IIOT安全的最大挑战和障碍
物联网不再限于智能家庭小工具;它越来越多地包含在工作场所和企业的智能自动化举措中。但是IIot的影响不是没有一系列安全挑战 - 由于网络攻击者也在收获破坏安全协议的好处,这是一个严重关注的问题。
根据思科2018年度网络安全报告,网络ackers是使用物联网系统闯入组织的关键IT基础架构。该调查报告称,31%的安全专业人员已经经历过网络攻击,而38%的人表示他们期望在明年内随时攻击。该调查还表示,拥有25至40岁的机器的组织最容易受到IoT相关的网络攻击。
为什么Iiot这么脆弱?
在我们看看与工作场所和企业中的网络安全威胁和连接的小工具相关的危险之前,我们必须了解为什么IIOT对CyberActacks脆弱。对IIOT CyberAtchs的关键因素的共识包括:
- 智能传感器的指数增长和维持IIT网络的工作场所中的设备;
- 较旧的设备和机器通常不符合目前的安全要求;
- 不同供应商创建的安全拼凑而成,以处理安全挑战,而不考虑不断变化的安全要求;
- 网络安全实践和技术未更新到当前,不断发展的安全要求和IT环境;
- 虽然IOT设备使用公开可信的SSL证书来收紧安全性,但这对于工业物联网系统来说往往不够强大;
- 预算差和基金分配,用于建立网络安全基础设施,监测,预防技术和意识课程;和
- Cyberattacks对最新连接技术和IOT小工具的复杂性。
IIOT提出的安全挑战更大
工业物联网,由组成的机器,传感器,控制器,软件和移动设备,面临更大的制造单元的安全风险。由于工业生产始终试图采用最新技术采用增长机会,因此IIT设备的扩散不会有呼吸。根据埃森哲估计,IIOT将在2030年增加到全球经济将14.2万亿美元增加14.2万亿美元。这一巨大增长不仅为企业使用数字技术的方式提供了前所未有的转变,但也将增加安全挑战,复杂性和多样性的数量。
提供网络准备的IIOR设备的工业供应商数量迅速增加,但问题表明这些制造商经常专注于有趣的功能,而且有较少的知识IIOT安全要求,这可能导致安全失误和缺陷。
2019年及以后考虑的三个主要IIOT安全问题
2019年,我们将面临压倒性地增加安全风险和漏洞,谢谢IIOT GEATION。我们可能会看到的三个最关键的IIOT安全问题包括:
- 更多致命的网络攻击。根据许多行业观察员和专家,今年将有一个危险和更致命的网络攻击数量增加。最常见的将是分布式拒绝服务攻击,主要将大写过时的软件和系统安全设置。
- IoT-based金融欺诈。今年,我们将迅速升级基于物联网的财务欺诈,使银行和金融客户的安全和隐私在危险之中。随着此类安全问题的增加,将增加深入的分析和安全技术,增加了重点,如区块链。
- 机器网络钓鱼。机器网络钓鱼的实例将稳步增加。渗透IIOT和操作网络以操纵虚假信号的系统将成为一个共同的安全威胁。
力量乘数
在了解大量安全漏洞和威胁IIOR系统之后,我们需要看看加重这些安全问题的力量乘数因素:
建筑复杂性
物联网设备安全性取决于满足对应于硬件和软件组件的几个关键系统要求。轻量级数据库,固件,本地小程序,Web服务器,连接,协议和分析引擎等组件使表面更容易受到网络攻击的影响。由于系统的架构复杂性,分布式拒绝服务攻击将增长。
自满
自满是另一个主要的力量乘数。许多系统管理员可能想知道为什么只接收传感器数据的系统会受到攻击,导致它们不部署适当的安全措施。但他们忘记了最近的攻击,例如对硬件IOT设备凭证的开发Mirai攻击2016年秋季。
货币化范围
货币化的范围涉及销售他们从企业系统偷走的数据的网络攻击者。随着数据成为现代企业的新货币,操纵被盗数据和货币化将成为一个主要问题。
IIOT安全挑战及其力量乘法器将尝试实现现有的安全协议。此外,由于迄今为止,IOT在很大程度上是不守恒和不稳定的。安全战略家的银色衬里是,较新的安全技术,如区块链和开发实践,如Devops,通过防止数据篡改和满足系统要求更加严格地解决了许多安全问题。
所有IOT议程网络贡献者负责其帖子的内容和准确性。意见是作者,不一定能够传达物联盟议程的思想。