物聯(lián)網安全六大風險

　　物聯(lián)網安全是指保護連接到無線網絡或互聯(lián)網的物聯(lián)網設備或互聯(lián)網設備。物聯(lián)網安全是安全連接物聯(lián)網設備及其組件并保護這些設備免受網絡攻擊所必需的。

　　物聯(lián)網安全專注于保護設備、網絡及其產生的數據。這包括個人電腦、筆記本電腦、智能手機、平板電腦、智能家電等。

　　廣義上講，我們可以說物聯(lián)網安全是一個術語，包括行業(yè)用來保護其物聯(lián)網設備和機器，免受當今復雜的網絡攻擊的安全策略、流程、政策和技術。

　　什么是物聯(lián)網設備以及如何管理它們?

　　物聯(lián)網設備是通過網絡(本地網絡或互聯(lián)網)連接的產品。智能電視、智能手表、智能家電和智能工業(yè)機器只是數千種物聯(lián)網設備和機器中的幾個例子。

　　物聯(lián)網網絡是由智能設備組成的網絡，這些設備無需任何人工參與，通過互聯(lián)網相互連接并共享信息/數據。

　　物聯(lián)網安全的挑戰(zhàn)

　　當今的網絡犯罪分子對物聯(lián)網設備及其生態(tài)系統(tǒng)的安全構成了重大威脅。以下是當今物聯(lián)網設備OEM、運營商和消費者面臨的六大風險：

　　缺乏及時更新和軟件過時

　　更新對于維護物聯(lián)網設備的安全至關重要。設備應在發(fā)現新漏洞后立即及時更新。智能手機和計算機通常每月(或在某些情況下更頻繁地)接收更新，但物聯(lián)網設備通常并非如此。這些設備通常缺乏既定的安全更新和補丁流程。物聯(lián)網設備OEM在設計產品時通常不優(yōu)先考慮網絡安全。這導致生產出更容易受到網絡攻擊的設備。這意味著客戶第一次購買時安全的設備變得不安全，很容易受到黑客和其他安全問題的攻擊。

　　不安全的密碼

　　大多數物聯(lián)網設備都帶有默認密碼，很容易被網絡犯罪分子破解。對于任何類型的物聯(lián)網設備，制造商都應提供一些基本機制，例如密碼過期、密碼復雜性、帳戶鎖定和設備使用時的OTP。還應強制用戶在設備設置中修改默認或當前憑據。及時更改密碼應該是物聯(lián)網設備的常態(tài)。

　　缺乏意識

　　近年來，互聯(lián)網用戶已經學會了如何避免垃圾郵件或釣魚郵件、不必要的鏈接和其他可疑活動。他們還學會了定期對計算機進行病毒掃描，并使用強密碼保護Wi-Fi網絡。大多數物聯(lián)網設備用戶仍然沒有采取這些預防措施。正如我們之前討論的那樣，物聯(lián)網設備上的大多數風險仍然來自制造企業(yè)，但使用這些設備的所有者和業(yè)務流程可能會造成更大的威脅。最大的安全風險是對攻擊或安全威脅的無知以及普遍缺乏意識。結果，網絡威脅加劇。

　　僵尸網絡攻擊

　　僵尸網絡是一種惡意軟件，它會劫持聯(lián)網設備的網絡，讓黑客得以實施他們想要的騙局。僵尸網絡可以在網絡上自動增長，自動發(fā)起攻擊，并加速攻擊以達到最大影響。這些攻擊對黑客來說成本極低。黑客可以遠程訪問目標設備，讓他們能夠在有限的時間內感染數百萬臺設備。僵尸網絡攻擊的結果可能是服務器崩潰、數據被盜、設備性能下降等。對單個物聯(lián)網設備的攻擊不會造成任何廣泛的威脅，但對數百或數千臺設備的攻擊可能會對物聯(lián)網設備生態(tài)系統(tǒng)造成災難性后果。

　　不受信任的部署位置

　　有時，物聯(lián)網設備會長時間用于不安全的位置，這使得黑客更容易攻擊這些設備而不被發(fā)現。物聯(lián)網設備大多設計為部署在公共和偏遠的地方，攻擊者可以獲得設備的物理訪問權限或MAC地址。這種MAC訪問或物理訪問可能允許黑客繞過物聯(lián)網設備的當前安全系統(tǒng)。

　　數據保護不足/缺乏加密

　　對于大多數物聯(lián)網設備而言，缺乏數據加密是一個主要的安全問題。每次傳輸都無法加密是最大的物聯(lián)網安全威脅之一。許多物聯(lián)網設備不會加密傳輸的數據，這意味著如果攻擊者進入連接設備的網絡，他/她可以竊取密碼等敏感信息以及發(fā)送到設備或從設備發(fā)送的其他數據。

　　來源：千家網