隨著物聯(lián)網(wǎng)設(shè)備的普及，好萊塢大片中的黑客入侵情節(jié)漸漸成為一種事實(shí)，不管是家庭還是企業(yè)網(wǎng)絡(luò)中分布著物聯(lián)網(wǎng)設(shè)備，都將成為黑客軍團(tuán)下一波攻擊的目標(biāo)。在萬物互聯(lián)的時(shí)代，這類攻擊的危害極大，除了個(gè)人隱私泄露、經(jīng)濟(jì)損失以外，個(gè)人的生命安全以及國(guó)家基礎(chǔ)設(shè)施也都將受到威脅。

對(duì)此，啟迪國(guó)信專家認(rèn)為，各個(gè)行業(yè)都應(yīng)從現(xiàn)在開始，分析弱點(diǎn)并重造產(chǎn)品的安全架構(gòu)，攜手布局物聯(lián)網(wǎng)的健康生態(tài)系統(tǒng)，這關(guān)乎物聯(lián)網(wǎng)能否存活并成功應(yīng)用的未來。

萬物互聯(lián)時(shí)代會(huì)帶來哪些新的網(wǎng)絡(luò)安全威脅？業(yè)界專家認(rèn)為，隨著智能家居、智能穿戴等智能設(shè)備和移動(dòng)終端的快速普及，萬物互聯(lián)時(shí)代的設(shè)備連接和數(shù)據(jù)規(guī)模都將達(dá)到前所未有的程度，將遠(yuǎn)遠(yuǎn)超出傳統(tǒng)網(wǎng)絡(luò)安全防御的范圍。此外，云計(jì)算的動(dòng)態(tài)虛擬化管理方式、強(qiáng)大的計(jì)算與存儲(chǔ)能力，也將給現(xiàn)有安全管理體系帶來巨大沖擊。

來自市場(chǎng)調(diào)研機(jī)構(gòu)Gartner的預(yù)測(cè)數(shù)據(jù)顯示，到2020年，全球?qū)⒂?60億臺(tái)物聯(lián)網(wǎng)設(shè)備。而在“今天”所發(fā)生的事情，已經(jīng)證明了這一新興市場(chǎng)將是他們下一輪攻擊的重點(diǎn)目標(biāo)。

小到會(huì)說話的芭比娃娃，大到幾十噸的重型卡車，黑客的行徑幾乎達(dá)到瘋狂地狀態(tài)。比如：在2015年8月，兩名安全專家演示了控制一臺(tái)“被黑”Jeep 切諾基的方法，他們先是用電腦遠(yuǎn)程調(diào)高了車載音響的音量，然后開啟了冷空調(diào)、雨刮器，甚至可以控制油門和剎車。無獨(dú)有偶，一款叫OwnStar的設(shè)備也被開發(fā)出來，它能夠利用漏洞遠(yuǎn)程向通用、寶馬、奔馳和特斯拉Model S身上的應(yīng)用程序發(fā)送指令，這對(duì)于高速行駛中的汽車而言，將使生死攸關(guān)的安全問題。

此外，在網(wǎng)絡(luò)安全公司發(fā)布的《2016年網(wǎng)絡(luò)安全威脅報(bào)告》中顯示，被貼上“生死符”的行業(yè)影響正在蔓延，這包括交通、能源、金融、醫(yī)療、教育、商業(yè)等各個(gè)領(lǐng)域。作為物聯(lián)網(wǎng)移動(dòng)裝載的主要平臺(tái)，黑客開發(fā)出的安卓系統(tǒng)惡意程序快速增長(zhǎng)亞信安全對(duì)APK 文件的處理數(shù)量已經(jīng)累計(jì)達(dá)到3,595 萬個(gè)，比去年同期增長(zhǎng)將近一倍！

以上這些引人注目的黑客事件、數(shù)以億計(jì)惡意程序，都在傳遞一種信號(hào)，“如果我們?nèi)匀惠p視物聯(lián)網(wǎng)安全問題，將是對(duì)‘殺人事件’的縱容。”

一方面，物聯(lián)網(wǎng)設(shè)備中存在的軟件和結(jié)構(gòu)漏洞，讓惡意黑客有機(jī)劫持和控制它們，物聯(lián)網(wǎng)設(shè)備提供商應(yīng)該對(duì)其強(qiáng)化。另一方面，密碼過于簡(jiǎn)單、接入網(wǎng)絡(luò)無認(rèn)證設(shè)置、軟件升級(jí)下載過程沒有加密，以及操作系統(tǒng)本身的漏洞，終端用戶應(yīng)該提升安全意識(shí)，并付之于行動(dòng)。此外，物聯(lián)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)也需要配備更智能化的威脅偵測(cè)系統(tǒng)，能夠?qū)⑽锫?lián)網(wǎng)應(yīng)用中的風(fēng)險(xiǎn)可視化，并迅速修補(bǔ)發(fā)現(xiàn)的系統(tǒng)漏洞。

啟迪國(guó)信專家認(rèn)為，要應(yīng)對(duì)物聯(lián)網(wǎng)的安全威脅，需要從物聯(lián)網(wǎng)的交互終端與物聯(lián)網(wǎng)的端設(shè)備兩方面入手。

首先，需要保證數(shù)據(jù)交互安全。目前物聯(lián)網(wǎng)的大多數(shù)據(jù)應(yīng)用場(chǎng)景都是在移動(dòng)設(shè)備上實(shí)現(xiàn)的，要提升物聯(lián)網(wǎng)的安全，就要保證物聯(lián)網(wǎng)數(shù)據(jù)在通過移動(dòng)設(shè)備進(jìn)行交互時(shí)，這些數(shù)據(jù)不至于因?yàn)橐苿?dòng)設(shè)備的入侵或是丟失而出現(xiàn)風(fēng)險(xiǎn)。例如，黑客完全有可能通過惡意軟件入侵用戶的智能手機(jī)，并獲取智能家居、智能汽車的控制權(quán)限，發(fā)送危險(xiǎn)的指令。

為此，啟迪國(guó)信提供了NQSky移動(dòng)管理平臺(tái)，其專為移動(dòng)化場(chǎng)景而打造，可以從用戶、設(shè)備、應(yīng)用與數(shù)據(jù)等多個(gè)維度來實(shí)現(xiàn)對(duì)移動(dòng)信息化的全面管理，幫助政府、企事業(yè)單位在移動(dòng)化的全生命周期內(nèi)保護(hù)移動(dòng)數(shù)據(jù)安全。

其次，需要保證物聯(lián)網(wǎng)端點(diǎn)的安全性。除了盡快修補(bǔ)設(shè)備的安全漏洞之外，還需要提升網(wǎng)絡(luò)接入的安全性。目前，啟迪國(guó)信新版NQSky移動(dòng)管理平臺(tái)UEM產(chǎn)品已經(jīng)可以提供高級(jí)版安全接入組件，其采用創(chuàng)新性的設(shè)計(jì)思路，提供端到端的高效安全接入服務(wù)。

該方案部署簡(jiǎn)單靈活，無需暴露內(nèi)網(wǎng)服務(wù)，數(shù)據(jù)傳輸采用雙層加密機(jī)制，黑客無法通過攻破移動(dòng)安全接入網(wǎng)關(guān)獲取組織數(shù)據(jù)，極大提升了內(nèi)網(wǎng)服務(wù)的安全性。

標(biāo)簽： 安全 金融 漏洞 企業(yè) 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全公司 網(wǎng)絡(luò)安全威脅 問題 信息化 行業(yè) 隱私 用戶 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。