物聯(lián)網(wǎng)在為人們的生活帶來巨大優(yōu)勢的同時(shí)，也帶來了安全挑戰(zhàn)。在網(wǎng)絡(luò)世界中，很多網(wǎng)絡(luò)攻擊者致力于通過安裝攝像頭、監(jiān)聽通信、竊取數(shù)據(jù)、訪問代碼處理和分析邊緣數(shù)據(jù)來感染物聯(lián)網(wǎng)設(shè)備。
因此，企業(yè)必須不斷評估物聯(lián)網(wǎng)設(shè)備安全方面的風(fēng)險(xiǎn)。
最近的物聯(lián)網(wǎng)攻擊軟件
由于物聯(lián)網(wǎng)系統(tǒng)容易受到惡意網(wǎng)絡(luò)攻擊。以下是影響物聯(lián)網(wǎng)世界的重大攻擊軟件列表：
•Xbash僵尸網(wǎng)絡(luò)
惡意軟件可以通過各種方式損害計(jì)算機(jī)，有時(shí)受害者直到造成巨大損失之后才知道其影響。更糟糕的是什么?很多物聯(lián)網(wǎng)設(shè)備受到僵尸網(wǎng)絡(luò)(Robot+Network的簡稱)的攻擊和影響。網(wǎng)絡(luò)犯罪分子使用特殊的惡意軟件來破壞多個(gè)用戶設(shè)備的安全，并將所有受影響的系統(tǒng)組建成一個(gè)機(jī)器人僵尸網(wǎng)絡(luò)。
受影響的設(shè)備可能完全正常運(yùn)行而沒有警告標(biāo)志，但黑客可以訪問并創(chuàng)建僵尸網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠傳播多種不同類型的網(wǎng)絡(luò)犯罪行為，例如傳播DDoS或惡意軟件攻擊。
•Mozi
Mozi惡意軟件包含來自Mirai、Gafgyt和IoTReaper的源代碼，它們都是針對物聯(lián)網(wǎng)設(shè)備的惡意軟件家族的一部分。Mozi能夠使用暴露的telnet嵌入Linux設(shè)備。
與Xbash僵尸網(wǎng)絡(luò)類似，Mozi惡意軟件將受影響的物聯(lián)網(wǎng)設(shè)備構(gòu)建成網(wǎng)絡(luò)所有者可以訪問的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)。所有者可以通過訪問網(wǎng)絡(luò)輕松分發(fā)DDoS攻擊、有效負(fù)載執(zhí)行和過濾數(shù)據(jù)。
•Dark Nexus
Dark Nexus是一種使用DDoS獲取經(jīng)濟(jì)利益的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，是一種新興的僵尸網(wǎng)絡(luò)，它利用受到感染的電腦、MacBook和智能手機(jī)通過路由器、熱像儀、攝像機(jī)等進(jìn)行DDoS攻擊。
最近，大約有1372個(gè)僵尸機(jī)器人作為反向代理遍布全球各地，如俄羅斯、中國、韓國、巴西和泰國。
•Muhstik僵尸網(wǎng)絡(luò)
Muhstick Botnet誕生于2018年3月，從那時(shí)起，它就通過利用多個(gè)Web應(yīng)用程序來影響云計(jì)算服務(wù)器。它是一種類似蠕蟲的自我傳播機(jī)器人，能夠感染物聯(lián)網(wǎng)設(shè)備和Linux服務(wù)器。
目前，已知該惡意軟件以O(shè)racleWebLogic、Drupal為目標(biāo)，以進(jìn)一步傳播受感染的攻擊。
•Mirai僵尸網(wǎng)絡(luò)(Dyn攻擊)
2016年10月12日，一次大規(guī)模分布式DDoS攻擊導(dǎo)致美國東海岸的大部分網(wǎng)絡(luò)無法訪問。這是Mirai僵尸網(wǎng)絡(luò)攻擊的結(jié)果。
