物联网作为继互联网之后新一代的连接方式，正在有力带动传统产业转型升级，引领战略性新兴产业发展，推动社会生产和经济发展方式的深度变革。纵观全球市场，物联网作为新的收入增长引擎正在悄然崛起。
而同时，也成为大量黑客瞄准的攻击方向，2019年物联网攻击增加了900%。
为什么黑客越来越多地瞄准物联网设备呢？
1. 设备上缺乏安全软件：与普通计算机不同，物联网设备没有防火墙或病毒扫描程序。
2. 经验不足的设备生产商：这些企业通常来自垂直行业，缺乏服务器和计算机制造商的IT安全专业知识。
3. 多个设备具有相同安全机制：一旦一个攻击对一个设备起作用，它将对数千个设备都起作用。
4. 物联网设备遥不可及：设备所有者远程部署机器，用户通常不会意识到这些设备已经被破坏，直到为时已晚。一旦攻击者控制了一个设备，它可能会在被所有者物理关闭之前运行一整天。
我们建议的防范攻击对策
从以往有过的蠕虫攻击中可以看出，与其他机器在同一网络中的物联网设备可能会受到其他机器的漏洞的影响。为了避免这种情况，建议使用专用的网络基础设施，而不是使用共享的LAN或Wi-Fi网络。
另外，使用蜂窝通信来分离不同机器的通信也是首选的。防止企图窃取对物联网设备的远程访问以及完全阻止攻击的方法是使用蜂窝防火墙。在蜂窝防火墙中，设备只被允许与IP地址的一个子集进行通信。防火墙本身并不位于单个设备上，而是位于蜂窝网络上，这可以不受攻击者的控制。
恶意软件显示了对不同设备拥有随机和唯一登录凭证的价值，这可以防止上述攻击。虽然这些设备允许其所有者远程访问，但访问是通过不安全的公共互联网进行的。远程访问物联网设备的更安全的方法是使用IPSec或云内连接，避免暴露公共互联网。
虽然物联网连接的潜力巨大，但忽视物联网设备安全可能带来灾难性的毁坏。物联网解决方案提供商如果不考虑安全措施，就会面临重大的损失和风险，在最坏的情况下，一次安全漏洞造成的危害将远远超过之前创造的客户价值。
坚固安全的物联网解决方案才是可以安全地在全球范围内扩展。未来，能够展示其安全概念的物联网供应商将会获得竞争优势。
文/上海
蓝盟，
IT外包服务专家
中文
电话咨询
微信咨询
公众号
