目前物聯(lián)網(wǎng)正在面臨著哪些安全挑戰(zhàn)

（文章來源：鄭州扁擔(dān)科技）

物聯(lián)網(wǎng)（IoT）把一切都連接到互聯(lián)網(wǎng)上。它是數(shù)字轉(zhuǎn)型時(shí)代最熱門的技術(shù)之一，它是智能家居、自動(dòng)駕駛汽車、智能電表和智能城市背后的核心技術(shù)。然而，物聯(lián)網(wǎng)的未來面臨著九大安全挑戰(zhàn)。在過去的幾年里，物聯(lián)網(wǎng)設(shè)備的數(shù)量正在迅速增加。據(jù)分析公司Gartner稱，到2020年，全球?qū)⒂?60多億臺(tái)聯(lián)網(wǎng)設(shè)備，而2016年只有60億臺(tái)。

盡管物聯(lián)網(wǎng)設(shè)備可以實(shí)現(xiàn)有效的通信、自動(dòng)化，節(jié)省設(shè)備之間的時(shí)間和成本，但仍然存在用戶隱私安全問題。由于一些特殊的事件的存在，很難讓人完全信任物聯(lián)網(wǎng)設(shè)備。一些智能電視和ATM遭到黑客攻擊，不僅動(dòng)搖了消費(fèi)者的信任，也動(dòng)搖了企業(yè)對(duì)產(chǎn)品的信任。說到這里，讓我們來深入探討物聯(lián)網(wǎng)（IOT）未來最關(guān)鍵的安全挑戰(zhàn)。

隨著物聯(lián)網(wǎng)設(shè)備的用戶越來越多，這些設(shè)備的生產(chǎn)商在沒有足夠重視安全性的情況下，正集中精力增加產(chǎn)量。這些設(shè)備中的大多數(shù)沒有得到足夠的更新，其中一些永遠(yuǎn)也得不到更新。這意味著這些產(chǎn)品在購買時(shí)是安全的，但當(dāng)黑客發(fā)現(xiàn)一些錯(cuò)誤或安全問題時(shí)，它們將容易受到攻擊。

如果硬件和軟件更新未定期更新，則設(shè)備仍易受攻擊。任何連接到Internet的產(chǎn)品都需要定期更新，否則可能會(huì)導(dǎo)致客戶和公司的數(shù)據(jù)泄露。許多物聯(lián)網(wǎng)公司在銷售設(shè)備時(shí)為消費(fèi)者提供默認(rèn)憑證，如管理員用戶名。黑客只需要用戶名和密碼就可以攻擊設(shè)備，當(dāng)他們知道用戶名時(shí)，就會(huì)進(jìn)行暴力攻擊來入侵設(shè)備。

Mirai僵尸網(wǎng)絡(luò)攻擊就是一個(gè)例子，受攻擊的設(shè)備使用默認(rèn)憑據(jù)。消費(fèi)者應(yīng)該在獲得設(shè)備后立即更改默認(rèn)憑據(jù)，但大多數(shù)制造商在用戶指南中沒有說明。如果不更新使用指南中的某些事項(xiàng)，則可能會(huì)攻擊所有設(shè)備。隨著物聯(lián)網(wǎng)產(chǎn)品的快速發(fā)展，網(wǎng)絡(luò)攻擊越來越多?，F(xiàn)在，網(wǎng)絡(luò)犯罪發(fā)展到了一個(gè)新的高度——禁止消費(fèi)者使用自己的設(shè)備。

例如，當(dāng)一個(gè)系統(tǒng)被黑客攻擊時(shí)，網(wǎng)絡(luò)攝像機(jī)可以從家庭或辦公室獲取私人信息。攻擊者將加密網(wǎng)絡(luò)攝像頭系統(tǒng)，不允許用戶訪問任何信息。因?yàn)檫@個(gè)系統(tǒng)包含個(gè)人數(shù)據(jù)，他們會(huì)要求消費(fèi)者支付大量的錢來恢復(fù)他們的數(shù)據(jù)。網(wǎng)絡(luò)罪犯正在積極尋找新的安全威脅技術(shù)。在這種情況下，不僅要發(fā)現(xiàn)和修復(fù)漏洞，還要學(xué)會(huì)預(yù)測和預(yù)防新的威脅攻擊。

安全性的挑戰(zhàn)是對(duì)連接設(shè)備安全性的長期挑戰(zhàn)?，F(xiàn)代云服務(wù)使用威脅情報(bào)來預(yù)測安全問題。其他技術(shù)包括基于人工智能的監(jiān)測和分析工具。然而，在物聯(lián)網(wǎng)中調(diào)整這些技術(shù)是非常復(fù)雜的，因?yàn)檫B接的設(shè)備需要實(shí)時(shí)處理數(shù)據(jù)。雖然不能保證100%的安全威脅和損害，但物聯(lián)網(wǎng)設(shè)備的問題是，大多數(shù)用戶無法知道他們的設(shè)備是否受到黑客攻擊。

當(dāng)存在大規(guī)模物聯(lián)網(wǎng)設(shè)備時(shí)，服務(wù)提供商很難監(jiān)控所有設(shè)備。這是因?yàn)槲锫?lián)網(wǎng)設(shè)備需要應(yīng)用程序、服務(wù)和通信協(xié)議。隨著設(shè)備數(shù)量的顯著增加，需要管理的東西也在增加。因此，許多設(shè)備在用戶不知道被黑客攻擊的情況下繼續(xù)運(yùn)行。

（責(zé)任編輯：fqj）