物聯(lián)網(wǎng)經(jīng)常會(huì)碰到那些安全威脅

　　企業(yè)需要了解不同的物聯(lián)網(wǎng)安全威脅，并實(shí)施全面的網(wǎng)絡(luò)安全戰(zhàn)略來(lái)保護(hù)自己。

　　物聯(lián)網(wǎng)的引入使農(nóng)業(yè)、公用事業(yè)、制造業(yè)和零售業(yè)等多個(gè)行業(yè)取得了長(zhǎng)足的發(fā)展。物聯(lián)網(wǎng)解決方案有助于提高工廠和工作場(chǎng)所的生產(chǎn)力和效率；此外，物聯(lián)網(wǎng)驅(qū)動(dòng)的醫(yī)療設(shè)備已經(jīng)開(kāi)發(fā)出一種連網(wǎng)且主動(dòng)的醫(yī)療保健方法；智慧城市還利用物聯(lián)網(wǎng)來(lái)建立互聯(lián)交通信號(hào)燈和停車場(chǎng)，以減少交通流量的影響。然而，物聯(lián)網(wǎng)安全威脅的影響可能是物聯(lián)網(wǎng)實(shí)施中的一個(gè)主要問(wèn)題。物聯(lián)網(wǎng)安全威脅，如DDoS、勒索軟件和社交工程，可以用來(lái)竊取個(gè)人和組織的關(guān)鍵數(shù)據(jù)。攻擊者可以利用物聯(lián)網(wǎng)基礎(chǔ)設(shè)施中的安全漏洞來(lái)執(zhí)行復(fù)雜的網(wǎng)絡(luò)攻擊。這樣的物聯(lián)網(wǎng)安全威脅可能對(duì)消費(fèi)者更為熱衷，因?yàn)橄M(fèi)者不知道它們的存在，并且也不擁有應(yīng)對(duì)這些威脅的資源。因此，企業(yè)領(lǐng)導(dǎo)人必須識(shí)別并解決這些安全威脅，以便向消費(fèi)者提供高質(zhì)量的產(chǎn)品和服務(wù)。組織需要了解以下物聯(lián)網(wǎng)安全威脅：

　　1、僵尸網(wǎng)絡(luò)

　　僵尸網(wǎng)絡(luò)是一種將各種系統(tǒng)結(jié)合在一起的網(wǎng)絡(luò)，可以遠(yuǎn)程控制受害者的系統(tǒng)并分發(fā)惡意軟件。網(wǎng)絡(luò)犯罪分子利用命令和控制AI服務(wù)器控制僵尸網(wǎng)絡(luò)，以竊取機(jī)密數(shù)據(jù)，獲取網(wǎng)上銀行數(shù)據(jù)，并執(zhí)行像DDOS和網(wǎng)絡(luò)釣魚(yú)這樣的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)犯罪分子可以利用僵尸網(wǎng)絡(luò)來(lái)攻擊與筆記本電腦、臺(tái)式機(jī)和智能手機(jī)等其他設(shè)備相連的物聯(lián)網(wǎng)設(shè)備。Mirai僵尸網(wǎng)絡(luò)已經(jīng)展示了物聯(lián)網(wǎng)安全威脅的危險(xiǎn)性。如今，Mirai僵尸網(wǎng)絡(luò)已經(jīng)感染了大約250萬(wàn)臺(tái)設(shè)備，包括路由器、打印機(jī)和智能攝像頭。攻擊者利用僵尸網(wǎng)絡(luò)對(duì)多個(gè)物聯(lián)網(wǎng)設(shè)備發(fā)起分布式拒絕服務(wù)攻擊。在目睹了Mirai的影響后，一些網(wǎng)絡(luò)犯罪分子開(kāi)發(fā)了多個(gè)先進(jìn)的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，這些僵尸網(wǎng)絡(luò)可以對(duì)易受攻擊的物聯(lián)網(wǎng)設(shè)備發(fā)起復(fù)雜的網(wǎng)絡(luò)攻擊。

　　2、拒絕服務(wù)

　　拒絕服務(wù)（DDoS）攻擊通過(guò)發(fā)送多個(gè)請(qǐng)求故意試圖在目標(biāo)系統(tǒng)中造成容量過(guò)載。與網(wǎng)絡(luò)釣魚(yú)和暴力攻擊不同，實(shí)施拒絕服務(wù)的攻擊者并不打算竊取關(guān)鍵數(shù)據(jù)。但是，DDOS可以用來(lái)減慢或禁用服務(wù)，以損害企業(yè)聲譽(yù)，例如，遭到拒絕服務(wù)攻擊的航空公司將無(wú)法處理機(jī)票預(yù)訂、檢查航班狀態(tài)和取消機(jī)票的請(qǐng)求。在這種情況下，客戶可能會(huì)轉(zhuǎn)而選擇其他航空公司的服務(wù)。因此，拒絕服務(wù)攻擊可能會(huì)破壞企業(yè)聲譽(yù)并影響其收入。

　　3、中間人（MITM）

　　在中間人（MITM）攻擊中，黑客破壞了兩個(gè)單獨(dú)系統(tǒng)之間的通信通道，并試圖攔截其中的信息。攻擊者控制其通信并向參與系統(tǒng)發(fā)送非法信息。這種攻擊可以用來(lái)黑進(jìn)物聯(lián)網(wǎng)設(shè)備，如智能冰箱和自動(dòng)駕駛汽車。中間人攻擊可用于攻擊多個(gè)物聯(lián)網(wǎng)設(shè)備，因?yàn)樗鼈儗?shí)時(shí)共享數(shù)據(jù)。利用MITM，攻擊者可以攔截多個(gè)物聯(lián)網(wǎng)設(shè)備之間的通信，并導(dǎo)致嚴(yán)重故障，例如，像燈泡這樣的智能家居配件可以被攻擊者利用MiTM來(lái)改變其顏色或打開(kāi)或關(guān)閉。這種攻擊會(huì)給工業(yè)設(shè)備和醫(yī)療設(shè)備等物聯(lián)網(wǎng)設(shè)備帶來(lái)災(zāi)難性后果。