IoT 設備的增長也伴隨著網絡攻擊的風險的增長,因此在設計產品時就必須考慮到系統的安全。
高德納咨詢公司近的報告預測,到 2020 年,全世界將有 200.4 億的物聯網設備相互連接,且平均每天約還有 550 萬設備連接到整個網絡中來。此外,到 2020 年時,新增的商業設備和系統中將會有超過一半會包含 IoT 組件。
這個數字非常驚人,同時也說明標準 PC 的安全和反病毒方案將不能滿足將來所互聯的 IoT 設備可能遭遇的網絡攻擊威脅。
近,Forrester TechRadar 研究了使 IoT 嵌入式設備具有更健壯的可能舉措。該研究定義了 IoT 安全的使用情形和商業價值,并展望了 13 個相關的、重要的 IoT 安全技術。除了 IoT 威脅檢測、IoT 塊環鏈、IoT 安全分析等比較新興的 IoT 安全技術之外,該研究還包括 IoT 授權、IoT 加密等比較核心的技術(圖一)。
圖 1 - Forrester Research 著重展望了 13 個相關的、重要的 IoT 安全技術
在近幾年,許多廣為人知的網絡攻擊已經表明了缺乏 IoT 安全所能導致的威脅,其中的攻擊可能是 “Stuxnet 蠕蟲病毒” 攻擊。Stuxnet 蠕蟲病毒有針對性地攻擊伊朗的鈾濃縮設施的工業可編程邏輯控制器(PLC)。專家認為,Stuxnet 蠕蟲病毒至少攻擊了超過 1000 臺的離心機,這些離心機通過廣域網(WAN)連接到了運行 Windows 操作系統的工業可編程邏輯控制器上。
即使你使用了一定的 IoT 安全措施,你所連接的小工具也可能成為犯罪分子攻擊的媒介。去年秋天,互聯網 DNS 供應商 Dyn 遭受到一次網絡攻擊,這次攻擊打亂了人們對公共網站的訪問。攻擊者能夠利用的聯網設備非常之多,甚至包括 DVR、相機等。
確保物聯網設備安全是一件非常棘手的事。由于物聯網設備的形狀、尺寸和功能通常會大相徑庭,因此傳統的端點安全模型顯得有些不切實際。
重要的是,就其本質而言,物聯網設備在電源、性能和功能方面都是比較受限,許多設備使用的是定制的、非標準的操作系統,例如 NANIX —— Linux 的一個早期可穿戴設備的版本。
由于有如此多的資源受限的設備,網絡管理員幾乎不可能知道所有設備的運行情況。此外,還有一些情況甚至更復雜 —— 許多 IoT 設備具有非常長的生命周期卻幾乎沒有任何安全機制,例如商業或工業中的溫度傳感器。
此外,由于原始的設計不夠完善,或者由于資源有限(例如存儲空間和處理能力),許多 IoT 設備打補丁或者升級非常不方便。
后,由于許多設備使用的是非標準的或者歷史遺留的通信協議(例如 M2M),它們很難被大多數安全設備識別。
由于物聯網安全的挑戰不斷加大,因此需要技術和生產同時來解決這些問題。下面列舉了八個提升 IoT 安全性的關鍵技術。
由于 IoT 設備的快速增長以及這些設備之間無線連接所帶來的挑戰,產品設計者必須重視網絡安全問題。這里介紹的八個關鍵的 IoT 安全技術是傳統方法與新方法的結合,是與工具的結合,終以確保 IoT 的真正安全。
本站文章版權歸原作者及原出處所有 。內容為作者個人觀點, 并不代表本站贊同其觀點和對其真實性負責,本站只提供參考并不構成任何投資及應用建議。本站是一個個人學習交流的平臺,網站上部分文章為轉載,并不用于任何商業目的,我們已經盡可能的對作者和來源進行了通告,但是能力有限或疏忽,造成漏登,請及時聯系我們,我們將根據著作權人的要求,立即更正或者刪除有關內容。本站擁有對此聲明的最終解釋權。