建站
咨詢
售后
建站咨詢
新聞中心
隨著由數(shù)百萬臺設備組成的物聯(lián)網(wǎng)解決方案的引入，攻擊面可能比任何其他設備都要大。
物聯(lián)網(wǎng)技術提供了許多顯著的好處。它們可以使復雜的任務變得更簡單、更容易，而且比以往任何時候都更具成本效益，比如跟蹤數(shù)千輛汽車的車隊、監(jiān)控和調整制造流程，或者使智能家庭或辦公室自動化。然而，通過將物聯(lián)網(wǎng)設備引入我們的家庭、工作場所和公共空間，我們也暴露了新的攻擊面。當我們指派物聯(lián)網(wǎng)系統(tǒng)負責一項關鍵任務或信任它監(jiān)控我們最私密空間中的敏感信息時，我們希望確保該系統(tǒng)是可信的。因此，在開發(fā)物聯(lián)網(wǎng)解決方案時，在所有階段應用安全最佳實踐是至關重要的。
熟悉的老朋友
盡管物聯(lián)網(wǎng)系統(tǒng)引入了許多新的安全注意事項，但我們還必須記住所有舊的互聯(lián)網(wǎng)安全最佳實踐。許多物聯(lián)網(wǎng)系統(tǒng)的目標是監(jiān)視信息并將其提供給人類用戶。我們需要確保使用最佳實踐進行用戶管理、授權以及身份驗證和數(shù)據(jù)存儲。哈希密碼、清理輸入、對所有連接使用SSL以及使用諸如雙因素身份驗證之類的工具是整個技術行業(yè)的標準做法。物聯(lián)網(wǎng)領域也不例外。
由于物聯(lián)網(wǎng)系統(tǒng)收集和生成的信息往往是敏感的，有時是個人性質的，因此訪問控制也至關重要。許可需要在項目、子系統(tǒng)、設備類別甚至特定設備級別的基礎上加以考慮。創(chuàng)建物聯(lián)網(wǎng)解決方案的最重要步驟之一是考慮誰應該有權訪問哪些數(shù)據(jù)。雖然由于涉及的設備數(shù)量太多，這種類型的系統(tǒng)的許可可能比其他許多系統(tǒng)更細粒度，但也適用相同的基本原則。
新視野
除了所有熟悉的安全考慮之外，物聯(lián)網(wǎng)系統(tǒng)還引入了許多新的風險和危險。
對于任何考慮部署IoT系統(tǒng)的公司來說，確定可信賴的硬件合作伙伴都是至關重要的，因為IoT系統(tǒng)固有的許多安全風險都始于硬件級別。
物聯(lián)網(wǎng)設備存儲并使用加密密鑰通過網(wǎng)關在更廣泛的互聯(lián)網(wǎng)上傳輸數(shù)據(jù)。訪問這些加密密鑰可以使惡意行為者欺騙設備數(shù)據(jù)并在物聯(lián)網(wǎng)系統(tǒng)上造成嚴重破壞。由于在許多情況下無法像對傳統(tǒng)計算設備那樣嚴格地控制對這些設備的物理訪問，因此采取措施防止物理設備級別的篡改非常重要。在某些情況下，如果專有數(shù)據(jù)和代碼存儲在設備上，則設備甚至可能自我破壞，當檢測到未經(jīng)授權的訪問時，會破壞所有板載數(shù)據(jù)。
在物聯(lián)網(wǎng)設備控制涉及業(yè)務運營和人身安全的物理流程的世界中，不能適當?shù)乇Ｗo物聯(lián)網(wǎng)硬件可能導致收入損失，或者在最壞的情況下會導致生命損失。即使是看似不那么兇險的攻擊，也可能對公司的品牌和客戶的信任造成極大損害。最近針對物聯(lián)網(wǎng)設備(尤其是網(wǎng)絡攝像頭)的攻擊就是最好的例子，目的是創(chuàng)建用于發(fā)起分布式拒絕服務(DDOS)攻擊的巨型僵尸網(wǎng)絡。這些類型的攻擊的一個關鍵部分是攻擊不會被檢測到。從本質上講，這些攻擊不會立即破壞目標公司的硬件和軟件系統(tǒng)。一旦發(fā)現(xiàn)并泄露了公司的IoT設備已遭到破壞，客戶對該公司產(chǎn)品的信任就會喪失。
在許多方面，物聯(lián)網(wǎng)軟件解決方案只有在硬件提供數(shù)據(jù)的情況下才有效果。如果黑客要進入設備、提取其加密密鑰或用惡意代碼給固件打補丁，就很難檢測出該設備已被入侵，因為在不對稱的現(xiàn)實世界中生成的物聯(lián)網(wǎng)數(shù)據(jù)通常是不可預測的。但是，運行數(shù)據(jù)分析以確保設備按預期報告是很有幫助的。例如，如果一個設備報告的頻率似乎比預期的要高，這可能是一個信號，表明該設備的唯一id正在被用來欺騙數(shù)據(jù)。在數(shù)據(jù)上設置邊界和期望可以突出顯示數(shù)據(jù)不規(guī)范，這些數(shù)據(jù)可能表明網(wǎng)絡上存在不法活動。在許多情況下，知道設備的消息規(guī)范應該遵循的確切參數(shù)，并且只允許某些類型和字段的數(shù)據(jù)被寫入存儲器或對其執(zhí)行操作，也是合適的。
未來的物聯(lián)網(wǎng)安全
隨著由數(shù)千甚至數(shù)百萬設備組成的物聯(lián)網(wǎng)解決方案的引入，這些系統(tǒng)的攻擊面可能比任何其他系統(tǒng)都要大。然而，平衡這些風險是巨大的、改變世界的回報的希望。通常情況下，與經(jīng)驗豐富的物聯(lián)網(wǎng)解決方案提供商合作是至關重要的，他們可以幫助你駕馭這個新的、令人興奮的、有時甚至是可怕的世界。
新聞標題：物聯(lián)網(wǎng)安全：固有風險需要強大的解決方案
路徑分享：http://www.5511xx.com/article/djepdoh.html
