数字时代最具变革性的技术之一是 物联网（IOT），这从根本上改变了我们的生活、工作、娱乐甚至健康护理方式。从智能家电到医疗保健设备和工业自动化，从城市基础设施到综合交通系统，物联网网络正在我们生活的更多方面创造比我们想象的更强大的连接。虽然这种连接带来了极大的便利和效率，但物联网系统的增长也带来了多种安全挑战，有可能破坏物联网所承诺的收益。接下来，我将识别并讨论物联网的威胁和安全影响，并概述如何应对这些挑战。
不断扩大的物联网格局
不用说，物联网是一个巨大而多样化的领域，从智能灯泡等“简单”的东西一直到智能自动驾驶汽车，几乎所有其他技术制品在某些情况下也被认为是“智能”的。根据 Statista 的预测， 到 29 年，物联网设备数量将超过 2030 亿。这个数字凸显了物联网在各行各业中迅速传播的规模。在可预见的未来，它还将继续保持这种上升趋势。所有这一切的缺点是，它大大增加了恶意网络入侵的总体攻击面，使安全不仅成为社会必需品，而且也是一项非常有利可图的投资。
1. 安全协议不完善
物联网技术发展的紧迫问题之一是弱安全协议的实施。随着物联网设备在从智能家居系统到可穿戴健康监测器和智能城市传感器等一系列应用设置中得到越来越多的使用，更不用说它们与工业运营的集成，与薄弱安全性相关的问题实在是太紧迫了，不容忽视。物联网设备实施的多个方面结合在一起，使设备极易受到网络威胁。
市场竞争
物联网市场竞争激烈，制造商往往热衷于走在潮流前面，将新产品推向市场，导致安全性被视为“补充”，往往被推到功能性之后的最后手段，已经实现了用户体验和成本效率。在许多情况下，缺乏强大的安全功能会导致市场上发布的设备使用基本的甚至过时的协议，从而使设备和用户极易受到网络犯罪分子的攻击。
标准化问题
由于活跃在物联网生态系统中的制造商数量众多，与制造计算机或智能手机的一线公司数量相对较少相比，在全面审视物联网设备时，安全协议缺乏标准化的现象比在其他领域更常见。成熟的计算生态系统。传感器和其他简单设备由不同制造商生产，它们使用不同的安全协议与更复杂的机器进行通信。因此，即使在同一系统内，不同的设备也必须使用不同的安全标准。目前实施的情况是，缺乏普遍接受的安全协议意味着物联网系统必须使用专有或非安全通信，这为拦截和篡改数据传输创造了很多机会。
资源限制
通常，功率和计算限制意味着它们不包含更严格的安全形式。加密是一个典型的例子：对于嵌入式低功耗物联网设备来说，额外的计算负载可能太高。相反，制造商被迫使用较弱的安全协议，或者在某些情况下根本不使用加密。对于攻击者来说，窃听和数据篡改已经变得轻而易举。
物联网生态系统的复杂性
这一挑战因以下事实而加剧： 物联网生态系统 由设备本身之外的许多层组成：相关网络连接设备，而物联网“平台”提供安全骨干。因此，存在多种妥协的机会。例如，不安全的物联网设备可能会被拉拢和利用来访问与其连接的网络，然后可以从中对受损程度较低的系统发起攻击。
应对挑战
- 全行业安全标准：制定和采用全行业安全标准可以为物联网安全提供基准，确保设备从一开始就配备强大的保护机制
- 安全的开发生命周期：制造商必须在整个设备开发生命周期（从初始设计到部署等）整合安全考虑因素。这包括定期安全评估和更新以应对新出现的威胁
- 进阶加密：尽管资源有限，但利用先进的加密技术和安全通信协议仍然至关重要。轻量级加密等创新解决方案可以在不超出物联网设备资源限制的情况下提供保护
- 消费者教育：教育消费者了解物联网设备安全的重要性以及如何确保其设备安全也可以在增强物联网生态系统的整体安全状况方面发挥至关重要的作用
2. 有限的更新机制
也许是最具挑战性的问题 与物联网系统有限的更新机制有关。与许多其他有关安全协议执行不力的相关问题一样，存在许多问题，这些问题加在一起使得随着时间的推移很难保证设备的更新。
设计优先级和成本考虑
在快速创新和激烈竞争带来的经济压力下，制造商倾向于优化可改善用户体验和降低成本的功能，而不是将设备连接到互联网并能够通过新的安全补丁或软件升级进行更新。考虑到这一点，安全供应商更喜欢业余爱好者而不是专业人士，有些甚至通过漏洞赏金计划等举措来激励目标。
异质性和标准化差距
构成物联网的设备种类繁多，伴随着相应的、同样存在问题的各种制造商，每个制造商都有不同的方向、接口和协议，规定了设备如何更新。与大多数 PC 和智能手机所采用的相对统一的更新流程相比，“模糊”的 UX（更新体验）将成为物联网的“标准”。 安保行业 即使需求明确，有益或保护机器的更新有时也难以部署。
资源限制
第二个问题是许多物联网设备的数据效率非常低。他们可能只有很少的计算能力来处理更新，并且功率限制不允许连续的在线连接。这是一个实际的限制，而不仅仅是技术上的限制：设备非常小，由电池供电，需要价格实惠。
网络和可访问性问题
并非所有物联网设备都是在可连接互联网的家庭或办公室中操作的；有些部署在网络连接有限或间歇性的区域。对于许多工业或远程设备来说，网络访问可能是事后才想到的，甚至是在使用时删除的选项。
应对挑战
- 面向未来的设计：制造商应该设计能够接收更新的设备，不仅要考虑当前的安全需求，还要考虑未来的安全需求。这可能涉及包括更强大的计算资源或设计可以物理更新的模块化系统。
