主頁 > 知識(shí)庫 > 防范新物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的緊急提示

防范新物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的緊急提示

熱門標(biāo)簽:系統(tǒng)外呼和群呼的區(qū)別 語音電銷機(jī)器人怎么樣 鞏義電話自動(dòng)外呼系統(tǒng) 制作彩鈴地圖標(biāo)注號(hào)碼標(biāo)記 湖南電銷機(jī)器人公司 百度地圖標(biāo)注圖片變小 外呼線路投訴如何處理 重慶打卡地圖標(biāo)注 徐州語音電銷機(jī)器人供應(yīng)商

  網(wǎng)絡(luò)技術(shù)的發(fā)展使得世界變得越來越小,因?yàn)樗鼈冊(cè)试S千里之外的人實(shí)時(shí)通信。但當(dāng)涉及到網(wǎng)絡(luò)攻擊活動(dòng)時(shí),網(wǎng)絡(luò)技術(shù)和設(shè)備掃描對(duì)企業(yè)和個(gè)人的數(shù)據(jù)來說很危險(xiǎn)。黑客通過網(wǎng)絡(luò)設(shè)備進(jìn)行攻擊可能造成數(shù)十萬美元的損失。僵尸網(wǎng)絡(luò)會(huì)影響受安全保護(hù)程度低的網(wǎng)絡(luò)設(shè)備,這尤其危險(xiǎn)。例如,最初通過感染路由器傳播的Mirai僵尸網(wǎng)絡(luò)已經(jīng)給全球經(jīng)濟(jì)造成了數(shù)億美元的損失。

  據(jù)專家介紹,到2020年,物聯(lián)網(wǎng)設(shè)備數(shù)量將增加到250億~500億臺(tái),到2025年將達(dá)到750億臺(tái)。各種類型的組織現(xiàn)在都在積極地使用物聯(lián)網(wǎng),到2022年物聯(lián)網(wǎng)的規(guī)模將達(dá)到1萬億美元。與此同時(shí),在追求功能性方面,制造商和消費(fèi)者卻忘記了網(wǎng)絡(luò)安全。

  物聯(lián)網(wǎng)風(fēng)險(xiǎn)到底有多普遍?

  如果有人創(chuàng)建了物聯(lián)網(wǎng)安全指示器的話,那么這個(gè)設(shè)備的報(bào)警紅燈將會(huì)一直閃爍。幾年前,卡巴斯基實(shí)驗(yàn)室設(shè)置了物聯(lián)網(wǎng)陷阱(蜜罐),用來模仿運(yùn)行Linux的各種小工具。在蜜罐激活后幾秒鐘,研究人員開始統(tǒng)計(jì)連接到一個(gè)開放Telnet端口的數(shù)量。在第一天中,請(qǐng)求訪問的數(shù)量達(dá)到了數(shù)萬個(gè)。

  而網(wǎng)絡(luò)攻擊到底有多普遍?安全機(jī)構(gòu)CSO Online公司的調(diào)查報(bào)告稱,61%的組織都經(jīng)歷過物聯(lián)網(wǎng)安全漏洞的攻擊。

  在分析了尋找開放連接的物聯(lián)網(wǎng)設(shè)備之后,結(jié)果發(fā)現(xiàn)其中有許多工業(yè)系統(tǒng)的物聯(lián)網(wǎng)設(shè)備。一般來說,這些設(shè)備應(yīng)該得到很好的保護(hù),但其安全防護(hù)確定很脆弱。首先,這些系統(tǒng)是用于監(jiān)視或控制不同行業(yè)和安全領(lǐng)域中的流程和設(shè)備的黑客系統(tǒng)。在這里,專家們發(fā)現(xiàn)了各種各樣的設(shè)備——從商店、餐館和加油站的現(xiàn)金終端到數(shù)字電視系統(tǒng)、環(huán)境監(jiān)測(cè)系統(tǒng)、安全和訪問控制系統(tǒng)、電源管理和可編程控制器。人們需要了解的是,這只是揭示網(wǎng)絡(luò)安全基礎(chǔ)研究的冰山一角。

  出現(xiàn)安全問題的原因是什么?

