隨著物聯網(IoT)的普及，人們對這項技術的安全性也越來越關注。2019年，卡巴斯基蜜罐(honeypots )識別出1.05億次針對智能設備的攻擊。

聯網汽車，攝像頭，揚聲器，無人機，醫療設備，氣候控制系統和類似硬件的影響正在增加。這種影響是正面還是負面取決于我們解決物聯網安全問題的能力。

本文將物聯網視為一把雙刃劍，并提出了我們應對挑戰的方法。

[[334191]]

令人不安的物聯網漏洞證明了這種威脅是真實存在的

我們已經有了可以借鑒的物聯網漏洞歷史。下面是兩個最令人擔憂的案例研究：

1. 家用設備竊聽和操縱者

諸如Google Home和Amazon Alexa之類的智能助手正日益成為我們生活中不可或缺的一部分。該技術具有聽和問問題的能力，使這些設備成為黑客的天然攻擊目標。

與智能揚聲器有關的第一件事可能是竊聽，但在2018年，研究人員已經發現了網絡安全問題，這些問題使犯罪者可以從用戶手中竊取敏感信息，例如密碼和信用卡號。

2. 智能家居的黑客

智能家居系統可以自動完成大多數乏味的家務，為你騰出時間做有意義的事情。但是，如果有人控制了您的家用物聯網基礎設施，該怎么辦?

這就是2019年9月17日發生在密爾沃基一對夫婦身上的事情。當他們那天回到家時，他們注意到那里非常熱，連上Wi-Fi的恒溫器顯示的溫度是華氏90度。

將設備重新設置為室溫無濟于事，因為溫度繼續自行升高。很快，他們聽到廚房里的攝像機傳來陌生人的聲音和令人不安的音樂。

這對夫婦更改了他們的Google Nest設備網絡密碼，但無法解決問題。 直到他們的互聯網服務提供商更改了他們的網絡ID之后，噩夢才停止。

物聯網開發者可以做什么來減輕風險

一個重大的漏洞可能會毀掉一家公司的聲譽，危及整個網絡，影響成千上萬的用戶，因此企業必須注意安全。

以下是您作為物聯網開發者可能需要采取的措施：

• 從使用硬件功能的操作系統級別開始。
• 確保用戶從啟動到更新的每一步都是安全的。
• 及時了解最新發現的底層技術漏洞。
• 教育用戶。這是上面例子中的谷歌Nest在早期未能做到的。在這件事被公開后，它的發言人解釋了如何防止這樣的泄露。但在此之前，它指責消費者“使用了被泄露的密碼(通過其他網站的泄露而暴露出來)”。
• 設置安全檢查計劃，并堅持執行。

物聯網用戶可以做什么來保護自己

物聯網違規對消費者造成的后果是不可逆轉和毀滅性的。

作為用戶，您的安全在很大程度上取決于您自己。以下是你可以做的：

• 選擇一個知名品牌的產品。不知名的公司提供更便宜的交易，但他們可能不關心自己的聲譽。即使是在交易所上市的品牌也沒有100%的保證，但你可以期待它至少會努力保護你，以及它的好名聲。
• 遵循供應商的安全指示。每一種物聯網產品都有其特點和弱點。后者的大部分為背后的軟件開發人員和制造商所知。如果你花時間瀏覽手冊的安全部分，你就已經安全了。
• 知道電源按鈕在哪里。在大多數情況下，你可以通過拔掉網絡設備的插頭來解決眼前的問題。如果問題仍然存在，就關閉它。
• 為您的每個IoT設備使用單獨的安全密碼。每次購買新產品時都要設置自己的密碼，因為默認的符號組合通常容易泄漏。
• 始終運行最新的軟件版本。黑客與物聯網供應商之間的無形戰爭如火如荼。一旦檢測到漏洞，開發人員將對其進行修補并推出安全版本。您的任務是盡快更新。
• 分散風險。就像你把你的私人生活和工作分開一樣，讓物聯網設備從這兩個領域獨立出來。如果其中一個被破壞了，另一個就不會受到影響。

政府可以采取哪些措施保護公民和關鍵基礎設施

智慧城市面臨與消費者技術相同的威脅，但規模要大得多。即使這樣，當人們的隱私，健康和生命受到威脅時，政府也需要關心其公民的安全。

決策者應考慮采取以下措施保護公民：

• 對物聯網公司實施普遍的安全標準。
• 為物聯網產品設置清晰的認證系統，以確保其安全性。
• 鼓勵獲得測試物聯網設備的第三方的信任標記。
• 禁止制造商使用默認密碼。
• 對銷售具有已知漏洞的產品的制造商和開發人員進行懲罰。
• 鼓勵制造商告知用戶收集了哪些數據以及如何處理它們。
• 支持對消費者進行教育的物聯網供應商。
• 使生命周期安全更新成為開發人員的強制性實踐。

當局應與制造商和程序員合作，制定新的政策和法規。

總結

尋求更安全的物聯網環境的過程涉及消費者，程序員，制造商和政府。各種網絡越來越相互依存，當其中一個受到攻擊時，這也會危害其他網絡。