為什么物聯(lián)網(wǎng)設(shè)備是我們這個時代的特洛伊木馬？為什么沒人談?wù)撍?/h1>

2019-09-12 22:49:13

字體：大 中 小

來源：轉(zhuǎn)載

供稿：網(wǎng)友

 

假設(shè)世界上最誠實的銷售人員想要向一家中型公司推銷物聯(lián)網(wǎng)解決方案。該解決方案也許是智能維護領(lǐng)域的一些東西，或者可能是獨立的工業(yè)物聯(lián)網(wǎng)設(shè)備。不管是什么，價格是王道，當然，如果這筆交易能夠以極低的價格成交，公司的首席執(zhí)行官肯定會很高興。但是，銷售人員很誠實，他提醒客戶，這些物聯(lián)網(wǎng)解決方案將成為公司網(wǎng)絡(luò)的一部分，幾乎不可能得到保護，并且是各種類型攻擊的可笑跳板，而且受損的網(wǎng)絡(luò)會嚴重打亂首席執(zhí)行官的日常工作。如果真這樣，這筆交易還能達成嗎？為什么各種物聯(lián)網(wǎng)設(shè)備仍然非常受歡迎？因為它們是在沒有提醒的情況下出售的。
 
特洛伊木馬如此有趣的原因在于它的“令人驚嘆”效果。經(jīng)過十年與希臘人的戰(zhàn)斗，特洛伊人認為這匹馬是他們勝利的標志，并把它帶進了城市，結(jié)果適得其反。根據(jù)目前的統(tǒng)計，木馬作為惡意軟件仍然非常普遍，但大多數(shù)互聯(lián)網(wǎng)用戶都知道什么是木馬，并且知道如何避免可能的危險。物聯(lián)網(wǎng)設(shè)備，仍然具有舊時代特有的迷人驚喜效果，因此值得被稱為特洛伊木馬。物聯(lián)網(wǎng)攻擊在2017年增長了600%！它們是我們這個時代的特洛伊木馬。那么，為什么物聯(lián)網(wǎng)設(shè)備不安全呢？ 這個問題值得一提。
 
為什么物聯(lián)網(wǎng)設(shè)備不安全？
 
簡而言之，有三個原因：
 
1、安全性不是設(shè)計過程的一部分
 
我們購買物聯(lián)網(wǎng)設(shè)備，因為它是一項經(jīng)過深思熟慮的綜合技術(shù)，更是因為它具有讓我們驚嘆的未來主義功能，并讓某些東西變得智能。智能冰箱或物聯(lián)網(wǎng)燈并沒有重塑冰箱或燈，但它們散發(fā)出創(chuàng)新的魅力。這就是它們被創(chuàng)造的原因，也是它們被購買的原因。當然，這對工業(yè)解決方案來說并不意味著相同，但是可以得出許多相似之處。用戶研究，作為設(shè)計過程的一部分，總是會得出這樣的結(jié)論：物聯(lián)網(wǎng)是一個新的、迷人的市場，典型的物聯(lián)網(wǎng)用戶總是在第一時間尋求新奇或有用性，而不是安全性。
 
2、安全會提高價格
 
物聯(lián)網(wǎng)設(shè)備越來越便宜，對大眾市場越來越有吸引力，在這場競爭中，價格決定一切。物聯(lián)網(wǎng)傳感器的平均成本正在下降，到2020年將達到0.38美元左右。即使是專業(yè)智能機器人設(shè)備的制造商也在激烈競爭。在開發(fā)更好的安全特性上花費大量資金對制造商來說毫無意義。該行業(yè)希望通過大規(guī)模采購獲得優(yōu)惠價格。而對于消費者來說，從2013年開始，在購物網(wǎng)站頁面上花費幾十塊錢和幾張精美的圖片，物聯(lián)網(wǎng)設(shè)備就成功了。我們?nèi)祟愂橇畠r的受眾。
 
3、坦白說，沒人在乎
 
在某種程度上，這也涉及到設(shè)計過程和用戶研究。但這是一種雙向態(tài)度，無論是來自用戶還是制造商。由于出于安全考慮而放緩一個不斷增長的市場似乎會對企業(yè)造成損害，所以沒有人談?wù)撨@個問題。
 
所以：
 
怎么辦？
 
物聯(lián)網(wǎng)設(shè)備無法完全監(jiān)控，無論你做什么，剩余的不確定性依然存在。即使設(shè)備是由公司的IT部門專門部署，傳統(tǒng)的企業(yè)安全措施（如防火墻）也不會起作用。物聯(lián)網(wǎng)設(shè)備只能在有限的程度上由IT團隊控制，因為它們運行在自己的封閉系統(tǒng)之外。
 
不過，現(xiàn)在有3個注意事項可以考慮，這些注意事項并未提供完整的安全性，但與物聯(lián)網(wǎng)設(shè)備的“安心”非常接近。
 
1、按重要性排序
 
關(guān)注最重要的數(shù)據(jù)（即存儲在設(shè)備上并由應(yīng)用程序使用的數(shù)據(jù)）比保護整個設(shè)備更有意義。為了保護這些數(shù)據(jù)，您不需要備份整個物聯(lián)網(wǎng)設(shè)備。有一個單獨存儲這些數(shù)據(jù)的區(qū)域或容器就足夠了。許多公司首先關(guān)注云，以保護來自物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)。但是，一旦移動物聯(lián)網(wǎng)設(shè)備包含敏感數(shù)據(jù)(例如設(shè)備ID或支付令牌)（來自武林網(wǎng)網(wǎng)），它就會成為黑客值得攻擊的目標。如果物聯(lián)網(wǎng)系統(tǒng)是由中央管理門戶管理，并且該門戶已經(jīng)停用，則它就不能再向單個設(shè)備提醒攻擊。
 