黑客使用它在物聯(lián)網(wǎng)設(shè)備中發(fā)起DDoS攻擊，在影響設(shè)備之后，Mirai會(huì)搜索其他惡意軟件以完全清除它們，以便進(jìn)一步利用。
分析企業(yè)物聯(lián)網(wǎng)安全挑戰(zhàn)
物聯(lián)網(wǎng)在增強(qiáng)企業(yè)的網(wǎng)絡(luò)能力方面發(fā)揮了重要作用。它通過開發(fā)設(shè)備和網(wǎng)絡(luò)之間的有效連接，幫助他們提高技術(shù)能力。
以下是企業(yè)面臨的一些主要物聯(lián)網(wǎng)安全挑戰(zhàn)：
•數(shù)據(jù)不足和更新
不安全的固件或軟件是物聯(lián)網(wǎng)安全的最大挑戰(zhàn)之一。應(yīng)該更新物聯(lián)網(wǎng)設(shè)備以了解何時(shí)出現(xiàn)任何漏洞以開發(fā)安全補(bǔ)丁。然而，并非所有企業(yè)都遵循了這一實(shí)踐。在更新過程中，備份和數(shù)據(jù)被傳輸?shù)皆贫?，讓黑客有機(jī)會(huì)竊取企業(yè)的寶貴數(shù)據(jù)。
•缺乏物理硬化
物聯(lián)網(wǎng)需要在沒有任何中介的情況下自主地得到物理保護(hù)。有時(shí)，物聯(lián)網(wǎng)設(shè)備還可以長時(shí)間地在遠(yuǎn)程位置進(jìn)行物理干預(yù)。開發(fā)發(fā)射器和傳感器以滿足企業(yè)物聯(lián)網(wǎng)安全實(shí)踐清單是一項(xiàng)挑戰(zhàn)。因此，如果物聯(lián)網(wǎng)設(shè)備制造商沒有確保物理硬化，用戶有責(zé)任保護(hù)他們的設(shè)備。
•缺乏加密
在數(shù)字世界中，黑客能夠操縱最初為保護(hù)缺乏存儲(chǔ)能力和處理能力的設(shè)備而集成的算法。在這種情況下，加密被認(rèn)為是防止數(shù)據(jù)違規(guī)的有效方法。然而，即使是加密也常常會(huì)導(dǎo)致安全警報(bào)。要將其轉(zhuǎn)化為安全支持，企業(yè)需要滿足企業(yè)物聯(lián)網(wǎng)安全實(shí)踐檢查表。
•數(shù)據(jù)安全和隱私問題
與物聯(lián)網(wǎng)設(shè)備相關(guān)的各種安全和隱私問題是識別、身份驗(yàn)證和設(shè)備異構(gòu)性。在數(shù)字時(shí)代，缺乏集成、可擴(kuò)展性、監(jiān)控、商業(yè)模式等是黑客的新線索，這些黑客會(huì)干擾敏感數(shù)據(jù)并以未經(jīng)授權(quán)的方式訪問多個(gè)私人系統(tǒng)。
•缺乏適當(dāng)?shù)氖录憫?yīng)流程
缺乏適當(dāng)?shù)氖录憫?yīng)流程會(huì)導(dǎo)致數(shù)據(jù)丟失或泄露。在這個(gè)以網(wǎng)絡(luò)安全為重的時(shí)代，網(wǎng)絡(luò)安全事件流程對于企業(yè)來說是一項(xiàng)重要的計(jì)劃，以防止利用其收集的數(shù)據(jù)和信息破壞登錄憑據(jù)和使數(shù)據(jù)庫泄露。
連接產(chǎn)品的物聯(lián)網(wǎng)安全檢查表
該清單涵蓋了創(chuàng)建最小攻擊面區(qū)域時(shí)需要審查的領(lǐng)域，以及在快速發(fā)展的領(lǐng)域中維護(hù)安全系統(tǒng)的關(guān)鍵功能和操作。
•操作系統(tǒng)
許多Linux系統(tǒng)和SOC都有多個(gè)端口，黑客可以通過這些端口破壞安全性，這成為易受黑客攻擊的區(qū)域。另一方面，眾所周知，微控制器單元可以在沒有任何操作系統(tǒng)支持的情況下運(yùn)行其“裸機(jī)”。在這里，所需的通信渠道由產(chǎn)品開發(fā)人員提供便利，因此不會(huì)為安全漏洞打開任何端口。
