0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

围绕物联网的一些网络威胁向量

物联网智慧城市D1net 来源:企业网D1Net 作者:企业网D1Net 2021-09-23 15:02 次阅读

在遵循法规的同时,企业必须为采用物联网设备制定自己的安全措施。企业必须确定物联网设备的安全性,使用的每一台设备都必须具有可以很好管理的唯一标识,这是至关重要的,并且构成后来采用的许多安全措施的基础。

物联网设备和应用程序如今广泛应用于人们的工作和生活中,无论是家庭、办公室还是汽车中,几乎所有物体都将变得智能化,以便能够利用连接到全球互联网的好处。物联网世界正在快速蓬勃发展。

根据ABI研究公司进行的一项研究,到2020年,全球将有超过400亿台设备连接到网络中。这些设备产生的大量数据通过网络进行传输。虽然企业IT系统驻留在云平台中,但大部分物联网基础设施驻留在边缘。边缘设备和工作负载的数量比在数据中心可能发现的设备数量要高出几个数量级,而且它们在本质上是非常分散的。

虽然在早期,网络威胁主要针对企业IT设施,但在现代世界中,网络威胁变得更加广泛和频繁。在讨论物联网采取安全措施之前,需要了解围绕物联网的一些网络威胁向量。

物联网的常见威胁向量

威胁向量是指网络犯罪分子可以访问企业在网络中运行的核心系统的路径或手段。物联网中连接了大量的设备,最常见的一些威胁向量是:

(1)没有物理边界

物联网设备超越了传统的网络边界,并且更加开放。限制访问设备的传统安全方法不再适用。这些物联网设备在需要时转移到任何新位置,并且可以访问网络。

(2)弱配置的Wi-Fi蓝牙

物联网中的Wi-Fi和蓝牙配置对数据泄漏构成了主要威胁。弱加密方法可能允许网络攻击者在网络中传输数据期间窃取凭据。此外在大多数情况下,采用密码不是为每台设备唯一设置的,如果只有一台设备受到网络攻击和威胁,就会为未经授权的访问留下空隙。

(3)物理访问物联网设备

网络攻击者获得物联网设备和工作负载的物理访问权,这是所有威胁向量中最糟糕的一种。通过这种访问,网络攻击者可以轻松获得物联网设备内部信息及其内容,而使用Bus Pirate、Shikra或Logic Analyzers等工具,他们也可以读取网络中的所有通信流。通过物理访问,网络攻击者可以提取密码、修改其程序或替换为他们控制的其他设备。

物联网 vs. IT

虽然很多物联网设备位于边缘,但IT基础设施位于云端。对物联网安全的威胁可能会导致网络攻击者通过物联网威胁向量获得对核心IT网络的访问权限。以下是一些现实生活中发生的网络攻击事件。

(1)通过暖通空调(HVAC)系统进入网络导致数据泄露

Target公司是美国10大零售商之一,根据媒体的报道,黑客窃取该公司4000万个信用卡号码,这是全球规模最大的数据泄露事件之一。黑客窃取了第三方HVAC供应商的凭证,进入HVAC系统,然后获得了对企业网络的访问权限。

(2)Subway PoS遭遇黑客攻击

目前有一些与PoS相关的安全漏洞报告。Subway PoS的漏洞导致1000万美元损失,Subway 公司至少有150个特许经营店成为攻击目标。美国图书销售商Barnes&Noble公司也发生了一起类似的黑客攻击事件,其中63家商店的信用卡读卡器遭到攻击和破坏。

(3)SamSam勒索软件

另一个著名的系统漏洞案例是SamSam勒索软件进行的网络攻击,该软件于2018年袭击了美国科罗拉多州交通部和圣地亚哥港等管理部门,并突然中止了他们的服务。

物联网法规

尽管一些国家和地区发布了一些物联网法规,但它们不足以减轻网络攻击所涉及的风险。在遏制网络攻击方面,加利福尼亚州拥有合理的安全级别法规。同样,英国实施了独特密码政策,企业必须为连接到当地IT基础设施的物联网设备提供明确的联系方式以披露漏洞和定期进行安全更新。尽管这些法规准则受到许多安全评论员的欢迎,但对于谁将执行这些政策并不清楚。评论员补充说,他们正在努力了解如何通过现有的监管机构执行这些规定。

网络攻击者的战略和措施更新速度要快得多,而这些法规可能每年或每半年发布或实施。因此仅依靠监管政策很难跟上网络攻击者实施的攻击。

企业必须采取什么安全措施

在遵循上述法规的同时,企业必须为采用物联网设备制定自己的安全措施。

首先,他们必须确定物联网设备的安全性。使用的每一台设备都必须具有可以很好管理的唯一标识。这是至关重要的,并且构成后来采用的许多安全措施的基础。

然后,还需要通过固件、签名代码、固件合规性或工作负载合规性等措施来保护软件。所有这些措施都需要建立在身份层之上。

最后,企业必须拥有最顶层的合规性,以决定必须运行哪些版本的软件,或者必须在设备上运行的固件级别。

总而言之,对于物联网设备的完整安全解决方案,身份管理应该是所有的核心,其次是固件和软件的管理,最后需要在其上构建任何类型的合规性。

责任编辑:haq

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2860

    文章

    41250

    浏览量

    357374
  • 网络
    +关注

    关注

    14

    文章

    7232

    浏览量

    87333

原文标题:为什么物联网安全在当今如此重要?

