的发生,让人对物联网设备难以信赖。
一些智能电视和自动取款机遭到黑客攻击,这不仅让消费者也让企业对付产品的信赖产生了动摇。说到这,让我们深入磋商物联网(IoT)未来最关键的安全寻衅。
过期的硬件和软件
由于物联网设备的用户越来越多,这些设备的制造商正专注于增产而没有对安全性给予足够的重视。
这些设备中的大多数都没有得到足够的更新,而个中一些设备从未得到过一次更新。这意味着这些产品在购买时是安全的,但在黑客创造一些缺点或安全问题时,就会随意马虎受到攻击。
如果不能定期发布硬件和软件的更新,设备仍旧随意马虎受到攻击。对付连接到Internet 的任何产品,定期更新都是必备的,没有更新可能会导致客户和公司的数据透露。
利用默认凭据的潜在威胁
许多物联网公司在发卖设备的同时,向消费者供应默认凭据,比如管理员用户名。黑客只须要用户名和密码就可以攻击设备,当他们知道用户名时,他们会进行暴力攻击来入侵设备。
Mirai 僵尸网络攻击便是一个例子,被攻击的设备利用的都是默认凭据。消费者该当在得到设备后立即变动默认凭据,但大多数制造商都没有在利用指南中进行解释。如果不对利用指南进行更新,所有设备都有可能受到攻击。
恶意与打单
物联网产品的快速发展使网络攻击变得防不胜防。如今,网络犯罪已经发展到了一个新高度 -- 禁止消费者利用自己的设备。
例如,当系统被黑客入侵时,联网的摄像头可以从家中或办公室获取私密信息 。攻击者将加密网络摄像头系统,不许可消费者访问任何信息。由于系统包含个人数据,他们会哀求消费者支付大笔金额来规复他们的数据。
预测和预防攻击
网络犯罪分子正在积极探求新的安全威胁技能。在这种情形下,不仅要找到漏洞并进行修复,还须要学习预测和预防新的威胁攻击。
安全性的寻衅是对连接设备安全性的长期寻衅。当代云做事利用威胁情报来预测安全问题,其他的此类技能包括:基于 AI 的监控和剖析工具。但是,在物联网中调度这些技能是很繁芜的,由于连接的设备须要即时处理数据。
很难创造设备是否被入侵
虽然无法担保 100%地免受安全威胁和毁坏,但物联网设备的问题在于大多数用户无法知道他们的设备是否被黑客入侵。
当存在大规模的物联网设备时,纵然对付做事供应商来说也很难监视所有设备。这是由于物联网设备须要用于通信的运用,做事和协议,随着设备数量显著增加,要管理的事物数量也在增加。
因此,许多设备连续运行而用户不知道他们已被黑客攻击。
数据保护和安全寻衅
在这个相互关联的天下中,数据保护变得非常困难,由于它在几秒钟内就可以在多个设备之间传输。这一刻,它存储在移动设备中,下一分钟存储在网络上,然后存储在云端。
所有这些数据都是通过互联网传输的,这可能导致数据透露。并非所有传输或吸收数据的设备都是安全的,一旦数据透露,黑客就可以将其出售给其他陵犯数据隐私和安全权利的公司。
此外,纵然数据没有从消费者方面透露,做事供应商也可能不遵守法规和法律,这也可能导致安全事件。
利用自治系统进行数据管理
从数据网络和网络的角度来看,连接的设备天生的数据量太大,无法处理。
毫无疑问,它须要利用 AI 工具和智能化。物联网管理员和网络专家必须设置新规则,以便轻松检测流量模式。
但是,利用这些工具会有一点风险,由于配置时纵然涌现一点点的缺点也可能导致中断。这对付医疗保健,金融做事,电力和运输行业的大型企业至关主要。
家庭安全
如今,越来越多的家庭和办公室通过物联网连接变得更加智能,大型建筑商和开拓商正在通过物联网设备为公寓和整栋建筑供电。虽然家庭智能化是一件好事,但并不是每个人都知道面对物联网安全该当采纳的最佳方法。
纵然 IP 地址暴露,也可能导致住宅地址和消费者的其他联系办法暴露。攻击者或干系方可以将此信息用于不良目的,这使智能家居面临潜在风险。
自动驾驶车辆的安全性
就像家庭一样, 自动驾驶车辆或利用物联网做事的车辆也处于危险之中。智能车辆可能被来自偏远地区的闇练黑客挟制,一旦他们进入,他们就可以掌握汽车,这对搭客来说非常危险。
总结
毫无疑问,物联网的涌现是一种福音。但是,由于它将所有东西连接到Internet,以是很随意马虎受到某种安全威胁。大公司和网络安全研究职员正在尽最大努力为消费者打造完美的产品,但仍旧须要下更多的功夫。
原文:https://readwrite.com/2019/09/05/9-main-security-challenges-for-the-future-of-the-internet-of-things-iot/
本文为 CSDN 翻译,转载请注明来源出处。
【END】






