沃卡惠:易受攻击的4个关键物联网安全问题

日期:2023-04-08 08:21:31 作者:admin 来源:未知

  无论是在家仍是在作业,咱们都被整个物联网设备生态系统所包围。这些小元素也被称为物联网,关于需要彼此连接和通信(交换数据)的小设备来说是必不行少的。
 
  从智能家居和家电到照明,物联网设备无处不在,如智能手机、机器人吸尘器、起搏器、智能扬声器和恒温器。但凡名字带有智能,那么就有一个集成到技能中的物联网组件。
 
  问题是,物联网的维护不力是众所周知的,这意味着其或许会为企业和普通家庭用户造成安全缝隙。因而,其会简单受到网络进犯和歹意黑客进犯。
 
  那,如何维护物联网设备?哪些是最重要的物联网安全问题?咱们能够采取哪些措施来战胜这些问题?
 
  1、物联网设备缺少可见性
 
  据估计,到2023年末,物联网设备数量将达到151.4亿台。未来猜测将有更多全球联网的物联网设备——估计到2030年,物联网设备的数量将超过294.2亿。
 
  生产商已经不了解运输设备和组件的情况。制造商正在努力跟上数以百万计的物联网组件,更不用说随时维护它们免受黑客进犯了。
 
  问题在于,一旦产品被布置并发送给企业和客户,原始制造商就无法盯梢其客户运用的所有物联网设备。
 
  就安全性而言,这意味着制造商也无法继续确保组件受到维护或处理设备上或许出现的任何问题。
 
  假如不亲近重视物联网,就没有足够的数据能够深入了解导致或许的事件或缺点的根本问题。
 
  新旧网络问题都或许危及维护松散的组件,特别是由于物联网通常由很简单被猜到或被黑客进犯的密码维护。
 
  2、现有的安全解决方案跟不上
 
  物联网的传统网络安全解决方案依赖于:
 
  运用检测已知缺点的工具发现缝隙
 
  从被评价为高风险的缺点开端修补
 
  物联网的首要维护技能是发现缝隙并对其进行修补。跟着物联网设备数量的增加,这是不行继续的。即使是扫描缺点的工具也不能准确无误或根本无法识别缺点。
 
  另一个问题是,安全团队修复缝隙所需的时刻会让设备简单被黑客运用。
 
  60%的物联网设备在顾客市场内彼此关联——在这个领域中,用户并未意识到此类设备带来的网络风险,或许信任所供给的技能已经是安全的。
 
  因而,用户疏忽了制造商发布的安全更新和新补丁。许多用户不知道如何应用这些改善。
 
  关于运用物联网的旧设备,制造商乃至能够中止发布补丁。这使得设备简单受到歹意软件注入和网络进犯,例如分布式拒绝服务(DDoS),这在易受进犯的物联网中很常见。
 
  3、物联网之间同享未受维护的数据
 
  什么样的数据能够通过易受进犯的物联网组件同享?根据设备的不同,物联网或许具有用户的确切位置、个人日常活动信息,乃至是医疗保健数据。
 
  假如这些数据没有加密,网络犯罪分子能够阻拦物联网之间同享的音讯,并获取物理地址、银行帐号或医疗记载。
 
  当今的黑客对数据很感兴趣,并寻觅系统中的缝隙,这些缝隙能够引导其获得为其所用的信息,即进行进一步的犯罪活动。
 
  访问上述数据后,网络犯罪分子能够在黑客论坛上走漏信息,或向本应首要维护用户敏感数据的特定企业索要赎金。
 
  因而,维护不力的物联网点或许会在维护业务免受要挟的杰出系统中出现其所寻觅的缺点。
 
  除了阻拦缺少安全性的物联网之间的通信外,网络犯罪分子还能够在数据同步并存储在云端后获取数据。
 
  当云环境也缺少维护时,网络犯罪分子能够从那里开端获取已在连接的物联网设备之间同享的信息。
 
  4、未能尽早解决物联网设备的安全问题
 
  开发人员和安全专业人员之间常常发生冲突。第一组希望尽快将产品投放市场,而安全方面或许会由于任何安全问题而推迟布置。
 
  创建功能杰出且安全的物联网设备是一项应战。由于存储、内存容量等原因,小型组件已经受到限制。
 
  在制造过程中,急迫而严厉的期限会导致许多妥协,其中一些是以安全为代价的。
 
  在某些情况下,即使没有急迫的最后期限,也有必要做出献身。
 
  根据对医疗保健领域移动安全的研究,37%的安排供认为了更高效的最终产品而献身了安全。
 
  运用面向物联网的安全维护设备
 
  在维护物联网设备时要注意什么?
 
  一种能够解决当今首要安全问题的解决方案,包含数据维护不力、对设备的可见性有限,或许陈旧的传统工具无法跟上越来越多的物联网的步伐。
 
  传统的安全解决方案跟不上这项技能,由于其在设计时没有考虑到这些组件。
 
  物联网组件短期内不会消失。将来还会有更多。确保准备的解决方案,能够自动确诊和减轻危及基于物联网设备的新旧要挟。