網(wǎng)絡(luò)安全對智能供應(yīng)鏈和智能醫(yī)療技術(shù)到底有多重要

TUV Rheinland發(fā)布了其關(guān)于2020年網(wǎng)絡(luò)安全趨勢的第七份年度報告。其中，位于德國科隆的國際測試、檢驗和認(rèn)證服務(wù)提供商發(fā)現(xiàn)了對智能供應(yīng)鏈的攻擊、對醫(yī)療設(shè)備的威脅以及實時操作系統(tǒng)的弱點。

網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展令人擔(dān)憂。隨著私人家庭中智能設(shè)備數(shù)量的增加，網(wǎng)絡(luò)犯罪分子攻擊的機(jī)會也在增加。不受控制地訪問個人數(shù)據(jù)會破壞人們對數(shù)字社會的信心。物流業(yè)和私人車輛正日益成為黑客攻擊的目標(biāo)。TUV Rheinland的網(wǎng)絡(luò)安全專家認(rèn)為，這些趨勢對于2020年的理解至關(guān)重要。

不受控制地訪問個人數(shù)據(jù)會帶來破壞數(shù)字社會穩(wěn)定的風(fēng)險

2017年，法國女子朱迪思·杜波爾泰爾要求一家約會應(yīng)用公司向她發(fā)送任何他們所掌握的關(guān)于她的個人信息。作為回應(yīng)，她收到了一份800頁的文件，其中包含她在Facebook上的好惡、她所感興趣的男人的年齡，以及自2013年以來她與所有870個匹配聯(lián)系人的每一次在線對話。

朱迪思·杜波爾泰爾在使用一個應(yīng)用程序數(shù)年后收到了如此多的個人數(shù)據(jù)，這一事實突顯出數(shù)據(jù)保護(hù)現(xiàn)在非常具有挑戰(zhàn)性。此外，這個例子還表明，在保護(hù)和處理可用于準(zhǔn)確了解個人興趣和行為的數(shù)據(jù)方面，透明度很低。

智能消費(fèi)設(shè)備的普及速度超過了它們的安全性

智能音箱、健身跟蹤器、智能手表、恒溫器、電能表、智能家居安全攝像頭、智能鎖和智能燈是“物聯(lián)網(wǎng)”看似勢不可擋的民主化的最著名例子。智能設(shè)備不再僅僅是玩具或技術(shù)創(chuàng)新。

個人“智能”設(shè)備的數(shù)量和性能每年都在增加，因為這些類型的設(shè)備正迅速成為日常生活中不可或缺的一部分。很容易看到未來的經(jīng)濟(jì)和社會將變得依賴他們，使他們成為網(wǎng)絡(luò)罪犯非常有吸引力的目標(biāo)。到目前為止，網(wǎng)絡(luò)安全面臨的挑戰(zhàn)是保護(hù)10億臺服務(wù)器和個人電腦，隨著智能設(shè)備的普及，攻擊面可能迅速增加數(shù)十萬倍。

擁有醫(yī)療設(shè)備的趨勢增加了互聯(lián)網(wǎng)健康危機(jī)的風(fēng)險

在過去的十年里，個人醫(yī)療設(shè)備，如胰島素泵、心臟和葡萄糖監(jiān)護(hù)儀、除顫器和起搏器，作為“醫(yī)療物品互聯(lián)網(wǎng)”的一部分連接到互聯(lián)網(wǎng)。與此同時，研究人員發(fā)現(xiàn)了越來越多的軟件漏洞，并證明了對這些產(chǎn)品進(jìn)行攻擊的可行性。這可能導(dǎo)致對個人和整個產(chǎn)品類的有針對性的攻擊。在某些情況下，設(shè)備生成的健康信息也可以被攔截。

到目前為止，醫(yī)療行業(yè)一直在努力應(yīng)對這一問題，特別是當(dāng)設(shè)備的正式使用期限已經(jīng)到期時。和這一代的物聯(lián)網(wǎng)設(shè)備一樣，網(wǎng)絡(luò)比網(wǎng)絡(luò)安全更重要。維護(hù)和修理設(shè)備的復(fù)雜任務(wù)組織不好、不充分或完全沒有。

車輛和交通基礎(chǔ)設(shè)施是網(wǎng)絡(luò)攻擊的新目標(biāo)

通過軟硬件平臺的發(fā)展，車輛與交通基礎(chǔ)設(shè)施的聯(lián)系日益緊密。這些應(yīng)用為駕駛員提供了更多的靈活性和功能性，潛在的更多的道路安全性，而且似乎是不可避免的，考慮到自行駕駛車輛的發(fā)展。缺點是攻擊者可以利用的漏洞越來越多，有些漏洞具有直接的安全隱患。以交通為目標(biāo)的廣泛網(wǎng)絡(luò)攻擊不僅可能影響個別道路使用者的安全，而且還可能導(dǎo)致交通和城市安全的廣泛中斷。

黑客瞄準(zhǔn)智能供應(yīng)鏈，讓它們“啞口無言”

智能供應(yīng)鏈以提高效率和降低成本為目標(biāo)，利用物聯(lián)網(wǎng)自動化、機(jī)器人技術(shù)和大數(shù)據(jù)管理。智能供應(yīng)鏈越來越代表虛擬倉庫，在虛擬倉庫中，倉庫不再僅僅是一座實體建筑，而是一種產(chǎn)品或其組件隨時可以放置的任何地方。然而，人們越來越認(rèn)識到，這種商業(yè)模式大大增加了金融風(fēng)險，即使只有相對較小的干擾。智能供應(yīng)鏈?zhǔn)莿討B(tài)的、高效的，但也容易出現(xiàn)流程中斷。網(wǎng)絡(luò)攻擊可以操縱有關(guān)存款的信息。因此，組件不會在它們應(yīng)該在的位置。

實時操作系統(tǒng)中的漏洞可能預(yù)示著修補(bǔ)程序時代的結(jié)束

據(jù)估計，到2025年，物聯(lián)網(wǎng)設(shè)備將超過750億臺，每臺都使用自己的軟件包，這反過來又包含許多外包和潛在危險的組件。2019年，Armis實驗室在實時操作系統(tǒng)Wind River VxWorks中發(fā)現(xiàn)了11個嚴(yán)重漏洞，其中6個缺陷使約2億IoT設(shè)備面臨遠(yuǎn)程代碼執(zhí)行攻擊的風(fēng)險。這種程度的弱點是一個重大挑戰(zhàn)，因為它往往深藏在大量的產(chǎn)品中，組織可能甚至沒有注意到這些脆弱性存在。有鑒于此，始終安裝最新安全更新的過程將不再有效。