物联网安全挑战

最新推荐文章于 2024-04-25 15:35:02 发布

南北极之间

最新推荐文章于 2024-04-25 15:35:02 发布

阅读量692

点赞数

分类专栏：大数据ai人工智能it计算机科普文章标签：网络物联网安全

本文链接：https://blog.csdn.net/qq_22182989/article/details/125630849

版权

大数据ai人工智能it计算机科普专栏收录该内容

43 篇文章 14 订阅

订阅专栏

物联网安全挑战简介

随着技术的进步，几乎无限的带宽和廉价的数据速率，物联网用例正在跨领域快速增长。据估计，欧洲2020年的物联网预算将超过24万欧元。随着用例的增加，运营商还希望将物联网套装与快速上市功能连接起来。这些事情完全留下了主要的安全漏洞。在本文中，我们将介绍物联网用例的主要安全挑战。

物联网安全挑战的因素

根据统计数据，目前有超过250亿台连接设备处于活动状态，未来十年这一数字可能会超过1000亿台。物联网系统的主要安全漏洞是以下变量的因素。

长时间使用默认密码或相同密码

许多物联网设备都配置了供应商通用的初始通用密码。当这些设备与现有生态系统挂钩时，用户有时会保持密码不变。或者，如果没有适当的维护策略，用户设置初始密码并忘记。这些做法使整个系统容易受到恶意软件和其他有害软件的攻击。使用默认用户名和密码不仅会损害物联网系统，还会为黑客访问整个业务网络打开大门。

测试不当，加快上市速度

物联网组件和制造商总是有兴趣尽快交付他们的产品（准备上市）。传统的商业领袖对尽可能快地提供可靠的结果证明和可操作的见解更感兴趣。在许多情况下，为了应对市场需求，供应商忽略了适当的测试和发现其系统中的安全漏洞。这可能会导致安全需求受损。这些是处理敏感数据的保险和BFS等传统行业仍然远离使用这些系统的主要原因。

将遗留系统重用于物联网

设置和维护物联网基础设施的初始成本太高。此外，在电信等行业，传统基础设施的成本太高，无法完全被更新的生态系统所取代。为了保持它们之间的平衡，很多时候运营商会将旧基础设施重新用于较新的目的。虽然这些遗留系统可以达到目的，但它们并不是为应对现代安全威胁而设计的。这可能导致患病的从业者获得非法的后门进入组织系统。

使用多设备系统和跨平台架构

工业级物联网系统在技术堆栈中使用各种跨平台技术和工具。这些多供应商系统处理对安全措施的依赖性。
例如，在用例中，传感器数据用于捕获模拟信号，这些模拟信号由供应商系统A转换为数字信号，这些数据可以由供应商系统B进行预处理，并且可以通过多个系统（如移动设备，台式机，智能可穿戴设备等）访问结果。这些相互依赖性可能会给整个生态系统带来脆弱性。

物联网安全漏洞的影响

物联网生态系统的漏洞可能会给企业带来以下问题：

1. 丢失敏感信息

物联网设备被整合到医疗，保险，银行等行业。破坏这些系统可能会将客户的医疗信息，银行或财务详细信息泄露给黑帽黑客。

2. 业务中断

由于物联网生态系统任何节点的漏洞，黑客可能会获得对整个业务服务器的后门访问。由于点网革命，现在每个企业几乎都数字化了。部分受损的节点也可能导致整个业务流程中断。

3. 随时随地操纵信息

如前所述，敏感的用户信息流经 IoT 节点和连接的中心。黑客可以随时随地操纵信息，这可能会导致长期影响。假设在医疗用例中，如果后门访问的应用程序更改了健康信息，则操作也已更改。如果没有适当的监督，这可能会导致危及生命的挑战。如今，几乎每个物联网用例都与机器学习计算引擎集成。向这些系统提供或操纵错误数据也会改变可操作的见解，最终导致业务损失。

物联网系统推荐的安全措施

现在，让我们讨论一下为物联网应用程序设计安全层的一些建议：

加密通信：在 IoT 生态系统中，使用连接到网关和计算引擎的传感器和其他 IoT 端点捕获较低级别的数据。供应商和中间件服务提供商需要在数据流经这些层时提供端到端加密。例如，微软正在努力在其物联网平台中部署BitLocker加密系统。
最先进的防火墙和恶意软件数据库： 物联网供应商和运营商应该在各个节点和计算点使用适当的最先进的防火墙和反恶意软件系统。
定期升级和身份验证： 通常，物联网设备使用一次性身份验证连接到网络。建议强制实施定期身份验证策略，而不是这样做。