易受攻击的4个关键物联网安全问题
来源:千家网 发布时间:2023-04-07 11:03:33


(资料图片)

易受攻击的4个关键物联网安全问题

无论是在家还是在工作,我们都被整个物联网设备生态系统所包围。这些小元素也被称为物联网,对于需要相互连接和通信(交换数据)的小设备来说是必不可少的。

从智能家居和家电到照明,物联网设备无处不在,如智能手机、机器人吸尘器、起搏器、智能扬声器和恒温器。但凡名字带有智能,那么就有一个集成到技术中的物联网组件。问题是,物联网的保护不力是众所周知的,这意味着其可能会为企业和普通家庭用户造成安全漏洞。因此,其会容易受到网络攻击和恶意黑客攻击。那,如何保护物联网设备?哪些是最重要的物联网安全问题?我们可以采取哪些措施来克服这些问题?1、物联网设备缺乏可见性据预计,到2023年底,物联网设备数量将达到151.4亿台。未来预测将有更多全球联网的物联网设备——预计到2030年,物联网设备的数量将超过294.2亿。生产商已经不了解运输设备和组件的情况。制造商正在努力跟上数以百万计的物联网组件,更不用说随时保护它们免受黑客攻击了。问题在于,一旦产品被部署并发送给企业和客户,原始制造商就无法跟踪其客户使用的所有物联网设备。就安全性而言,这意味着制造商也无法持续确保组件受到保护或处理设备上可能出现的任何问题。如果不密切关注物联网,就没有足够的数据可以深入了解导致可能的事件或缺陷的根本问题。新旧网络问题都可能危及保护松散的组件,特别是因为物联网通常由很容易被猜到或被黑客攻击的密码保护。2、现有的安全解决方案跟不上物联网的传统网络安全解决方案依赖于:

使用检测已知弱点的工具发现漏洞从被评估为高风险的缺陷开始修补

物联网的主要保护技术是发现漏洞并对其进行修补。随着物联网设备数量的增加,这是不可持续的。即使是扫描缺陷的工具也不能准确无误或根本无法识别缺陷。另一个问题是,安全团队修复漏洞所需的时间会让设备容易被黑客利用。60%的物联网设备在消费者市场内相互关联——在这个领域中,用户并未意识到此类设备带来的网络风险,或者相信所提供的技术已经是安全的。因此,用户忽略了制造商发布的安全更新和新补丁。许多用户不知道如何应用这些改进。对于使用物联网的旧设备,制造商甚至可以停止发布补丁。这使得设备容易受到恶意软件注入和网络攻击,例如分布式拒绝服务(DDoS),这在易受攻击的物联网中很常见。3、物联网之间共享未受保护的数据什么样的数据可以通过易受攻击的物联网组件共享?根据设备的不同,物联网可能拥有用户的确切位置、个人日常活动信息,甚至是医疗保健数据。如果这些数据没有加密,网络犯罪分子可以拦截物联网之间共享的消息,并获取物理地址、银行帐号或医疗记录。当今的黑客对数据很感兴趣,并寻找系统中的漏洞,这些漏洞可以引导其获得为其所用的信息,即进行进一步的犯罪活动。访问上述数据后,网络犯罪分子可以在黑客论坛上泄露信息,或向本应首先保护用户敏感数据的特定企业索要赎金。因此,保护不力的物联网点可能会在保护业务免受威胁的良好系统中出现其所寻找的缺陷。除了拦截缺乏安全性的物联网之间的通信外,网络犯罪分子还可以在数据同步并存储在云端后获取数据。当云环境也缺乏保护时,网络犯罪分子可以从那里开始获取已在连接的物联网设备之间共享的信息。4、未能尽早解决物联网设备的安全问题开发人员和安全专业人员之间经常发生冲突。第一组希望尽快将产品投放市场,而安全方面可能会因为任何安全问题而延迟部署。创建性能良好且安全的物联网设备是一项挑战。由于存储、内存容量等原因,小型组件已经受到限制。在制造过程中,紧迫而严格的期限会导致许多妥协,其中一些是以安全为代价的。在某些情况下,即使没有紧迫的最后期限,也必须做出牺牲。根据对医疗保健领域移动安全的研究,37%的组织承认为了更高效的最终产品而牺牲了安全。使用面向物联网的安全保护设备在保护物联网设备时要注意什么?一种可以解决当今主要安全问题的解决方案,包括数据保护不力、对设备的可见性有限,或者陈旧的传统工具无法跟上越来越多的物联网的步伐。传统的安全解决方案跟不上这项技术,因为其在设计时没有考虑到这些组件。物联网组件短期内不会消失。将来还会有更多。确保准备的解决方案,可以自动诊断和减轻危及基于物联网设备的新旧威胁。

标签:

上一篇:

下一篇:

猜你喜欢

易受攻击的4个关键物联网安全问题

物联网的保护不力是众所周知的,这意味着其可能会为企业和普通家庭用户造成安全漏洞。因此,其会容...更多

2023-04-07 11:03:33

全球今热点:网络边缘数据中心面临的三大挑战

在物联网、人工智能、AR VR、工业4 0、流媒体服务和5G等技术的推动下,全球边缘数据中心市场在202...更多

2023-04-07 10:18:05

安全技术如何帮助创建智能和可持续的医院?

采取措施拥抱医疗保健的数字化转型,将可创建更智能的私立医院和NHS信托基金。通过广泛采用人工智能...更多

2023-04-07 09:57:26

海康威视智慧交通案例:红绿灯随“车”应变的南浔

南浔交警携手海康威视推进“数智交管“建设,打造南浔交通综合智控系统,运用数字路口基础建设、智...更多

2023-04-06 18:03:49

什么时候建筑才是真正可持续的?|全球微速讯

99%的建筑都是现有建筑,完全的能源改造在经济上是不可行的。为了使替代的可持续措施切实可行,社会...更多

2023-04-06 17:56:33

【天天播资讯】FMI报告:2032年,太阳能微型逆变

全球太阳能微型逆变器市场预计在2016-2026年预测期内以16 6%的复合年增长率增长……更多

2023-04-06 17:01:45

全球关注:云可见性和端口欺骗:已知的未知因素

什么是端口欺骗,为什么它很重要?更多

2023-04-06 15:57:15

元宇宙发展为何没达到预期效果?

尽管有传言和炒作,但现实是元宇宙并没有像许多人预测的那样起飞。事实上,可以说元宇宙未能完全实...更多

2023-04-06 16:12:14

通过智能建筑服务,实现可持续性和能源弹性

建筑环境的大部分排放来自其能源使用,或者更具体地说,来自其能源浪费。更多

2023-04-06 16:09:44

T-Mobile正在悄然打造光纤家庭互联网-微速讯

几年来,T-Mobile一直在建立其5G供电的家庭互联网服务,在许多领域,它是传统家庭互联网的可行替代...更多

2023-04-06 14:08:39