  在企業(yè)的應(yīng)用中,一切都非常復(fù)雜。原因如下:

  ?物聯(lián)網(wǎng)解決方案的快速滲透和生產(chǎn)基礎(chǔ)設(shè)施的擴(kuò)展。企業(yè)致力于技術(shù)創(chuàng)新,并尋求在追求業(yè)務(wù)流程優(yōu)化和生產(chǎn)時(shí)更快地使用它們。因此,在沒有適當(dāng)?shù)木W(wǎng)絡(luò)安全控制的情況下實(shí)施不同的解決方案。

  ?不可靠的用戶身份驗(yàn)證系統(tǒng)。盡管企業(yè)(尤其是大型企業(yè))使用可靠的身份驗(yàn)證系統(tǒng),但物聯(lián)網(wǎng)設(shè)備通常沒有這樣的系統(tǒng)。通常是添加傳感器之后就打開。在這樣的系統(tǒng)中,通常使用默認(rèn)密碼。CNet公司的調(diào)查發(fā)現(xiàn),舊設(shè)備最容易受到黑客攻擊,因?yàn)樗鼈兏y以進(jìn)行身份驗(yàn)證。

  ?物聯(lián)網(wǎng)解決方案的異質(zhì)性。世界上有成千上萬家公司制造和供應(yīng)物聯(lián)網(wǎng)解決方案。因此,不同制造商的系統(tǒng)可以安裝在同一個(gè)組織中。這些設(shè)備可能已經(jīng)單獨(dú)檢查了信息安全問題,但沒有對(duì)完成的基礎(chǔ)設(shè)施甚至其部件進(jìn)行全面檢查。

  ?超快速的設(shè)計(jì)到生產(chǎn)過程。為了加速產(chǎn)品發(fā)布,許多公司不會(huì)從頭開始創(chuàng)建設(shè)備,而是使用預(yù)制組件,包括芯片、相機(jī)、無線通信模塊等。任何這些元素都可能被黑客入侵。在理想情況下,物聯(lián)網(wǎng)系統(tǒng)需要在開始實(shí)施之前進(jìn)行幾周的測(cè)試。

  那么該怎么辦?

  以下是一些建議:

  ?物聯(lián)網(wǎng)系統(tǒng)認(rèn)證

  ?引入行業(yè)和國家安全標(biāo)準(zhǔn)(可能是國際標(biāo)準(zhǔn))。

  ?在構(gòu)建新的物聯(lián)網(wǎng)系統(tǒng)時(shí),有必要由企業(yè)IT部門的專家或外包安全專家進(jìn)行全面的安全審核。

  ?使用多層安全軟件方法,包括防病毒、防火墻、入侵檢測(cè)工具、虛擬專用網(wǎng)絡(luò)。

  ?禁用物聯(lián)網(wǎng)調(diào)試功能。

  ?實(shí)施物聯(lián)網(wǎng)設(shè)備的物理保護(hù)。

  ?放棄從完全不同的解決方案的創(chuàng)建最終系統(tǒng)的做法。由于缺乏標(biāo)準(zhǔn),現(xiàn)在很難做到,但隨著時(shí)間的推移,其情況應(yīng)該會(huì)有所改善。

  ?實(shí)施可靠的用戶認(rèn)證系統(tǒng)。

  ?制造商應(yīng)停止使用容易受到網(wǎng)絡(luò)攻擊的技術(shù)、協(xié)議和軟件平臺(tái)。

  ?使用先進(jìn)的硬件安全網(wǎng)關(guān),其中包括機(jī)器學(xué)習(xí)技術(shù),以有效防止零日威脅。

  最后的想法

  除非企業(yè)物聯(lián)網(wǎng)解決方案的主要消費(fèi)者(即不同級(jí)別和規(guī)模的公司)希望改變現(xiàn)狀,否則情況不太可能改變。一旦人們對(duì)物聯(lián)網(wǎng)設(shè)備提出更高的安全要求,市場形勢(shì)就會(huì)發(fā)生變化。

標(biāo)簽:山南 河南 呂梁 金昌 福州 北海 金融 大理

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《防范新物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的緊急提示》,本文關(guān)鍵詞  防范,新物,聯(lián)網(wǎng),網(wǎng)絡(luò)安全,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《防范新物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的緊急提示》相關(guān)的同類信息!
  • 本頁收集關(guān)于防范新物聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的緊急提示的相關(guān)信息資訊供網(wǎng)民參考!
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266