物聯(lián)網(wǎng)是連接互聯(lián)網(wǎng)的設(shè)備和傳感器的統(tǒng)稱，它代表了一個新的技術(shù)時代。這種硬件利用了連接性、硬件、小型化、云計算、數(shù)據(jù)處理、集成等方面的進(jìn)步，為消費者和企業(yè)帶來了好處。

很多人都熟悉消費者對物聯(lián)網(wǎng)技術(shù)的接受程度，其部分原因是由于更加便捷，例如無需直接指導(dǎo)即可學(xué)習(xí)和適應(yīng)。例如，采用物聯(lián)網(wǎng)技術(shù)的智能吸塵器，可以在打掃衛(wèi)生時繪制房間地圖并避開障礙物。但這種便捷只是一個開始。智能設(shè)備可以在檢測到入侵者時報警，或者在病人出現(xiàn)心律失常等特定癥狀時通知醫(yī)生。

在業(yè)務(wù)方面，物聯(lián)網(wǎng)技術(shù)可以創(chuàng)造各種切實的好處，例如節(jié)省成本、增加收入和改善客戶體驗。企業(yè)可以使用智能燈具和空調(diào)等設(shè)備來節(jié)約能源和降低成本。他們可以使用物聯(lián)網(wǎng)傳感器來監(jiān)控庫存，并在銷售受到影響之前解決供應(yīng)鏈問題。他們可以使用物聯(lián)網(wǎng)平臺，為客戶提供簡單問題的實時支持。

什么是物聯(lián)網(wǎng)安全?

物聯(lián)網(wǎng)通過高速互聯(lián)網(wǎng)連接共享數(shù)據(jù)的能力使其如此強(qiáng)大。然而，它也使物聯(lián)網(wǎng)設(shè)備容易受到各種各樣的威脅。物聯(lián)網(wǎng)安全意味著保護(hù)任何物聯(lián)網(wǎng)設(shè)備及其包含的信息免受入侵。

物聯(lián)網(wǎng)安全代表了傳統(tǒng)網(wǎng)絡(luò)安全和硬件保護(hù)的結(jié)合，以保護(hù)設(shè)備本身安全，它們生成的數(shù)據(jù)以及物聯(lián)網(wǎng)設(shè)備與之通信的網(wǎng)絡(luò)和其他系統(tǒng)和應(yīng)用程序。

物聯(lián)網(wǎng)安全問題

企業(yè)經(jīng)常使用物聯(lián)網(wǎng)技術(shù)來提高效率，減少錯誤，并將復(fù)雜的工作流程實現(xiàn)自動化。在許多組織中，設(shè)備的身份比員工還多，例如網(wǎng)絡(luò)連接的安全攝像頭、打印機(jī)、電視、傳感器、照明設(shè)備、HVAC、電器和掃描儀等，但其中許多設(shè)備對IT管理員來說是不可見的，并且不受防火墻和其他企業(yè)安全技術(shù)的管理。

出于多種原因，物聯(lián)網(wǎng)技術(shù)產(chǎn)生了安全問題，包括身份盜竊和欺詐。

令人擔(dān)憂的原因有很多。首先，開發(fā)人員和制造商沒有一套明確的安全標(biāo)準(zhǔn)來為他們的設(shè)備構(gòu)建安全——他們的安全實踐可能差異很大，導(dǎo)致安全標(biāo)準(zhǔn)不一致。此外，98%的物聯(lián)網(wǎng)設(shè)備流量是未加密的，這使其面臨被嗅探、間諜軟件和中間人攻擊攔截的風(fēng)險。

網(wǎng)絡(luò)上的任何設(shè)備都是潛在的入口點，犯罪分子會掃描網(wǎng)絡(luò)，尋找具有已知漏洞的設(shè)備和非標(biāo)準(zhǔn)端口以獲得訪問權(quán)限。他們可以挖掘收集和存儲數(shù)據(jù)的物聯(lián)網(wǎng)設(shè)備，遠(yuǎn)程訪問這些數(shù)據(jù)，或者在設(shè)備上安裝惡意軟件。而且，一旦網(wǎng)絡(luò)攻擊者獲得對一個物聯(lián)網(wǎng)設(shè)備的訪問權(quán)限，他們就可以使用其網(wǎng)絡(luò)訪問其他設(shè)備。這種跨多個物聯(lián)網(wǎng)設(shè)備的安全漏洞通常是數(shù)字身份盜竊的原因。

