? ? 我們已經在這里了。他們可能已經超過了我們。它們的擴散令人嘆為觀止，估計未來十年的人口將達到1250億。物聯網設備是社會數字化轉型的先驅，有望徹底改變我們的生活，娛樂和工作方式。
? ? 但是，我們真的可以控制互聯網連接機器的爆炸式增長嗎?而且，從安全角度來看，這種龐大的機器對機器網絡意味著什么?從可穿戴設備到電網背后的工業控制系統，物聯網設備的相關威脅和由此帶來的風險是什么?
? ? 新的惡意軟件威脅
? ? 過去五年一直是針對嵌入式設備和物聯網的新一代惡意軟件的舞臺。慢慢地，在開發連接的或“智能”設備時，世界已經意識到將上市時間和成本放在優先于任何安全考慮之上的后果。智能電表，智能家居，任何事物都可以智能，沒有它們的名字所暗示的那樣，它們很脆弱。現在，破壞Internet上易受攻擊的IoT設備所需的平均時間已降至約五分鐘，威脅參與者可以在24小時內發起針對性攻擊，以破壞特定設備。
? ? 這些易受攻擊的物聯網設備中有許多都每周7天，每天24小時在線運行，并且具有大量可用帶寬。這不僅使它們成為征服分布式拒絕服務(DDoS)僵尸網絡的誘人目標，而且還成為通過其后端連接危害內部網絡的無辜墊腳石。從勒索軟件到加密采礦，在威脅格局的每個元素中，物聯網設備都有可能用作家庭和企業網絡中的網關。
? ? 技術挑戰
? ? 毫無疑問，在管理物聯網風險方面，每個人都面臨著前所未有的技術挑戰：面向互聯網的物聯網僅占現有設備總數的5%;其余的95%由于其固有性質而構成復雜的風險和IT服務管理問題：
? ? 物聯網市場是分散的，有多種標準在起作用，需要用于網絡監控和運營的不同工具。
? ? 物聯網設備的硬件占用空間很小，甚至不是很小，而計算能力卻很小，這使它們無法使用傳統的基于代理的端點安全管理工具。
? ? 物聯網設備包含大量具有專有技術和格式的軟件堆棧，以及開源軟件，這使得它們的維護有些艱巨，即使不是不可能。
? ? 由于激烈的競爭和市場緊迫性，物聯網制造商忽略了工程和安全投資。結果，設備通常帶有硬編碼的用戶名和密碼，啟用了不必要的服務以及可遠程利用的漏洞，而這些漏洞很少發布。
? ? 即使為設備發布了軟件修復程序或新固件，其部署通常也不切實際。例如，設備在哪里?可以遠程更新嗎?是否需要物理訪問和定制電纜進行升級?
? ? 5G迫在眉睫
? ? 隨著5G成為現實，數十億人和數萬億臺機器將可以使用增強型移動寬帶，以實現從任務關鍵型醫療手術到緊急服務和增強/虛擬現實的廣泛應用。而且，更糟糕的是，設備的超長保質期加劇了上述所有問題。過時和不安全的物聯網設備將繼續存在，并將困擾我們很多年。
? ? 隨著數量眾多的IoT設備單獨或共同構成風險，識別，監管和資產管理功能將變得更加關鍵。
? ? 從運營的角度來看，通過監視網絡流量來推斷IoT設備的身份(它是什么)和功能(它是做什么)正迅速成為所有網絡運營商的必要條件。這將使他們能夠評估自己的風險水平和風險的性質，以便可以對其進行適當的管理。但是，這并非易事。整個網絡所需的可見性既廣泛又深入。
? ? ISP尋求幫助
? ? Internet服務提供商已經在尋求其可信賴的合作伙伴的幫助，以為他們提供不斷發展的服務基礎架構所需的可見性和監視功能。具備識別其網絡上的IoT設備類型和位置的能力，運營商將能夠保護自己和客戶免受威脅。
? ? 物聯網有潛力從根本上改變我們的生活。物聯網設備正在推動技術和文化的根本變革，改變了我們當前的IT格局。消費者一直在等待著更智能的未來的眾多應用程序中包括超快速傳輸速率，增強的用戶體驗，增強的虛擬現實。
? ? 但是，隨著物聯網開始推動關鍵敏感行業(例如醫療保健，運輸和公共事業)的創新-催生了第四次工業革命 -明天的網絡將需要對物聯網設備進行有效的安全監督，以解決物聯網設備的可用性和可靠性。新服務以及消費者的隱私和安全。
? ? 來源: 中國家電網PConline,由南昌網絡公司百恒科技整理編輯。如有侵權，請及時和我們聯系。
十三年專注于網站建設與互聯網應用開發，低調、有情懷的網絡應用服務商！
全國服務熱線：400-680-9298，0791-88117053 
贛公網安備 36010202000052號
售前咨詢