建站
咨詢
售后
建站咨詢
新聞中心
物聯(lián)網(wǎng)設備不斷增長的數(shù)量——目前的統(tǒng)計數(shù)字是275億臺，再過幾年就會達到750億臺——意味著安全通信和采用物聯(lián)網(wǎng)安全解決方案至關(guān)重要。
最近的一項調(diào)查顯示，平均61%的企業(yè)正在使用物聯(lián)網(wǎng)來加強運營。與此同時，28%的公司因使用物聯(lián)網(wǎng)基礎設施而遭受網(wǎng)絡攻擊，物聯(lián)網(wǎng)設備受到的威脅是去年同期的三倍。
這些數(shù)據(jù)和發(fā)現(xiàn)是基于英菲尼迪研究公司(Infiniti research)合作進行的廣泛研究，英菲尼迪研究公司是為各行業(yè)領先企業(yè)提供市場情報解決方案的主要供應商。
由于物聯(lián)網(wǎng)設備、網(wǎng)絡和應用是一個不斷發(fā)展的領域，企業(yè)組織必須跟上生態(tài)系統(tǒng)的發(fā)展，以便利用運營和成本效益提升自身競爭力。
網(wǎng)絡安全是實現(xiàn)物聯(lián)網(wǎng)部署的一個支柱，在許多情況下，如果在設計層面不加以考慮，它會阻礙大規(guī)模遠程操作。硬件和軟件都必須受到保護。對于其他IT網(wǎng)絡和其他連接設備(如筆記本電腦、服務器、移動電話等)來說，安全往往是事后才考慮的，為了在運行中彌補安全漏洞而增加安全。
然而，物聯(lián)網(wǎng)設備在軟件和硬件方面的簡單性，以及應用程序和系統(tǒng)之間大規(guī)模數(shù)據(jù)共享的可能性，可能會導致組織崩潰。
物聯(lián)網(wǎng)設備安全是一個需要首要關(guān)注的問題
越來越多的企業(yè)組織日益依賴物聯(lián)網(wǎng)設備，這是由于其效率、用戶友好性、自動化能力以及節(jié)省時間和金錢的特性。此外，物聯(lián)網(wǎng)世界為組織打開了新的商業(yè)模式，通過數(shù)據(jù)即服務、產(chǎn)品即服務和流程即服務來盈利。這些新的商業(yè)模式依賴于數(shù)字化轉(zhuǎn)型，數(shù)字化轉(zhuǎn)型導致需要加強連通性和技術(shù)(如5G、人工智能和機器學習)，以及更多地采用物聯(lián)網(wǎng)，特別是在通信、金融、酒店和醫(yī)療保健領域。此外，全球電信行業(yè)依靠物聯(lián)網(wǎng)來加速5G的采用，以實現(xiàn)業(yè)務目標;而汽車行業(yè)則依靠物聯(lián)網(wǎng)來提高聯(lián)網(wǎng)車輛的運營和能力。
隨著連接設備的增加，網(wǎng)絡犯罪分子有可能對網(wǎng)絡攝像頭、智能電視、路由器、打印機、智能家居等設備進行零日攻擊。這類攻擊的后果從使用不便到日常隱私泄露，再到災難性的網(wǎng)絡關(guān)閉。這還沒有考慮品牌損害、法律責任問題和監(jiān)管罰款的連帶損失。
還記得2019年12月針對家庭安全產(chǎn)品提供商Ring的安全攝像頭多次被黑客攻擊的訴訟嗎?好消息是，這一事件提高了市場對物聯(lián)網(wǎng)設備安全的認識，以及對更有效的安全軟件的需求。
一份2020年數(shù)據(jù)威脅報告指出了以下幾種主要的物聯(lián)網(wǎng)安全問題：
- 與物聯(lián)網(wǎng)設備生成的數(shù)據(jù)相關(guān)的隱私侵犯占26%
- 對物聯(lián)網(wǎng)設備的攻擊可能影響關(guān)鍵操作占33%
- 物聯(lián)網(wǎng)設備丟失或被盜占27%
產(chǎn)生安全問題的主要內(nèi)在因素
制造商為了加快產(chǎn)品上市的時間，正在減少安全測試和保護設備的時間。缺乏物聯(lián)網(wǎng)行業(yè)標準化也意味著制造商不得不自己開發(fā)協(xié)議，很難生成生態(tài)系統(tǒng)——這也失去跨平臺同步能力，黑客有機會可以共計設備和竊取數(shù)據(jù)。