以下是與物聯(lián)網(wǎng)設(shè)備相關(guān)的其他安全問題。

• 弱認(rèn)證和授權(quán)：許多物聯(lián)網(wǎng)設(shè)備附帶的默認(rèn)用戶名和密碼通常很容易被用戶猜到或不被用戶更改。這使得網(wǎng)絡(luò)攻擊者很容易獲得對這些設(shè)備的未經(jīng)授權(quán)訪問。雖然企業(yè)級物聯(lián)網(wǎng)往往比消費類設(shè)備具有更強(qiáng)的內(nèi)置安全性，但許多員工將個人設(shè)備帶入工作場所，例如智能手表、家庭監(jiān)視器、智能手機(jī)等設(shè)備可以提供進(jìn)入企業(yè)的入口。
• 固件和軟件漏洞：物聯(lián)網(wǎng)設(shè)備通常運行在過時或未打補(bǔ)丁的軟件和固件上，這使得它們?nèi)菀资艿竭^去已被利用的已知漏洞的影響。
• 設(shè)計缺乏安全性：在物聯(lián)網(wǎng)設(shè)備開發(fā)中，安全性有時是事后考慮的，許多制造商優(yōu)先考慮功能而不是安全性，導(dǎo)致不安全的配置和不充分的保護(hù)機(jī)制。
• 隱私問題：:物聯(lián)網(wǎng)設(shè)備經(jīng)常收集和傳輸敏感的個人數(shù)據(jù)，引發(fā)了對用戶隱私的擔(dān)憂。
• 僵尸網(wǎng)絡(luò)招募：不安全的物聯(lián)網(wǎng)設(shè)備是網(wǎng)絡(luò)犯罪分子的主要目標(biāo)，他們希望將這些設(shè)備招募到僵尸網(wǎng)絡(luò)中，用于分布式拒絕服務(wù)(DDoS)攻擊或其他惡意活動。
• 監(jiān)管和合規(guī)問題：:部署物聯(lián)網(wǎng)設(shè)備的組織可能難以遵守數(shù)據(jù)保護(hù)法規(guī)，因為這些設(shè)備產(chǎn)生的大量數(shù)據(jù)可能難以安全管理。

實施健壯的安全程序

為保護(hù)物聯(lián)網(wǎng)設(shè)備投入大量資源非常重要。保護(hù)和分割數(shù)據(jù)，防止信息落入壞人之手。這種方法通常需要一系列健壯的安全過程，包括多因素身份驗證(MFA)。

密碼被稱為靜態(tài)共享秘密——用戶知道密碼，被訪問的服務(wù)器也知道密碼。但任何時候，只要有已知的事物就可以被利用。完全消除密碼的組織可以幫助保護(hù)物聯(lián)網(wǎng)設(shè)備和用戶免受身份盜竊。

企業(yè)對物聯(lián)網(wǎng)安全的承諾還應(yīng)包括向云身份的過渡，也稱為身份即服務(wù)(IDaaS)。云計算身份包括與身份、訪問管理和合規(guī)性相關(guān)的所有技術(shù)，它適用于整個企業(yè)的每個數(shù)字身份:人類用戶、系統(tǒng)和服務(wù)器、應(yīng)用程序和工作負(fù)載以及物聯(lián)網(wǎng)設(shè)備。

利用自動化工具和解決方案

自動化可以顯著改善企業(yè)的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作。它們可以幫助組織在威脅滲透到您的網(wǎng)絡(luò)之前主動識別、分類和響應(yīng)威脅。人工智能(AI)還可以幫助企業(yè)監(jiān)控合規(guī)性、加強(qiáng)防火墻和建立靈活的訪問權(quán)限。

許多人工智能驅(qū)動的威脅防護(hù)工具使用實時數(shù)據(jù)分析來做出明智的安全決策，比人類快得多。它們可以定位漏洞，識別可疑的訪問嘗試，并阻止惡意用戶和機(jī)器人。人工智能更快、更明智的決策可以阻止攻擊者進(jìn)入你的網(wǎng)絡(luò)，同時使合法用戶能夠無縫地訪問他們需要的資源。

自動化和人工智能代表了物聯(lián)網(wǎng)最新的主動安全。這些工具不斷地審計你的網(wǎng)絡(luò)，尋找弱點，讓企業(yè)在應(yīng)對威脅時占據(jù)優(yōu)勢，大幅地降低了數(shù)據(jù)泄露的風(fēng)險。