物联网安全六大风险

　　物联网安全是指保护连接到无线网络或互联网的物联网设备或互联网设备。物联网安全是安全连接物联网设备及其组件并保护这些设备免受网络攻击所必需的。

　　物联网安全专注于保护设备、网络及其产生的数据。这包括个人电脑、笔记本电脑、智能手机、平板电脑、智能家电等。

　　广义上讲，我们可以说物联网安全是一个术语，包括行业用来保护其物联网设备和机器，免受当今复杂的网络攻击的安全策略、流程、政策和技术。

　　什么是物联网设备以及如何管理它们?

　　物联网设备是通过网络(本地网络或互联网)连接的产品。智能电视、智能手表、智能家电和智能工业机器只是数千种物联网设备和机器中的几个例子。

　　物联网网络是由智能设备组成的网络，这些设备无需任何人工参与，通过互联网相互连接并共享信息/数据。

　　物联网安全的挑战

　　当今的网络犯罪分子对物联网设备及其生态系统的安全构成了重大威胁。以下是当今物联网设备OEM、运营商和消费者面临的六大风险：

　　缺乏及时更新和软件过时

　　更新对于维护物联网设备的安全至关重要。设备应在发现新漏洞后立即及时更新。智能手机和计算机通常每月(或在某些情况下更频繁地)接收更新，但物联网设备通常并非如此。这些设备通常缺乏既定的安全更新和补丁流程。物联网设备OEM在设计产品时通常不优先考虑网络安全。这导致生产出更容易受到网络攻击的设备。这意味着客户第一次购买时安全的设备变得不安全，很容易受到黑客和其他安全问题的攻击。

　　不安全的密码

　　大多数物联网设备都带有默认密码，很容易被网络犯罪分子破解。对于任何类型的物联网设备，制造商都应提供一些基本机制，例如密码过期、密码复杂性、帐户锁定和设备使用时的OTP。还应强制用户在设备设置中修改默认或当前凭据。及时更改密码应该是物联网设备的常态。

　　缺乏意识

　　近年来，互联网用户已经学会了如何避免垃圾邮件或钓鱼邮件、不必要的链接和其他可疑活动。他们还学会了定期对计算机进行病毒扫描，并使用强密码保护Wi-Fi网络。大多数物联网设备用户仍然没有采取这些预防措施。正如我们之前讨论的那样，物联网设备上的大多数风险仍然来自制造企业，但使用这些设备的所有者和业务流程可能会造成更大的威胁。最大的安全风险是对攻击或安全威胁的无知以及普遍缺乏意识。结果，网络威胁加剧。

　　僵尸网络攻击

　　僵尸网络是一种恶意软件，它会劫持联网设备的网络，让黑客得以实施他们想要的骗局。僵尸网络可以在网络上自动增长，自动发起攻击，并加速攻击以达到最大影响。这些攻击对黑客来说成本极低。黑客可以远程访问目标设备，让他们能够在有限的时间内感染数百万台设备。僵尸网络攻击的结果可能是服务器崩溃、数据被盗、设备性能下降等。对单个物联网设备的攻击不会造成任何广泛的威胁，但对数百或数千台设备的攻击可能会对物联网设备生态系统造成灾难性后果。

　　不受信任的部署位置

　　有时，物联网设备会长时间用于不安全的位置，这使得黑客更容易攻击这些设备而不被发现。物联网设备大多设计为部署在公共和偏远的地方，攻击者可以获得设备的物理访问权限或MAC地址。这种MAC访问或物理访问可能允许黑客绕过物联网设备的当前安全系统。

　　数据保护不足/缺乏加密

　　对于大多数物联网设备而言，缺乏数据加密是一个主要的安全问题。每次传输都无法加密是最大的物联网安全威胁之一。许多物联网设备不会加密传输的数据，这意味着如果攻击者进入连接设备的网络，他/她可以窃取密码等敏感信息以及发送到设备或从设备发送的其他数据。

　　来源：千家网