物联网网络安全问题不容小觑，不看不知道

随着技术不断发展，在互联网、移动互联网之后，物联网也开始发展起来。说到物联网，你会想到什么呢?小编首先想到的是超市的扫一扫自主付款，还有就是无人商店，以及高铁的人脸识别过安检等。其实，小编对于物联网的概念也很模糊，但是这个词出现频率很高，就记住了。物联网( IoT ，Internet of things )即“万物相连的互联网”，是互联网基础上的延伸和扩展的网络，将各种信息传感设备与互联网结合起来而形成的一个巨大网络，实现在任何时间、任何地点，人、机、物的互联互通。当下很多的新技术都是物联网的产物，如智能交通、智能家居等。随着物联网的发展，很多原来不在互联网上的数据、设备需要开放端口，进行相应的数据交换，在为人们带来方便的同时，也伴随着数据泄露、数据被窜改等被不法分子利用的情况。

物联网包括智能手机、耳机、汽车、灯泡、冰箱、咖啡机、安全系统、警报系统还有许多其他家庭和移动设备。据有关专家估计，到2020年物联网将连接全球超过300亿件物品，全球市值将达到约7.1万亿美元。

物联网涉及的行业：健康、制造业、运输、银行、食品服务、石油勘探、农业、防御和智能建筑。可见，物联网涉及的领域非常广泛。一旦出现问题，对人们生活容易造成不良影响。

由于网络安全问题受到重大影响，损失惨重的例子很多，下面列举几个吧。

中国爆发了X-code Ghost事件，中国的一些苹果APP开发者使用了非官方的苹果应用开发工具，但这种开发工具被植入了恶意代码。这些APP下载到用户手机之后，会非法上传用户信息，可能会获取用户的iCloud账号密码。用户的银行账户密码也可能因此会被盗取。

2017年9月，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响全球超过53亿设备，包括从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备。黑客可以利用这些漏洞发起远程攻击，不需要任何用户交互就能接管设备、传播恶意程序甚至进行中间人攻击，接入设备的网络并获取设备的关键数据。只要设备蓝牙处于开启状态，而且靠近攻击者的设备，就在劫难逃。

360安全中心曾拦截到一款国产化水平极高的勒索病毒——Xiaoba，其每个勒索细节都为国内中招者精心考虑，目的就是尽快收到赎金。病毒本地化让中招者付出的代价也更大，在200秒内如不缴纳赎金，用户被加密的文件就会被全部销毁。

现在随着互联网的发展，人们对在线支付、在线购物、在线互动的习惯，一旦出现上述个人信息泄露的情况，将影响到很多个人、企业的日常活动，导致个人、企业的经济损失。特别是物联网的发展，很容易出现连锁反应，让相关的设备和数据出现连锁错误。你可以想象出一旦智能交通控制被他人控制，会出现怎样的交通乱象。一旦您家里的智能摄像头被人控制，你很多私人的空间和个人的隐私，有可能就是一部他人的在线电影。现在很多家电设备都有远程功能，确实很方便，但是如果被人控制了，家里随时可能出现一些电器故障带来的火灾，是不是觉得很心有余悸。

这些物联网的网络安全问题，不容小觑。等保2.0正式发布后，再次引起大家的关注，而且物联网也被纳入测评范围。所以，参与物联网事业的企业/单位，还不知道等保测评的朋友，赶紧去了解吧。否则，等警察叔叔上门通知整改的时候，您很可能一脸呆相哦。在《网络安全法》要求中提到需要做等保的企业或者单位不做等保，就是违法了哦。