物聯(lián)網(wǎng)設備安全的內(nèi)置漏洞也很廣泛。此外，大范圍的傳輸技術(shù)使遵循標準協(xié)議變得困難，導致物聯(lián)網(wǎng)設備暴露和毫無防備的不安全網(wǎng)絡。雖然一些物聯(lián)網(wǎng)設備安全公司正在采取措施識別威脅情報數(shù)據(jù)，并將其與端點安全解決方案相匹配，以最大限度地減少漏洞，但它們無法提供針對黑客的完整安全方案，因為這項技術(shù)需要定期測試、打補丁和更新。
市場趨勢預示著樂觀的未來
當然，物聯(lián)網(wǎng)安全正在通過各種方法和技術(shù)來解決。
區(qū)塊鏈的應用增長——這種分散的、分布式的基于賬本的技術(shù)可以在連接的設備之間直接共享信息。它監(jiān)視由傳感器收集的信息，而不會導致它們被復制和篡改，并使傳感器能夠傳輸數(shù)據(jù)，消除了對可信的第三方認證的需要。例如，IBM在其區(qū)塊鏈平臺上引入了一種新的供應鏈服務，該服務幫助開發(fā)人員在API的幫助下將數(shù)據(jù)合并到分布式賬本上。這允許終端用戶安全地將物聯(lián)網(wǎng)傳感器系統(tǒng)的數(shù)據(jù)集成到超級賬本上。
增加人工智能在物聯(lián)網(wǎng)安全方面的使用——人工智能有助于保護資產(chǎn)、減少欺詐、支持分析，并在物聯(lián)網(wǎng)應用中實現(xiàn)自動化決策。機器學習可以用來監(jiān)控物聯(lián)網(wǎng)設備的進出流量，從而創(chuàng)建一個概要文件，確定物聯(lián)網(wǎng)生態(tài)系統(tǒng)的正常行為——同時通過不尋常的行為模式檢測威脅。此外，利用人工智能從智能家庭和組織、網(wǎng)絡攝像頭和其他物聯(lián)網(wǎng)設備收集數(shù)據(jù)，有助于提供數(shù)據(jù)安全性，加強隱私，減少網(wǎng)絡攻擊的機會。例如，企業(yè)正在使用人工智能來確定員工的訪問模式，了解未來的辦公室布局，并檢測可疑活動。航空航天和國防企業(yè)正在結(jié)合物聯(lián)網(wǎng)、人工智能和云基礎設施來發(fā)現(xiàn)DoS或DDoS攻擊。
采用基于網(wǎng)絡的方法實現(xiàn)物聯(lián)網(wǎng)安全——物聯(lián)網(wǎng)安全對企業(yè)和個人安全的所有方面都至關(guān)重要。然而，由于設備的數(shù)量和制造商的范圍，幾乎不可能在每個設備中確保最高級別的安全。因此，在網(wǎng)絡級別保護一切可以確保威脅永遠沒有機會到達設備。
有很多方法可以解決物聯(lián)網(wǎng)部署中存在的網(wǎng)絡安全漏洞。隨著市場的高速增長，我們可以期待看到越來越多的公司在硬件、軟件、通信和網(wǎng)絡層面提供物聯(lián)網(wǎng)網(wǎng)絡安全解決方案。已經(jīng)看到網(wǎng)絡安全公司擴大了他們的產(chǎn)品，以解決物聯(lián)網(wǎng)的特殊性，以及領先的設備和軟件制造商在安全方面的立場，并打算將其集成到他們的產(chǎn)品中。
在大多數(shù)情況下，供應商正在與威脅參與者玩貓捉老鼠的游戲，覆蓋一個入口點，而讓其他入口暴露。在方法上采用安全第一、基于網(wǎng)絡的方法進行網(wǎng)絡和物聯(lián)網(wǎng)部署的組織具有可伸縮性、靈活性和不受設備影響的優(yōu)勢，因此在這個不斷變化的威脅環(huán)境中增加了他們的安全優(yōu)勢。
正確的安全方法將確保物聯(lián)網(wǎng)設備為我們所有人帶來便利——威脅者除外。
當前文章：物聯(lián)網(wǎng)還不夠安全，但可以努力
新聞來源：http://www.5511xx.com/article/cospoej.html