•依賴性
必須在企業(yè)物聯(lián)網(wǎng)安全實(shí)踐清單中納入一個(gè)嚴(yán)格的系統(tǒng)，以不斷更新庫和外部依賴項(xiàng)。多個(gè)協(xié)議和加密會(huì)定期升級，這意味著企業(yè)必須處于領(lǐng)先地位以保護(hù)物聯(lián)網(wǎng)設(shè)備。隨著依賴性的提高，維護(hù)水平也隨之提高。
•應(yīng)用程序
隨著系統(tǒng)運(yùn)行多個(gè)應(yīng)用程序，針對網(wǎng)絡(luò)攻擊的漏洞和錯(cuò)誤也會(huì)增加。因此，物聯(lián)網(wǎng)設(shè)備中的應(yīng)用程序應(yīng)該能夠通過運(yùn)行審計(jì)來自動(dòng)消除此類威脅。
•通訊
為了確保機(jī)密性、安全性、完整性和真實(shí)性，必須進(jìn)行適當(dāng)?shù)募用?。如果云?jì)算和物聯(lián)網(wǎng)設(shè)備之間的通信沒有加密，企業(yè)的寶貴數(shù)據(jù)和信息可能會(huì)受到損害。
•云計(jì)算
企業(yè)的服務(wù)器系統(tǒng)需要持續(xù)監(jiān)控和檢查以消除物聯(lián)網(wǎng)安全挑戰(zhàn)。強(qiáng)烈建議為其服務(wù)提供商、依賴項(xiàng)和操作系統(tǒng)訂閱郵件列表和警報(bào)。通過持續(xù)監(jiān)控和最小化網(wǎng)絡(luò)、應(yīng)用程序和依賴表面積，可以降低風(fēng)險(xiǎn)。
•用戶訪問和安全
威脅通常不容易識別，即使它們在企業(yè)內(nèi)部。為了解決這個(gè)問題，必須在團(tuán)隊(duì)內(nèi)建立一個(gè)強(qiáng)大而積極的安全和意識圈。此外，強(qiáng)密碼、雙因素身份驗(yàn)證和加密等簡單而有效的做法可以幫助避免用戶受到損害。
物聯(lián)網(wǎng)安全實(shí)踐清單概述
企業(yè)應(yīng)主動(dòng)意識到物聯(lián)網(wǎng)設(shè)備可能帶來的風(fēng)險(xiǎn)，了解他們保護(hù)的系統(tǒng)規(guī)模，針對物聯(lián)網(wǎng)挑戰(zhàn)對團(tuán)隊(duì)進(jìn)行安全教育;并在維護(hù)設(shè)備安全性和牢記員工生產(chǎn)力之間取得平衡。企業(yè)物聯(lián)網(wǎng)安全實(shí)踐清單為保護(hù)任何規(guī)模組織中的物聯(lián)網(wǎng)設(shè)備提供了重要的參考。
物聯(lián)網(wǎng)安全措施
所有系統(tǒng)都需要維護(hù)以保持領(lǐng)先于不斷變化的安全風(fēng)險(xiǎn)。以下是企業(yè)需要采取的一些措施來加強(qiáng)物聯(lián)網(wǎng)安全性
•漏洞評估和滲透測試
企業(yè)可以通過使用物聯(lián)網(wǎng)安全測試工具定期測試他們的系統(tǒng)來保持領(lǐng)先于先進(jìn)的黑客技術(shù)，從而在他們開發(fā)時(shí)修復(fù)漏洞和錯(cuò)誤，從而保持領(lǐng)先地位。
•固件應(yīng)用程序?qū)彶?/div>
專家需要在固件開發(fā)過程中清理應(yīng)用程序錯(cuò)誤，以防止客戶級別的應(yīng)用程序缺陷和錯(cuò)誤。
•安全更新和修補(bǔ)機(jī)制
安全更新和協(xié)議會(huì)不時(shí)更新。為了保護(hù)企業(yè)物聯(lián)網(wǎng)，所有設(shè)備都應(yīng)該可以訪問快速固件部署。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號