智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
CINCON
物聯(lián)網(wǎng)安全風(fēng)險再升級 設(shè)備漏洞亟待彌補(bǔ)
眾所周知，物聯(lián)網(wǎng)本質(zhì)就是在物物相連的基礎(chǔ)上，通過高速信息通道的載體“互聯(lián)網(wǎng)”疊加云存儲、云計算、人工智能等等技術(shù)手段將每一個物體作為智能終端的一個大系統(tǒng)。簡言之，也就是將身邊的萬物進(jìn)行互聯(lián)，將兩個毫無干系的“木頭”進(jìn)行相互連接。
物聯(lián)網(wǎng)的存在，不止于改變?nèi)藗內(nèi)粘５纳盍?xí)慣，更是在創(chuàng)造新的“生態(tài)”環(huán)境。通過物聯(lián)網(wǎng)的實現(xiàn)我們可以預(yù)計，人的生活形態(tài)被徹底改變，人和物都同時從現(xiàn)實生活中虛擬空間轉(zhuǎn)移。手機(jī)APP可以身處歐洲控制亞洲的一臺冰箱啟動；支付寶、微信可以將錢瞬時支付給任意對象；一頭小牛從父本母本到每天食物、體重、疫苗注射等等智能采集監(jiān)控；一支法國酒莊葡萄酒的種植、采集、發(fā)酵、窖藏、運(yùn)輸?shù)鹊热^程智能監(jiān)控。
不過，物聯(lián)網(wǎng)在提供方便的同時也稱為黑客們新的攻擊目標(biāo)。近日，網(wǎng)絡(luò)安全公司Radware揭露了一個比Mirai物聯(lián)網(wǎng)病毒——BrickerBot。據(jù)介紹，BrickerBot采用類似Mirai的手法入侵物聯(lián)網(wǎng)設(shè)備，但它并不是要把這些設(shè)備變成“僵尸機(jī)”，而是讓它們完全失去功能，形成性的阻斷服務(wù)攻擊。
Radware介紹稱，BrickerBot也是采用暴力手段來破解物聯(lián)網(wǎng)設(shè)備的用戶名及密碼，然后入侵獲得控制權(quán)限，執(zhí)行一系列的Linux命令，破壞設(shè)備的存儲，同時摧毀聯(lián)網(wǎng)功能。
Radware表示，目前已經(jīng)在范圍內(nèi)嗅探到上千起來自BrickerBot的攻擊行為。雖然不知道制作BrickerBot程序的幕后黑手真實目的是什么，但其無疑對物聯(lián)網(wǎng)設(shè)備是一個巨大威脅，不僅可以癱瘓家中的家電，而且還可以讓一些關(guān)鍵位置的監(jiān)控攝像頭失靈。對此，Radware建議用戶經(jīng)常更換系統(tǒng)用戶名和密碼，并關(guān)閉設(shè)備的Telnet功能。
除此之外，近日諾基亞還發(fā)布了新《威脅情報報告》。報告顯示，移動設(shè)備惡意軟件感染率創(chuàng)下歷史新高，受攻擊智能手機(jī)及主要物聯(lián)網(wǎng)設(shè)備安全漏洞的數(shù)量出現(xiàn)大幅增長。這一報告結(jié)果，無疑又一次將物聯(lián)網(wǎng)安全問題推到了大眾面前。
諾基亞《威脅情報報告》還顯示，2016年底，Mirai僵尸網(wǎng)絡(luò)利用大批物聯(lián)網(wǎng)設(shè)備發(fā)起了有史以來規(guī)模大的3次DDoS攻擊，其中一次攻擊導(dǎo)致諸多網(wǎng)站大面積癱瘓。這些攻擊表明，行業(yè)迫切需要更強(qiáng)健的安防能力，以保護(hù)未來物聯(lián)網(wǎng)設(shè)備不受攻擊，并對其進(jìn)行安全的開發(fā)。
目前，物聯(lián)網(wǎng)產(chǎn)業(yè)還處在初級階段，物聯(lián)網(wǎng)安全保護(hù)還沒有被產(chǎn)業(yè)界重視，但物聯(lián)網(wǎng)安全問題引發(fā)的事件已經(jīng)發(fā)生了：黑客通過入侵并控制安全防護(hù)不強(qiáng)的物聯(lián)網(wǎng)設(shè)備，可以發(fā)起大規(guī)模拒絕服務(wù)攻擊，在多個國家都造成不同程度的影響。這一事件也說明物聯(lián)網(wǎng)安全的重要性。沒有安全保障，物聯(lián)網(wǎng)系統(tǒng)的建設(shè)將伴隨著風(fēng)險。
對此，德勤風(fēng)險咨詢服務(wù)副總溫紹群建議，企業(yè)要建立應(yīng)變團(tuán)隊，定時進(jìn)行安全監(jiān)控與演練，更須定期檢視自身營運(yùn)業(yè)務(wù)風(fēng)險，甚至對關(guān)鍵性業(yè)務(wù)進(jìn)行切割、聯(lián)機(jī)來源限制或隱蔽聯(lián)機(jī)入口等，降低安全風(fēng)險損失。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
