物联网中的不安全因素

政府购买的连网设备制定了最低安全标准，并验证使用物联网设备的所有组织普遍需要的安全措施。

对许多组织来说，最大的挑战实际上并不是技术，而是思维方式的转变：人们倾向于认为安全性在于隐藏系统的访问点及其交换的数据。事实上，降低可见性是一个危险的游戏，隐藏访问点时，通常不会向黑客隐藏它们。更有可能的是，你把它们隐藏起来，会让那些试图保护它们的人无法看到。

由于系统和它们交换的数据之间的连接缺乏内部可见性和治理，一些公司正在玩俄罗斯轮盘赌。不是他们是否会受到攻击，而是何时。

可编程世界中的安全性

我们生活在一个可编程的物理世界中：自动驾驶汽车和机器人吸尘器处理感官信息以导航世界，而智能灯泡可以通过智能手机打开或关闭。但另一方面，同样的自动驾驶汽车的GPS系统可以被黑客远程控制，机器人吸尘器可以被用作监控器，智能灯泡可以被用来泄露私人信息。随着物理世界和数字世界通过物联网设备交织在一起，物理安全和网络安全将变得相互依赖。

保护物联网安全的一个主要障碍是，人们普遍不了解如何保护一个既包含硬件又包含软件的系统。大多数开发人员基本都接受过一些关于如何保护软件系统的培训，但物理领域带来了新的挑战。硬件制造商的软件安全能力可能非常有限，或者他们可能已将安全外包给其他人。此外，物联网设备运行的操作系统通常都是非常规的，它们的通信方式、协议和网络通常与软件系统不同。

保护物联网的另一个障碍是，这些设备绕过了“人类中间人”按下按钮或发出命令的需要。人类采取手动操作通常会知道其操作的潜在负面结果，但软件却缺乏这种细致入微的思维。如果没有一个有意识的参与者来执行健全性检查，那么大量物联网设备的大规模自动化可能会产生灾难性后果。整个设备队列最终可能会“无意识地”响应一个事件，从而增加对物理世界的影响。

以智能电表为例，智能电表是一种物联网设备，可以记录电力消耗，并将信息传送给电力公司，以进行监控和计费。由于智能电表也可以调节耗电量，因此更新其软件的错误信号会导致数百万个电表在相同的时间内被重置。这一信号实际上可能导致大范围的社区停电，严重损害经济并导致医院需求激增。黑客可以利用这一漏洞，

（编辑：南通站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!