文章出处:【微信号:D1Net01,微信公众号:物联网智慧城市D1net】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    联网专业前景怎么样?

    联网专业前景怎么样? 联网专业在当今技术发展迅速的背景下具有广阔的前景。以下是联网专业的
    发表于 10-20 09:48

    基于飞腾派的边缘联网

    本帖最后由 zhh763984017 于 2023-9-21 16:53 编辑 今天给大家分享个飞腾派的个应用场景——边缘联网关。边缘
    发表于 09-21 16:50

    《 AI加速器架构设计与实现》+学习和一些思考

    AI加速器设计的学习和一些思考 致谢 首先感谢电子发烧友论坛提供的书籍 然后为该书打个广告吧,32K的幅面,非常小巧方便,全彩印刷,质量精良,很有质感。 前言 设计神经网络首先要考虑的几个问题
    发表于 09-16 11:11

    联网简介

    联网(IoT)是由物理设备、车辆等组成的网络,家用电器和嵌入有电子设备、软件、传感器等的其他物品,致动器,以及使这些物体能够连接和交换数据。
    发表于 09-11 07:18

    新唐对应四大联网安全攻击的保护措施

    联网安全包含装置安全和网络安全,在此定义下涵盖了保护联网设备和网络所需的流程、技术和防护措施。在现今社会上,各类型
    发表于 08-21 08:14

    【华秋推荐】联网入门学习模块 ESP8266

    随着全球信息技术的不断进步和普及,联网成为当今备受关注的技术热点之。通过物理和数字设备之间的连接来实现自动化和互联互通的网络。无线传感器、云计算和大数据分析等技术,
    发表于 08-04 11:27

    虹科分享丨网络安全知识专栏:关于“威胁狩猎”你需要知道的一些

    什么是威胁狩猎网络威胁狩猎是指一种主动寻找和识别网络中潜在威胁的活动。它是一种针对已知和未知威胁
    的头像 发表于 07-21 11:45 1738次阅读
    虹科分享丨<b class='flag-5'>网络</b>安全知识专栏:关于“<b class='flag-5'>威胁</b>狩猎”你需要知道的<b class='flag-5'>一些</b>事

    求助,需要ESP8266受控鸡蛋孵化器的一些帮助

    我已经搜索了一些由 esp8266 控制的现有鸡蛋孵化器,但找不到我要找的东西我想要以下功能。 使用 BME280 传感器 温度监测和控制 湿度监测和控制 鸡蛋每天转动 4 次使用带限位开关的 12v 齿轮头电机 我还希望能够通过 blynk 或不同的
    发表于 06-06 07:53

    如何让个uno成为ringmaster向网络上的每个其他uno发送一些数据并触发它们做一些工作?

    直在寻找许多不成功的时间,试图找到个项目,其中有人通过 esp8266 连接了 2 个或更多 unos。 目标是让个 uno 成为 ringmaster,向网络上的每个其他 u
    发表于 05-23 07:06

    【鲁班猫创意氛围赛】鲁班猫2单板电脑=联网+综合小项目

    是: 【野火鲁班猫2单板电脑=联网+综合小项目】 野火鲁班猫2单板电脑=联网+综合小项目_哔哩哔哩_bilibili 欢迎小伙伴去站观看我的视频,多多分享,给我投票点赞。 下面是项
    发表于 05-18 20:06

    必须了解的五种网络安全威胁

    数据泄露和网络攻击呈上升趋势,任何企业都无法幸免。这就是为什么了解最常见的网络安全威胁,以及如何防范这些威胁至关重要。以下是您应该了解的五种网络
    的头像 发表于 05-18 10:23 1272次阅读

    联网无线通信技术比较

    ,比如工业联,农业联,城市联,家居联等等。技术层面,我们通常说联网架构方面存在几大层次
    发表于 05-15 15:57

    讨论污染对PCB点焊的影响以及有关清洁的一些问题

    的产品故障增加。本文将简要讨论污染残留对PCB点焊的影响以及有关清洁的一些问题。  •污染残留对PCB点焊的影响  a.电化学迁移  电化学迁移是ECM的缩写,是指通过某些介质(
    发表于 04-21 16:03

    联网和智能电网之间的关系是什么

    本文介绍了将智能电网与联网连接所需的集成。简单来说,联网(IoT)是个巨大的互联网络。从语
    发表于 04-07 09:22

    实现联网与智能电网集成的关键技术

    联网需要一些技术,并且需要满足一些要求。主要包括关键通信技术,用于接收和传输与智能电网设备状态相关的获取信息。它们还应满足短程或远距离通信技术标准的要求。短距离通信技术的例子包括蓝
    发表于 04-06 16:29