物联网安全:必须解决的5个问题

日期:2019-11-12 08:49:44 作者:admin 来源:未知

  多年来,物联网一直都是未来高科技愿景的代名词,在这个愿景中,几乎所有东西都彻底互联,并可以相互交换信息。将实际国际和数字国际衔接起来可以带来更多信息、更大便当、功率和安全性,然而,在安全方面,仍然有一些问题需求立刻处理。
 
  我们或许已经听说过或读过一些关于“智能冰箱”的信息,例如:当牛奶、果汁和肉类快用完时,智能冰箱会主动重新订购,从而保证食物充足。这种奇特的自我填充式食物储藏室可以展示互联国际的潜力,但现在并没有彻底完成,除了短少满足的食物配送途径之外,长期以来,网络掩盖缺乏也是一个问题。不过后者已经有所改进,并且由于即将推出的5G网络而不再成为一个问题。
 
  顾客的质疑
 
  尽管提供最大便当、有用信息和优化资源运用的潜力和远景令人形象深刻,但顾客忧虑自己的隐私被走漏。在一项年度顾客查询中,超越一半的受访者忧虑自己的隐私,并有三分之一的受访者忧虑受到黑客进犯。
 
  这些担忧并非彻底没有根据,由于物联网确实存在一些安全问题:
 
  问题1、短少漏洞办理
 
  尽管计算机和通讯设备(例如智能手机和平板电脑)会定期接纳新的更新,以修正最近发现的安全漏洞,但关于物联网设备来说,这一般既没有方案,也没有技术上的可行性。
 
  处理方案:物联网处理方案需求漏洞修正功能,以经过软件更新来修正安全隐患。
 
  问题2、短少质量保证
 
  安全专家正告说物联网设备的质量保证缺乏。在抢夺市场份额的奋斗中,制造商往往会忽略安全性,这样他们就可以在市场上打败竞争对手。较短的产品周期和较低的产品利润进一步加剧了这种趋势。
 
  处理方案:需求质量保证标准来维护设备免受黑客进犯。此外,BUG悬赏方案已经证明了它们在产品开发中的有效性。在这些方案中,安全专家专门查找软件漏洞,假如发现任何漏洞,就可以得到现金奖励。关于制造商而言,即使是付出丰厚奖金也是值得的,由于可以节省召回产品的本钱并提高名誉。
 
  问题3、隐私维护
 
  许多物联网设备搜集服务数据并将其发送给制造商,例如,在即将发作故障之前履行预测性维护。这样的数据流,必须得到充分维护,由于它们可以被黑客盗取。
 
  处理方案:必须一直运用具有强身份验证的加密衔接来树立数据衔接。
 
  问题4:安全概念需考虑客户的运用方法
 
  即使制造商提供的硬件和软件都是安全的,但用户的运用方法不行安全也会带来危险。用户运用的简单密码使黑客可以轻松拜访物联网系统。
 
  处理方案:用户必须设置复杂密码,以将人为危险因素降至最低。这些要求包括安全密码和SSL传输的运用。
 
  问题5、过时的合规方针
 
  物联网设备制造商的现有安全策略一般已经过时,或许无法掩盖到传输中的用户数据。此数据坐落网关上,IT人员可以随意查看。
 
  处理方案:合规性策略必须成为产品开发的一部分,并且用户数据只能以加密方式在网关上出现。
 
  固然,所有这些听起来都是理所当然的,但不幸的是,事实并非如此。黑客很久以前就意识到了他们在物联网处理方案中的潜力,并运用了他们可以找到的漏洞发起进犯。例如,“Mirai僵尸网络”:这是一个由数十万个安全性较差的摄像头组成的网络,而三名美国学生在2016年8月运用了该摄像头僵尸大军,这是其时最大的拒绝服务进犯事件之一。
 
  菲亚特-克莱斯勒也是“声名远扬”。计算机专家运用车载信息文娱系统中的几个漏洞,长途侵略了一辆吉普切诺基,并迅速关闭了引擎以进行演示。这对制造商的名誉造成了无法估量的损失,并由此召回了140万辆汽车。
 
  前面说到的智能冰箱也或许会成为黑客进犯的方针。三星的一款冰箱名义上与互联网有安全衔接,但SSL证书却施行不正确,并且答应中间人进犯。
 
  因此,制造商仍然需求保证物联网处理方案的最高安全性,并就标准达到共同;用户也应该重视安全问题,并在购买时优先考虑它们,究竟,“一环脆弱,全链不强”!