物聯網面臨的主要挑戰

常莽

物聯網（IoT）是數字轉型時代最熱門的技術之一，能夠將一切都連接到互聯網。它是智能家居、自動駕駛汽車、智能電表和智能城市背后的核心技術。在過去的幾年里，物聯網設備的數量正在迅速增長。據分析公司Gartner稱，到2020年，全球聯網設備將超過260億部，而2016年僅為60億部。

雖然物聯網設備帶來了設備之間的有效通信、自動化、節省時間和成本以及諸多好處，但還有一件事是關于用戶的，那就是物聯網安全問題。有一些特定的事件使得物聯網設備難以信任。

譬如一些智能電視和提款機被黑客攻擊，不僅影響了消費者的信任，也影響了企業的信譽。物聯網未來面臨最關鍵的9個安全挑戰。

挑戰一：過時的硬件和軟件

由于對物聯網設備的使用越來越多，這些設備的制造商專注于制造新的設備，而對安全性的關注不夠。

這些設備中絕大多數都沒有得到及時更新，而其中一些甚至從未進行過更新。這意味著，這些產品在購買時是安全的，但當黑客發現一些bug或安全問題時，就很容易受到攻擊。

如果這些問題不能通過定期更新硬件和軟件來解決，這些設備仍然容易受到攻擊。對于每一個連接到互聯網的設備，定期更新是必須的。沒有更新不僅會導致客戶的數據被泄露，還會導致制造商的數據被泄露。

挑戰二：使用弱憑證和默認憑證

許多物聯網公司正在銷售設備，并向消費者提供默認憑證———比如管理員用戶名。黑客只需要用戶名和密碼就可以攻擊設備。當他們知道用戶名時，就會進行暴力攻擊來感染設備。

Mirai僵尸網絡攻擊就是一個例子，因為這些設備使用的是默認憑證。消費者應該在獲得設備后立即更改默認憑證，但大多數制造商都沒有在說明指南中說明如何進行更改。如果不更新指令指南，所有設備都可能受到攻擊。

挑戰三：惡意軟件和勒索軟件

物聯網產品的迅速發展將使網絡攻擊的排列變得不可預測。如今，黑客已經變得很先進，他們鎖定了消費者使用他們自己的設備。

例如，黑客可能通過入侵一個帶有IoT功能的攝像頭來竊取來自家庭或辦公室的機密信息。攻擊者將加密網絡攝像頭系統，不允許用戶訪問任何信息。由于該系統包含個人數據，他們可以要求消費者支付一大筆錢來恢復他們的數據。當這種情況發生時，它被稱為勒索軟件。

挑戰四：預測和預防攻擊

網絡犯罪分子正在積極尋找新的安全威脅技術。在這種情況下，不僅需要找到漏洞并在它們出現時進行修復，還需要學習預測和預防新的威脅。

安全的挑戰似乎是連接設備安全的長期挑戰。現代云服務利用威脅情報來預測安全問題。其他此類技術包括AI支持的監視和分析工具。然而，在物聯網中應用這些技術是復雜的，因為連接的設備需要立即處理數據。

挑戰五：很難發現設備是否受到影響

雖然不可能保證100 %的不受到安全威脅和入侵，但物聯網設備的問題是，大多數用戶并不知道他們的設備是否被黑客入侵。

當存在大規模的物聯網設備時，即使對服務提供商來說，也很難對所有設備進行監控。這是因為物聯網設備需要應用程序、服務和通信協議。由于設備的數量正在顯著增加，要管理的東西的數量也在不斷增加。因此，許多設備在用戶不知情的情況下被黑客攻擊且繼續運行。

挑戰六：數據保護和安全挑戰

在這個相互聯接的世界中，數據的保護變得非常困難，因為它在幾秒內就能在多個設備之間傳輸。前一分鐘它存儲在移動設備中，下一分鐘它就可能存儲在網絡上，然后存儲在云端。

所有這些數據都是通過互聯網傳輸的，這可能導致數據泄漏，并不是所有傳輸或接收數據的設備都是安全的。一旦數據泄露，黑客可以將其賣給其他侵犯數據隱私和安全的公司。此外，即使數據沒有從消費者一方泄漏，服務提供者也可能不符合法規和法律，這也可能導致安全事故發生。

挑戰七：使用自治系統進行數據管理

從數據收集和聯網的角度來看，連接設備生成的數據量將因為過高而無法處理。

毫無疑問，它將需要使用人工智能和自動化工具。物聯網管理員和網絡專家將不得不制定新的規則，以便能夠很容易地檢測到流量模式。

然而，使用這些工具會有一點風險，因為在配置時即使是最輕微的錯誤也可能導致停機，這對醫療、金融服務、電力和交通運輸行業的大型企業至關重要。

挑戰八：家庭安全

今天，越來越多的家庭和辦公室通過物聯網連接變得智能化。大型建筑商和開發商正在用物聯網設備為公寓和整棟大樓供電。雖然家庭自動化是一件好事，但并不是每個人都知道物聯網安全的最佳實踐。

一旦IP地址被暴露，將會導致用戶的住宅地址和其他聯系方式也被暴露。攻擊者或相關方可以將此信息用于不良目的。這使得智能家居面臨潛在的風險。

挑戰九：自動駕駛車輛的安全

就像家庭一樣，自動駕駛汽車或使用物聯網服務的汽車也面臨風險。智能汽車可能被來自偏遠地區的黑客劫持。一旦他們進入，他們可以控制汽車，這對乘客來說是非常危險的。

毫無疑問，物聯網是一項應該被稱為福利的技術。但由于它把所有的東西都連接到互聯網上，這些東西很容易受到某種安全威脅。大公司和網絡安全研究人員正竭盡全力為消費者打造完美的產品，但仍有很多工作要做。