物聯(lián)網中存在的五個安全問題分析

多年來，物聯(lián)網一直都是未來高科技愿景的代名詞，在這個愿景中，幾乎所有東西都完全互聯(lián)，并可以相互交換信息。將現(xiàn)實世界和數(shù)字世界連接起來可以帶來更多信息、更大便利、效率和安全性，然而，在安全方面，仍然有一些問題需要馬上解決。

大家可能已經聽說過或讀過一些關于“智能冰箱”的信息，例如：當牛奶、果汁和肉類快用完時，智能冰箱會自動重新訂購，從而確保食物充足。這種神奇的自我填充式食品儲藏室可以展示互聯(lián)世界的潛力，但現(xiàn)在并沒有完全實現(xiàn)，除了缺少足夠的食物配送渠道之外，長期以來，網絡覆蓋不足也是一個問題。不過后者已經有所改進，并且由于即將推出的5G網絡而不再成為一個問題。

消費者的質疑

盡管提供最大便利、有用信息和優(yōu)化資源利用的潛力和前景令人印象深刻，但消費者擔心自己的隱私被泄漏。在一項年度消費者調查中，超過一半的受訪者擔心自己的隱私，并有三分之一的受訪者擔心受到黑客攻擊。

這些擔憂并非完全沒有依據(jù)，因為物聯(lián)網確實存在一些安全問題：

問題1、缺少漏洞管理

雖然計算機和通信設備（例如智能手機和平板電腦）會定期接收新的更新，以修復最近發(fā)現(xiàn)的安全漏洞，但對于物聯(lián)網設備來說，這通常既沒有計劃，也沒有技術上的可行性。

解決方案：物聯(lián)網解決方案需要漏洞修復功能，以通過軟件更新來修復安全隱患。

問題2、缺少質量保證

安全專家警告說物聯(lián)網設備的質量保證不足。在爭奪市場份額的斗爭中，制造商往往會忽略安全性，這樣他們就可以在市場上擊敗競爭對手。較短的產品周期和較低的產品利潤進一步加劇了這種趨勢。

解決方案：需要質量保證標準來保護設備免受黑客攻擊。此外，BUG懸賞計劃已經證明了它們在產品開發(fā)中的有效性。在這些計劃中，安全專家專門搜索軟件漏洞，如果發(fā)現(xiàn)任何漏洞，就可以得到現(xiàn)金獎勵。對于制造商而言，即使是付出豐厚獎金也是值得的，因為可以節(jié)省召回產品的成本并提高聲譽。

問題3、隱私保護

許多物聯(lián)網設備收集服務數(shù)據(jù)并將其發(fā)送給制造商，例如，在即將發(fā)生故障之前執(zhí)行預測性維護。這樣的數(shù)據(jù)流，必須得到充分保護，因為它們可以被黑客竊取。

解決方案：必須始終使用具有強身份驗證的加密連接來建立數(shù)據(jù)連接。

問題4：安全概念需考慮客戶的使用方式

即使制造商提供的硬件和軟件都是安全的，但用戶的使用方式不夠安全也會帶來風險。用戶使用的簡單密碼使黑客能夠輕松訪問物聯(lián)網系統(tǒng)。

解決方案：用戶必須設置復雜密碼，以將人為風險因素降至最低。這些要求包括安全密碼和SSL傳輸?shù)氖褂谩?/p>

問題5、過時的合規(guī)政策

物聯(lián)網設備制造商的現(xiàn)有安全策略通常已經過時，可能無法覆蓋到傳輸中的用戶數(shù)據(jù)。此數(shù)據(jù)位于網關上，IT人員可以隨便查看。

解決方案：合規(guī)性策略必須成為產品開發(fā)的一部分，并且用戶數(shù)據(jù)只能以加密形式在網關上出現(xiàn)。

誠然，所有這些聽起來都是理所當然的，但不幸的是，事實并非如此。黑客很久以前就意識到了他們在物聯(lián)網解決方案中的潛力，并利用了他們能夠找到的漏洞發(fā)起攻擊。（來源物聯(lián)之家網）例如，“Mirai僵尸網絡”：這是一個由數(shù)十萬個安全性較差的攝像頭組成的網絡，而三名美國學生在2016年8月使用了該攝像頭僵尸大軍，這是當時最大的拒絕服務攻擊事件之一。

菲亞特-克萊斯勒也是“聲名遠揚”。計算機專家利用車載信息娛樂系統(tǒng)中的幾個漏洞，遠程入侵了一輛吉普切諾基，并迅速關閉了引擎以進行演示。這對制造商的聲譽造成了無法估量的損失，并由此召回了140萬輛汽車。

前面提到的智能冰箱也可能會成為黑客攻擊的目標。三星的一款冰箱名義上與互聯(lián)網有安全連接，但SSL證書卻實施不正確，并且允許中間人攻擊。

因此，制造商仍然需要確保物聯(lián)網解決方案的最高安全性，并就標準達成一致；用戶也應該關注安全問題，并在購買時優(yōu)先考慮它們，畢竟，“一環(huán)軟弱，全鏈不強”！
責任編輯；zl