2、存儲在受信任的區(qū)域
 
由于物聯(lián)網(wǎng)設(shè)備主要是移動設(shè)備，因此很難避免惡意應(yīng)用程序與它們通信。防止這種情況的一種方法是將設(shè)備ID存儲在受信任的區(qū)域里。在這里，您可以通過將對設(shè)備ID的訪問權(quán)限鏈接到安全憑據(jù)(如生物識別標識符或個人識別碼)來定義允許誰與設(shè)備通信。憑據(jù)可以分配給個人和組織，并且可以在安全區(qū)域中進行本地安全保護。
 
3、尋找輻射效應(yīng)
 
無論監(jiān)控多么先進，都無法直接檢測物聯(lián)網(wǎng)設(shè)備是否已經(jīng)成為某些攻擊的跳板。但也有輻射效應(yīng)可以識別。如上所述，物聯(lián)網(wǎng)設(shè)備通常成為網(wǎng)絡(luò)的一部分，通過網(wǎng)絡(luò)分配器，監(jiān)控工具可以識別特定端口上何時出現(xiàn)異常高的數(shù)據(jù)流量。（來源武林網(wǎng)網(wǎng)）如果網(wǎng)絡(luò)中出現(xiàn)異常流量，也可以通過模式識別進行檢測，例如，如果兩臺設(shè)備突然相互通信，這是以前從未出現(xiàn)過的情況。然后會向系統(tǒng)管理員發(fā)送警告，并且應(yīng)該會很快找到有問題的設(shè)備。
 
現(xiàn)在，我們?nèi)匀惶幱谖锫?lián)網(wǎng)安全的初期階段。在物聯(lián)網(wǎng)環(huán)境中，安全的重要性在世界各地人們心中牢牢確立之前，這可能還需要經(jīng)歷一個漫長的冒險之旅。


參考：paessle

上一篇：零售商如何通過物聯(lián)網(wǎng)提高投資回報率

下一篇：汽車制造商采用5G的三個關(guān)鍵原因

發(fā)表評論 共有條評論 用戶名: 密碼: 驗證碼: 匿名發(fā)表

學(xué)習(xí)交流

更多

• 

  ipad mini升級ios8.1卡不卡 ip

• 

  上北下南看主板:談主板南北橋

淺談數(shù)碼相機照片發(fā)灰的問題

前幾天，化名“夭”的朋友在攝影論壇發(fā)帖，反映用數(shù)碼機拍攝的照...

• usb無線網(wǎng)卡怎么用,小編告訴你安裝教程09-10
• usb調(diào)試在哪,小編告訴你usb調(diào)試在哪09-10
• 優(yōu)盤不顯示,小編告訴你優(yōu)盤不顯示怎么辦09-10
• 低級格式化,小編告訴你硬盤怎么低級格式化09-10

• 帝國cms分類信息的所在地在的修改09-08
• 將網(wǎng)站地圖和友情鏈接table樣式改為div+css09-08
• 用帝國cms實現(xiàn)不規(guī)則新聞或信息調(diào)用（應(yīng)大站09-08
• 帝國調(diào)用DZ論壇精華帖09-08
• 用靈動標簽調(diào)用discuz和phpwind的最新貼子09-08

熱門圖片

更多

• 

  芭蕾舞蹈表演，真實美到極致

• 

  下午茶時間，悠然自得的休憩

• 

  充斥這繁華奢靡氣息的城市迪拜風(fēng)景圖片

• 

  從山間到田野再到大海美麗的自然風(fēng)景圖片

• 

  肉食主義者的最愛美食烤肉圖片

• 

  夏日甜心草莓美食圖片

• 

  人逢知己千杯少，喝酒搞笑圖集

• 

  搞笑試卷，學(xué)生惡搞答題

猜你喜歡的新聞

• 滴滴英文服務(wù)上線兩周年 用戶已超200萬
• 華為推出全球至快AI訓(xùn)練集群Atlas900
• 馬斯克：特斯拉正組建中國技術(shù)團隊
• 10年后6G將問世 速度有望比5G快100倍
• WeworkCEO稱已開始考慮未來職位 不排除放棄
• 谷歌軟件商店模式變革：推出5美元會員 可用數(shù)
• 華為否認有意收購Oi或其他巴西運營商
• 武漢發(fā)放首批自動駕駛商用牌照 百度等三家
• 迪士尼CEO伊格爾：曾準備收購?fù)铺?，但后來放?/a>
• 網(wǎng)易網(wǎng)盤11月30日關(guān)閉獨立入口 第三方賬號

猜你喜歡的關(guān)注

• 該公司為物聯(lián)網(wǎng)提供水下網(wǎng)絡(luò)
• 生活在邊緣：從物聯(lián)網(wǎng)數(shù)據(jù)中提取終極價值
• 消費者監(jiān)督機構(gòu)：大規(guī)模網(wǎng)絡(luò)攻擊可能導(dǎo)致對聯(lián)
• 大規(guī)模采用區(qū)塊鏈，仍需要克服許多障礙
• 人工智能和物聯(lián)網(wǎng)如何成為完美一對
• 物聯(lián)網(wǎng)在交通運輸中的好處：行業(yè)案例研究
• 物聯(lián)網(wǎng)的安全挑戰(zhàn)有哪些？
• 傳感器和可穿戴設(shè)備如何為遠程患者監(jiān)測增添
• 關(guān)于工業(yè)物聯(lián)網(wǎng)和智能制造，您需要了解的5件
• 聯(lián)網(wǎng)汽車技術(shù)，歐盟決定5G與Wi-Fi并存、加速C