物联网未来的9大主要安全挑战

云栖号资讯小编 2020-01-19

安全 人工智能 物联网 IOT 网络攻击

云栖号:https://yqh.aliyun.com
第一手的上云资讯,不同行业精选的上云企业案例库,基于众多成功案例萃取而成的最佳实践,助力您上云决策!

image

在过去的几年中,物联网设备的数量正在迅速增加。根据分析公司Gartner的数据,到2020年,全球连接的设备将超过260亿,而2016年仅为60亿。

物联网设备在设备之间带来有效的通信,自动化,节省时间和成本并具有众多好处的同时,用户仍需注意一件事-安全性。有一些特定的事件使物联网设备难以信任。

几台智能电视和自动取款机被黑客入侵,这不仅对消费者而且对企业的信任都产生了负面影响。话虽如此,让我们深入探讨物联网(IoT)未来最关键的安全挑战。

1.过时的硬件和软件。

由于物联网设备的使用越来越多,因此这些设备的制造商将重点放在构建新设备上,而没有对安全性给予足够的重视。

这些设备中的大多数没有获得足够的更新,而其中一些则从未获得任何更新。这意味着这些产品在购买时是安全的,但是当黑客发现一些错误或安全问题时,很容易受到攻击。

如果无法通过发布定期的硬件和软件更新来解决这些问题,则设备仍然容易受到攻击。对于连接到Internet的每件事,定期更新都是必须的。没有更新不仅会导致客户,而且还会破坏制造它们的公司的数据。

2.使用弱证书和默认证书。

许多物联网公司正在出售设备,并为消费者提供默认凭据,例如管理员用户名。黑客只需要用户名和密码即可攻击设备。当他们知道用户名时,他们会进行暴力攻击来感染设备。

Mirai僵尸网络攻击就是一个例子,因为设备使用的是默认凭据。消费者在获得设备后应立即更改默认凭据,但大多数制造商在说明指南中均未提及任何更改。如果不按照说明进行更新,则所有设备都容易受到攻击。

3.恶意软件和勒索软件。

物联网产品开发的迅速增长将使网络攻击的变化无法预测。如今,网络犯罪分子已经变得先进了,它们使消费者无法使用自己的设备。

例如,具有IoT功能的摄像头可捕获家庭或办公室的机密信息,并且系统被黑客入侵。攻击者将对网络摄像头系统进行加密,并且不允许消费者访问任何信息。由于该系统包含个人数据,因此他们可以要求消费者支付巨额费用来恢复其数据。发生这种情况时,它被称为勒索软件。

4.预测和预防攻击。

网络犯罪分子正在积极寻找针对安全威胁的新技术。在这种情况下,不仅需要发现漏洞并在漏洞发生时加以修复,还需要学习预测和预防新威胁。

安全性挑战似乎是连接设备安全性的长期挑战。现代云服务利用威胁情报来预测安全问题。其他此类技术包括基于AI的监视和分析工具。但是,将这些技术应用于物联网很复杂,因为连接的设备需要立即处理数据。

5.很难找到设备是否受到影响。

尽管实际上不可能保证100%的安全性不受安全威胁和破坏,但IoT设备的问题是大多数用户不知道他们的设备是否被黑客入侵。

当物联网设备规模很大时,即使对于服务提供商而言,也很难监视所有这些设备。这是因为IoT设备需要用于通信的应用程序,服务和协议。由于设备的数量显着增加,因此要管理的事物的数量甚至更多。

因此,许多设备在用户不知道自己被黑客入侵的情况下仍继续运行。

6.数据保护和安全挑战。

在这个互连的世界中,保护数据变得非常困难,因为它可以在几秒钟之内在多个设备之间传输数据。一会儿,它存储在移动设备中,下一分钟它存储在网络上,然后是云。

所有这些数据都是通过Internet传输或传输的,这可能导致数据泄漏。并非所有通过其发送或接收数据的设备都是安全的。一旦数据泄露,黑客便可以将其出售给其他侵犯数据隐私和安全权的公司。

此外,即使数据没有从用户端泄漏出去,服务提供商也可能不符合法规和法律。这也可能导致安全事件。

7.使用自主系统进行数据管理。

从数据收集和网络的角度来看,从连接的设备生成的数据量将太大而无法处理。

毫无疑问,它将需要使用AI工具和自动化。物联网管理员和网络专家将必须设置新规则,以便可以轻松检测流量模式。

但是,使用此类工具会有一定的风险,因为即使在配置过程中出现最轻微的错误也可能导致中断。这对于医疗保健,金融服务,电力和运输行业的大型企业而言至关重要。

8.家庭安全。

如今,越来越多的家庭和办公室通过物联网连接变得越来越聪明。大型建筑商和开发商正在使用IoT设备为公寓和整个建筑供电。尽管家庭自动化是一件好事,但并不是每个人都知道应注意的IoT安全最佳实践。

即使IP地址被暴露,这也可能导致暴露居民地址和消费者的其他联系方式。攻击者或感兴趣的团体可以将这些信息用于邪恶目的。这使智能家居面临潜在风险。

9.自动驾驶汽车的安全性。

就像房屋一样,自动驾驶车辆或使用物联网服务的车辆也面临风险。熟练的黑客可以从远程位置劫持智能车辆。一旦他们进入,他们就可以控制汽车,这对乘客来说是非常危险的。

总结

毫无疑问,物联网是一项应被称为福音的技术。但是,由于它将所有事物都连接到Internet,因此事物变得容易受到某种安全威胁。大公司和网络安全研究人员正在竭尽全力为消费者打造完美的产品,但仍有许多工作要做。

云栖号:https://yqh.aliyun.com
第一手的上云资讯,不同行业精选的上云企业案例库,基于众多成功案例萃取而成的最佳实践,助力您上云决策!

原文发布时间:2020-01-17
本文作者:人工智能学家
本文来自阿里云云栖号合作伙伴“人工智能学家”,了解相关信息可以关注“人工智能学家

登录 后评论
下一篇
云栖号资讯小编
1131人浏览
2020-03-31
相关推荐
周鸿祎:IOT时代的安全风险
982人浏览
2017-08-14 12:46:00
物联网平台的技术挑战
1934人浏览
2019-11-26 16:39:06
云计算面临的10个主要挑战
780人浏览
2017-09-13 10:13:00
0
0
0
796