- 拥抱标准化：全行业标准化更新流程的努力可以降低维护物联网设备的复杂性和成本。此类标准还可以促进跨不同设备和生态系统部署安全更新。
- 更新交付创新：探索提供更新的创新方法，例如使用低带宽解决方案或利用点对点更新分发网络，可以帮助到达具有挑战性的环境中的设备。
- 教育和吸引用户：最后，教育用户更新的重要性并提供简单、清晰的设备更新说明可以提高整个物联网领域的合规性和安全性。
3. 数据隐私问题
物联网可能已成为当今最重要的创新支柱之一，几乎融入了我们日常生活和工业的各个方面。它带来了一系列数据隐私问题，导致复杂的隐私环境，利益相关者没有明确的路径。 物联网设备 生成大量高度个人化或敏感的数据。这些数据的处理、存储和传输使隐私面临许多原则性挑战，而物联网生态系统的特定特征加剧了这些挑战。
海量数据采集
即使是少量的物联网设备（我们的习惯、我们的健康、我们的行踪、我们外出时的习惯、我们在远方时的活动，甚至我们的声音）产生的数据的性质和规模，也会引发一些重要的问题：数据如何收集、收集的具体内容、数据的用途以及谁在查看数据。
同意机制不充分
很多时候，用户不知道数据收集的范围，或者对此没有有意义的选择。同意机制（如果存在）可能会被隐藏在细则中，或者无法提供有关数据共享选项的细粒度选择。
缺乏透明度和控制
用户无法了解记录的内容、存储方式、与谁共享以及出于什么目的。对个人信息缺乏控制本身就会削弱隐私。
数据安全与数据隐私
虽然他们齐头并进， 数据安全 （确保数据不会受到第三方窥探的损害）和数据隐私（确保收集的数据以用户授权的方式使用）是不同的挑战。物联网小工具可能是安全的，但仍然以用户未同意的方式私下使用数据。
互联设备和数据共享
由于物联网设备是互连网络的一部分，一台设备收集的数据可能会跨平台传播并泄露给第三方，包括制造商和广告商。这种隐私风险阻碍了许多人使用物联网。
应对挑战
- 提高透明度和同意度：实施清晰、简洁和易于理解的隐私政策和同意机制可以使用户能够对其数据做出明智的决定。
- 通过设计原则采用隐私：将隐私考虑纳入物联网设备和系统的设计和开发中可以确保从一开始就内置隐私保护。
- 最大限度地减少数据收集和保留：将数据收集限制在设备功能严格必需的范围内并最大限度地缩短数据保留时间可以降低隐私风险。
- 启用用户控制：为用户提供管理数据的工具，包括访问所收集的数据、限制共享的选项以及删除数据的能力，可以增强隐私性。
- 监管合规性和最佳实践：遵守数据隐私的监管要求和行业最佳实践可以帮助组织应对复杂的隐私环境并与用户建立信任。
4.网络安全弱点
智能冰箱或健身追踪器等消费电子产品，或者工业和智能城市基础设施的传感器，通常连接在一起，以便可以交叉引用数据或共享功能。将这些设备联网既是物联网实用程序的支柱，也是一个具有挑战性的机会 网络攻击.
不安全的网络接口
值得注意的是，许多 IoT 设备都具有连接互联网的网络接口（例如 Wi-Fi、蓝牙或蜂窝网络）。如果没有得到适当的保护，这些接口可能会成为攻击者的一个简单入口点。
缺乏网络分段
通常，它们只是简单地放置在没有任何分段的网络上，这意味着一旦攻击者通过这些物联网设备之一获得立足点，他们就可以访问其余设备，在网络中横向移动并进入其他设备和敏感系统。
访问控制不足
弱身份验证和授权在物联网设备中也很常见，例如默认或容易猜测的密码、缺乏双因素身份验证以及访问权限管理不善，所有这些都可能导致未经授权的访问。
容易受到窃听和中间人攻击
当信息以未加密的形式传输时，网络可以很容易地被监控，从而使不安全的物联网设备及其通信暴露于观察和干扰之下。因此，攻击者可以访问设备及其私有数据，甚至控制它。
应对挑战
- 增强的网络接口安全协议：实施强加密、安全身份验证方法和强大的访问控制机制可以显着降低未经授权的访问和数据泄露的风险。
- 网络分段和分区：通过对网络进行分段并对分段之间的通信进行严格控制，组织可以限制攻击者横向移动的可能性，将违规行为隔离到可控制的分段。
- 定期安全审核和监控：对物联网设备和网络进行定期安全审核，并持续监控异常活动，有助于及早发现和修复安全威胁。
- 设计安全：将安全考虑纳入物联网设备的设计和开发阶段，包括实施安全软件开发实践，可以从一开始就最大限度地减少漏洞。
- 教育与意识：对从设备制造商到最终用户的利益相关者进行有关网络安全风险和最佳实践的教育可以培养注重安全的文化。
总而言之，现在是应对物联网带来的巨大安全挑战的时候了。随着物联网时代的到来，引入技术进步和社会变革的新范式，解决与物联网安全本质相关的挑战不仅将确保其成功，而且必须成为其本质。无论是从制造流程的一开始就设定高安全标准、维护安全更新机制、保护对隐私非常敏感的个人数据，还是保护无数的物联网网络，我只能看到一条前进的道路。这是一种协作性的合作，制造商、开发商、监管机构，当然还有物联网用户将更好地合作，以实现我们所寻求的安全。
文章作者：WeKnow Media 技术作家 Magda Dąbrowska
通过X评论本文： @IoTNow_
