据 Statista 称,到 2025 年,全球物联网设备的数量将增至 750 亿台[1]。随着物联网设备越来越普遍,人们越来越关注它们的安全性以及不法分子如何利用这些设备进行不法活动。在本文中,我们将仔细研究物联网安全性、一些常见的安全问题以及一些改善物联网安全性的方法。
物联网 (IoT) 是什么
早期,能够连接到互联网的设备数量有限。如今,具有这种功能的设备数量已大大增加,从冰箱到烤面包机和医疗设备。这些设备或“事物”以无线方式连接到互联网,并可以通过网络收集和传输数据。这些设备还可以相互连接。这种互联设备的系统称为物联网。
物联网的好处和风险
由于物联网中可以包含的对象种类繁多,因此它们收集的用户数据也多种多样。这些智能设备收集的数据包括您观看的电视节目、烤面包的频率、冰箱中存放的食品、使用医疗设备的频率等等。设备的目标是利用这些数据预测行为,让您的生活更轻松。例如,烤面包机知道您烤面包的频率,冰箱知道面包快吃完了,因此当您外出时,冰箱可以提醒您买一些面包。
人们说数据是新的石油,数据很有价值,因此有动机去窃取数据。因此,黑客可能会找到一种方法闯入物联网系统并窃取用户数据。另一个风险是设备操纵。智能设备本质上是非常小的计算机。如果黑客获得了设备的访问权限,他们可能会操纵它以不该有的方式运行。例如,黑客可以增加医疗设备分配的剂量,将特定物品添加到购物清单等。
另请参阅: 了解企业风险管理 (ERM)
什么是物联网安全(IoT 安全)
随着物联网变得越来越普遍,连接到互联网的设备数量也越来越多。确保这些设备安全的需求已经变得迫在眉睫。处理连接设备安全问题的技术领域称为物联网安全。物联网存在许多漏洞。主要有三个原因:
a) 缺乏用户知识:
大多数人不了解物联网是什么以及它是如何工作的。有时用户在使用智能设备时并没有意识到它们已连接到互联网。缺乏知识意味着用户有时无法采取基本的安全措施,从而增加了他们的脆弱性。
b) 没有生产标准:
由于这项技术尚属新兴技术,因此制造 IoT 设备的公司都制定了统一的标准。这意味着许多产品在投放市场时并没有采取适当的安全措施。例如,TrendNet 公司将其 SecurView 摄像头出售给安全性极差的客户。这些摄像头被宣传为婴儿监视器或家庭安全设备。然而,由于软件存在缺陷,任何拥有摄像头 IP 地址的人都可以观看其画面。2010 年 4 月至 2012 年 1 月期间,该公司以可读文本传输用户的登录信息,而未进行任何加密。确保 IP 地址受到保护并加密登录信息是基本的安全措施。然而,由于缺乏生产标准和监督,TrendNet 向用户出售的摄像头极易受到黑客攻击。
c) 维护和更新:
一旦出售公司,许多公司就不会投资资金来确保其设备得到妥善维护并定期收到更新。更新是必要的,因为它们有助于保护系统或设备免受新发现的威胁,并可以修补现有代码中的任何安全漏洞。由于物联网设备通常维护不善,因此它们的漏洞增加了。
提高物联网安全性的 3 个技巧
安全漏洞正在袭击世界各地的网站。保护您的数据、财务、运营和管理记录非常重要。以下是提高 IoT 安全性的三个技巧
a)创建专用物联网网络:
不要将您的设备连接到主网络,而是为您的 SMART 设备创建一个单独的网络。限制这些设备与主网络的交互。这将允许设备相互连接并连接到互联网,但它们将无法访问主网络上的任何敏感文件或信息。
b) 防止身份欺骗
这种技术对于系统上拥有大量物联网设备的企业来说更为重要。IT 部门应确保连接到系统的每台设备都有唯一的标识符。这将防止黑客伪装成连接的设备(身份欺骗)并获取安全信息。
c) 更新软件和凭证
确保 SMART 设备上的软件已更新,并且设置了强密码。尽可能选择两步验证。这些操作可以帮助确保设备在代码级别更安全,并使黑客更难利用系统。让我们看一些您可能熟悉的 IoT 设备示例。
另请参阅: Parler 使用“独立技术”重返线上
3 款最畅销的物联网设备:
- Google Home: Google Home 在 2021 年的物联网设备份额最大,达到 48%[2]。这是一款语音控制的智能扬声器,可用于控制家中的各种智能设备,例如智能灯和音乐系统。
- Amazon Echo:紧随谷歌之后的是亚马逊的另一款智能音箱。Echo 配备了流行的语音助手 Alexa,可用于查看天气、播放音乐、获取信息等。
- August 门铃摄像头:这款流行的门铃摄像头会在感应到您家门口的运动时拍摄视频。您可以使用它从任何地方解锁门,并留意门外发生的事情。
智能设备将在未来继续存在。在将这些设备集成到您的企业或家庭之前,请务必了解这些设备的优缺点以及它们可能存在的安全漏洞。
资料来源:
1. 2016 年 11 月,Statista 研究部,“2015 年至 2025 年全球物联网 (IoT) 连接设备安装基数”,Statista [可在线获取] https://www.statista.com/statistics/471264/iot-number-of-connected-devices-worldwide/ [2021 年 3 月访问]
2. 2020 年 12 月,“2021 年物联网统计数据终极清单”,Profit from tech [可在线获取] https://www.profitfromtech.com/internet-of-things-statistics/ [2021 年 3 月访问]