跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
取样电阻捷比信 · 专业器件主题站

IoT安全在201​​7年还将面临哪些其他挑战?

当前,物联网是武器化DDoS的主要力量。 2016年,物联网僵尸网络被用于发起大量攻击,包括前所未有的大规模DDoS攻击。物联网可能在未来几年继续扮演这一角色。进行此类攻击的工具可免费向公众公开。预计到2020年,将有200亿个IoT设备。因此,从现在开始,更多的恶意攻击者将进行更频繁和更具破坏性的攻击。每个企业或组织都必须保护自己免受此类潜在的DDoS攻击。随着物联网的不断发展,2017年将面临新的威胁,组织和消费者必须采取有效的防御措施。以下是2017年可能出现的IoT威胁以及组织为保护自己而采取的措施。物联网赎金攻击2017 2017年,从汽车到医疗设备,随着越来越多的机器和传感器可用,黑客将使用更多的赎金攻击。谁不愿意支付赎金来重新使用家用恒温器或调节心跳的起搏器?尽管物联网设备可以成为威胁的目标,但它们也可以成为威胁的肇事者。借助公开可用的黑客工具,DDoS勒索攻击可以使用“ thingbots”攻击。由被劫持设备组成的大型系统。这些东西通常共享IP地址和不常见的操作系统,因此很难识别它们。尽管IoT勒索攻击不同于常规勒索软件,但规则是相同的:支付赎金通常会导致长期或反复的攻击。如果您采取强有力的安全措施并使您的业务成为难以克服的目标,那么您所担心的就少得多了。物联网已经成为最终的终结点,并且将在几年内陷入不可控制的状态。 2016年,物联网的威胁遭受了沉重的打击,遭受了历史上最大的DDoS攻击,并且僵尸网络由每秒25,000个摄像机和CCTV摄像机组成,发送50,000个HTTP请求。这些网络设备使DDoS攻击流量达到1 Tbps。在2017年,物联网平台将需要从一开始就牢记安全性,而不是事后制定计划。如今,简单地使用telnet和出厂默认的用户名和密码可以使僵尸网络达到令人难以置信的规模。未来几年,随着物联网领域连接设备的数量达到数十亿,这些僵尸网络只会在设备不安全的情况下继续增加。这种安全负担分三类:制造商,网络运营商和企业客户。尽管制造商必须创建具有内置安全性的弹性产品,但运营商应检测并管理这些设备的流量,以保护潜在的受害者。企业客户需要意识到基础架构和资产的风险,并投资保护物联网的安全并抵御未来3-5年内将出现的威胁。针对物理设备的PDoS威胁:明年将出现永久性拒绝服务(PDoS)攻击,旨在破坏IoT设备和其他硬件的固件。一种PDoS方法是远程或物理管理受害人的硬件管理界面。攻击者可能会利用漏洞利用修改,损坏或有缺陷的固件映像替换设备的基本软件。这样,该设备将被破坏,并且只有在修理或更换后才能使用。物联网这类攻击特别容易受到攻击,因为这些“事物”通常是缺乏固有安全措施的简单设备。需要清楚地了解不同的固件版本,二进制文件,芯片级软件以及所使用的技术。保护物联网的未来安全性物联网的长期成功在很大程度上取决于安全的物联网平台。在2017年及以后,物联网将引入新的安全措施,包括设备识别,自动监管和可用性。例如,随着数十亿种非传统IT设备的出现,永久IP地址的安全性价值将急剧下降。设备指纹识别将逐渐成为一种基于多种属性来识别设备的通用方法,而不是基于IP地址创建行为和信用记录。 2016年对自动化的要求非常紧迫,2017年也是如此。随着自动化攻击的持续增加,即使是安全专业人员团队也无法保护系统和设备免受攻击。只有使用针对机器人的机器人,组织才能有效防御攻击。物联网的安全监管必不可少(尤其是