【中国安防展览网 企业关注】 随着物联网(iot)设备陆续进入市场后，相关安全问题也受到重视。有鉴于日前曾发生物联网设备遭骇事件，凸显物联网设备方便之余，如何确保用户与业者数据安全不容忽视。
据物联网TechNews报导，专家在2017年初曾预估，物联网漏洞将导致关键基础设施被破坏、竞争情报与知识产权遭窃，甚至分布式阻断服务(DDoS)攻击增加后也会瘫痪DynDNS系统，进而造成许多重要网域瘫痪。
Gartner提出可从五大物联网安全层面加以检视:
，目前每天至少有600万个新的物联网设备出现在网络上，代表新的漏洞也会不断出现。例如2016年在美国Defcon资安年会上，研究人员从来自21个制造商共23个物联网设备发现47个新漏洞。
物联网设备漏洞是由几个因素造成，包括制造商缺乏足够经验确保其产品获得可靠保护、运算与磁盘容量限制安全机制范围、复杂的软件更新程序以及用户对物联网设备带来的威胁缺乏意识。
第二，物联网设备在黑客眼中是属于非常有吸引力、强大与*的环境。2015年TrapXSecurity工程师连接NEST自动调温器的mini-USB埠，并发动中间人攻击(Man-In-The-Middleattack；MITM)，过程中让应用程序快速收集地址解析协议(ARP)地址。
黑客可利用MITM攻击来控制系统通信信道的一端或两端，包括企业网络。透过对家庭或组织中的物联网网络进行控制，黑客不仅可窃取数据，还可能危及生命、健康和财产。
第三，物联网是取得大量用户个资的信道。用户数据透过在物联网上被收集，以便帮助公司利用所有用户的偏好与功能的数字代表性来提供目标性的营销。但攻击者却可透过窃取并组合来自不同来源的数据，来了解用户的兴趣与习惯，以便能获取密码及对秘密问题的答案。
第四，智慧自动化设备监控管理(SCADA)与工业系统管理透过物联网后，可能造成更广泛的破坏性攻击。当基于物联网的工业控制系统连接到网络时，公用事业与电力系统等基础设施受攻击程度越高。例如近期欧洲能源设施遭攻击，造成数万人无电可用
第五，开放的物联网将让黑客对任何代理人、服务或企业进行同时攻击，黑客可打造大型殭尸网络，同时利用DDoS攻击瘫痪各种基础建设。
评论指出，要确保智慧自动化设备监控管理与传统工业控制系统安全很难，由于工业控制系统具有高可用性要求，意味不允许非必要更新。在理想状态下，该系统必须与网络隔离。
版权与免责声明：
凡本网注明“来源：智慧城市网”的所有作品，均为浙江兴旺宝明通网络有限公司-智慧城市网合法拥有版权或有权使用的作品，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智慧城市网”。违反上述声明者，本网将追究其相关法律责任。
本网转载并注明自其它来源（非智慧城市网）的作品，目的在于传递更多信息，并不代表本网赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时，必须保留本网注明的作品第一来源，并自负版权等法律责任。
如涉及作品内容、版权等问题，请在作品发表之日起一周内与本网联系，否则视为放弃相关权利。
移动版
智慧城市网APP
智慧城市网小程序
微信公众号
