11、企业物联网端到端安全的全面视角

企业物联网端到端安全的全面视角

1. 物联网安全现状

随着物联网中连接设备的不断增加，安全、隐私和治理方面的潜在漏洞也在增多。尽管物联网能给人们的生活带来便利，但它可能无法确保用户数据的安全和隐私，从而导致一系列不良后果。

例如，2015 年，物联网婴儿监视器被黑客攻击，黑客能够监控婴儿的实时画面、更改摄像头设置，并远程授权其他用户查看和控制婴儿监视器；2017 年，入侵者改写了乌克兰电网的部分内容，引发了首次网络攻击。此外，联网汽车和可穿戴设备也可能对用户的安全和隐私构成威胁。

Atmali 等人分析了上述攻击对物联网应用（如电力管理、智能汽车和智能医疗系统）的影响。研究表明，需要在执行器、传感器、RFID 标签和互联网/网络层面考虑安全和隐私问题。

2. 安全威胁和攻击

2.1 威胁来源

物联网设备会传输许多用户的个性化数据，包括用户健康信息、银行细节、密码、位置信息等。这些设备面临着多种安全威胁，如网络中的恶意节点、有缺陷的制造商和外部对手。这些威胁会导致安全攻击，攻击可由自然因素或人为因素引发。

自然威胁包括地震、洪水、火灾和飓风等，会对计算机系统造成严重破坏。虽然很难防范自然灾害，但建议通过应急计划收集数据备份以减少损失。人为的安全攻击会影响节点隐私，可分类如下：
- 信息级攻击 ：
- 拒绝服务（DoS） ：对网络组件的攻击，使预期用户无法使用该组件。
- 伪装 ：入侵者冒充预期用户与网络组件进行通信。
- 消息