2016年，物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)被利用發(fā)起多次攻擊，其中包括史無(wú)前例的大規(guī)模DDoS攻擊。業(yè)內(nèi)人士表示，在未來(lái)幾年，物聯(lián)網(wǎng)可能將繼續(xù)扮演這一反面角色。有相關(guān)數(shù)據(jù)顯示，到2020年物聯(lián)網(wǎng)設(shè)備將達(dá)200億臺(tái)。因此，網(wǎng)絡(luò)安全將面臨的會(huì)是更多、更頻繁的破壞性攻擊。
隨著物聯(lián)網(wǎng)的不斷發(fā)展，物聯(lián)網(wǎng)應(yīng)用設(shè)備逐步滲透進(jìn)日常工作生活的方方面面，但與此同時(shí)，物聯(lián)網(wǎng)設(shè)備帶來(lái)的安全威脅也隨之而來(lái)。如今，簡(jiǎn)單使用telnet和出廠默認(rèn)用戶名和密碼就會(huì)導(dǎo)致僵尸網(wǎng)絡(luò)形成巨大規(guī)模。加之物聯(lián)網(wǎng)空間的聯(lián)網(wǎng)設(shè)備數(shù)量的猛增，接下來(lái)幾年僵尸網(wǎng)絡(luò)規(guī)模將難以估量。
此外，由于物聯(lián)網(wǎng)的“物”往往是缺乏固有安全措施的簡(jiǎn)單設(shè)備，需要清晰理解不同固件版本、二進(jìn)制文件、芯片級(jí)軟件，以及使用的技術(shù)，因此容易受到攻擊。對(duì)此，有業(yè)內(nèi)人士預(yù)測(cè)，2017年將會(huì)出現(xiàn)永久性拒絕服務(wù)攻擊。這種攻擊針對(duì)“物”展開(kāi)，攻擊者利用漏洞用修改、破壞基本軟件，旨在破壞物聯(lián)網(wǎng)設(shè)備和其它硬件的固件。
當(dāng)然，物聯(lián)網(wǎng)設(shè)備雖然有成為攻擊目標(biāo)的可能，同樣它們也可能成為肇事者。借助公開(kāi)可用的黑客工具，DDoS贖金攻擊可以利用“thingbots”——被劫持設(shè)備組成的大規(guī)模系統(tǒng)。這些物通常共享IP地址和不常見(jiàn)的操作系統(tǒng)，識(shí)別起來(lái)相對(duì)困難。
目前，針對(duì)以上種種物聯(lián)網(wǎng)安全將出現(xiàn)的問(wèn)題，使用物聯(lián)網(wǎng)技術(shù)的公司尚未就如何在設(shè)備上實(shí)施物聯(lián)網(wǎng)中的安全性達(dá)成共識(shí)。當(dāng)然，這種共識(shí)需要相關(guān)標(biāo)準(zhǔn)委員會(huì)來(lái)解決，而企業(yè)IT部門(mén)需要解決的是自身的問(wèn)題。那么，如果企業(yè)正在使用或計(jì)劃使用物聯(lián)網(wǎng)，該如何應(yīng)對(duì)?
首先，確定所有的物聯(lián)網(wǎng)所披露的黑客和違規(guī)行為，并編寫(xiě)并制定計(jì)劃，對(duì)其進(jìn)行定期監(jiān)控。這種監(jiān)測(cè)應(yīng)該在兩個(gè)層面上進(jìn)行：一方面，對(duì)設(shè)備進(jìn)行定期物理檢查，并對(duì)基于網(wǎng)絡(luò)的系統(tǒng)對(duì)于這些設(shè)備進(jìn)行持續(xù)的基于軟件的監(jiān)測(cè)和記錄。另一方面，保證在任何檢測(cè)到來(lái)自設(shè)備異?；顒?dòng)的時(shí)候，都有一種方法來(lái)立即關(guān)閉該設(shè)備。
第二，如果企業(yè)計(jì)劃是在檢測(cè)到異?；顒?dòng)時(shí)立即關(guān)閉設(shè)備，還應(yīng)該具有災(zāi)難恢復(fù)和故障轉(zhuǎn)移過(guò)程，以便使自己的工廠和環(huán)境監(jiān)控系統(tǒng)或任何其他物聯(lián)網(wǎng)應(yīng)用程序可以繼續(xù)運(yùn)行。
第三，企業(yè)應(yīng)該與其責(zé)任保險(xiǎn)提供商會(huì)面協(xié)商。在實(shí)施物聯(lián)網(wǎng)技術(shù)時(shí)，應(yīng)該預(yù)計(jì)企業(yè)的預(yù)算中責(zé)任保險(xiǎn)費(fèi)的增加。企業(yè)的責(zé)任保險(xiǎn)公司不希望看到因?yàn)閿?shù)據(jù)泄露，妥協(xié)和損害導(dǎo)致成本上升。其保險(xiǎn)公司可能有一個(gè)可以推薦的客戶的最佳實(shí)踐列表，可以幫助企業(yè)實(shí)現(xiàn)物聯(lián)網(wǎng)規(guī)劃，并提供應(yīng)對(duì)策略。
如今，2017年的步伐越來(lái)越近，預(yù)計(jì)物聯(lián)網(wǎng)和聯(lián)網(wǎng)設(shè)備將呈指數(shù)增長(zhǎng)，這將會(huì)吸引黑客的目光，使得許多物聯(lián)網(wǎng)設(shè)備以及部署設(shè)備的組織機(jī)構(gòu)猝不及防。因此，只有組織機(jī)構(gòu)積極采取整體措施增強(qiáng)安全態(tài)勢(shì)，物聯(lián)網(wǎng)才能免受下一波攻擊的破壞。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
