未來的狀況
如今，越來越多的家庭和商業實體都配備了大量的傳感器、軟件和處理能力，可以連接到類似的設備，并通過互聯網或跨網絡與其他系統交換數據。這些對象和設備已經迅速成為常態，是我們日常業務和智能家居運營中不(bu)斷(duan)增長和發展的一(yi)部分。
全球5G網絡的出現意味著連接設備的指數級增長。在過去的幾年里，聲控照明和娛樂、城市基礎設施傳感器、人類可穿戴生物識別技術、住宅電器、家庭車輛、建筑供暖、建筑安全甚至智能起搏器，都在辦公室、車間、實驗室、醫院和家庭中變得司空見慣。據IDC預測，到2025年，連接物聯網設(she)備(bei)總(zong)數將達到416億臺。它們始終使用(yong)(yong)動(dong)態(tai)主機(ji)配置協議(DHCP)服務器(qi)，使用(yong)(yong)集成(cheng)的CPU、網絡(luo)適配器(qi)和固件通過IP地址進行連接(jie)。雖(sui)然這為(wei)我(wo)們日常(chang)使用(yong)(yong)的設(she)備(bei)增加了(le)功能和集成(cheng)，但也(ye)增加了(le)漏洞。
擁有強大的力量……
現在(zai)，所有(you)的制(zhi)造商都有(you)責任為其客戶提供(gong)足夠(gou)的產(chan)品壽命保障。對許(xu)多(duo)生產(chan)商來(lai)說，這是一(yi)種(zhong)新的思(si)維(wei)方式，在(zai)此之(zhi)前，他(ta)們不太可能考慮網絡安全妥協(xie)的后果。對于一(yi)些制(zhi)造成本(ben)本(ben)來(lai)就更低且開發過程更廉(lian)價的國(guo)家來(lai)說，這是一(yi)個全新的概念(nian)。
雖然黑(hei)帽黑(hei)客以(yi)傳(chuan)統的打(da)印機、智能水瓶、冰(bing)箱或牙(ya)刷為目(mu)標(biao)聽起來(lai)可(ke)能不太令人擔憂，但這(zhe)些(xie)(xie)有時(shi)是網(wang)絡上(shang)的節點，可(ke)用(yong)于(yu)(yu)訪(fang)問(wen)(wen)更關(guan)(guan)(guan)鍵的設(she)備(bei)(bei)。訪(fang)問(wen)(wen)其(qi)他設(she)備(bei)(bei)意味著他們(men)也可(ke)能訪(fang)問(wen)(wen)其(qi)他系統，從而(er)訪(fang)問(wen)(wen)關(guan)(guan)(guan)鍵的基礎設(she)施和(he)數(shu)據。這(zhe)些(xie)(xie)設(she)備(bei)(bei)還可(ke)以(yi)被用(yong)作(zuo)僵(jiang)尸網(wang)絡農場(chang)的一部分(fen)(僵(jiang)尸網(wang)絡農場(chang)由聯網(wang)設(she)備(bei)(bei)組成)，用(yong)于(yu)(yu)DDoS攻擊(ji)，將其(qi)他設(she)備(bei)(bei)作(zuo)為單個(ge)攻擊(ji)實體的較小部分(fen)進行ping操(cao)作(zuo)。物(wu)聯網(wang)設(she)備(bei)(bei)可(ke)以(yi)被打(da)開、關(guan)(guan)(guan)閉或設(she)置(zhi)成其(qi)他操(cao)作(zuo)配置(zhi)，但角落里那臺無害的舊打(da)印機也可(ke)能占用(yong)寶貴的帶寬和(he)資源，或者那過(guo)時(shi)的IP網(wang)絡攝像(xiang)頭可(ke)能在窺探網(wang)絡活動。
臨界壽命
更值得關(guan)注的是，這些黑客是否也會攻擊路燈、醫療設(she)備(bei)(bei)、移動通信設(she)備(bei)(bei)或自動駕駛(shi)汽(qi)車。如果(guo)現在沒有保護措施，將來可(ke)能(neng)會產生危險的后果(guo)。市場上已經有數以百萬計的聯網(wang)設(she)備(bei)(bei)，其(qi)中許(xu)多設(she)備(bei)(bei)需要更加安全、面向未來，或者需要修補(bu)和安全更新支持(chi)。每個易受攻擊的對象都可(ke)能(neng)導致網(wang)絡安全漏洞，并因此受到疏忽的法律索賠(pei)。
任何物聯網(IoT)產品都必須能夠適應未來安全環境的變化。計算能力的提升和人工智能/機器學習的(de)進一步發展可(ke)能是未(wei)來幾年(nian)的(de)主要(yao)顛(dian)覆者，智能對象必須(xu)能夠在(zai)出現問(wen)題(ti)時自我更(geng)新，同時在(zai)發布時保持安全。任何產品(pin)的(de)安全性都(dou)必須(xu)超過任何預(yu)期的(de)產品(pin)壽(shou)命(ming)。當(dang)一些(xie)產品(pin)，如白色家電或商用(yong)車的(de)預(yu)期壽(shou)命(ming)以(yi)數十年(nian)為(wei)單(dan)位衡量時，這可(ke)不是一個小(xiao)訂單(dan)。
如果在未來幾年出現(xian)一個(ge)新(xin)的(de)國際標準(zhun)化(hua)組織(ISO)標準(zhun)，確保任何(he)新(xin)的(de)智(zhi)能(neng)設(she)備都滿足所有充分的(de)網絡安全(quan)預防措施(shi)。不要(yao)感到(dao)驚訝!如果公眾很快(kuai)意識到(dao)這(zhe)一點，并將其(qi)變成購(gou)買決策(ce)過程(cheng)的(de)重要(yao)部(bu)分，更不要(yao)感到(dao)驚訝。
面向未來
用戶教育很重要(yao)，設(she)備用戶將需要(yao)采(cai)用安(an)(an)全最佳實踐，如更改(gai)默認(ren)的(de)安(an)(an)全密碼，并在默認(ren)情(qing)況下(xia)阻止設(she)備運行所需的(de)任(ren)何(he)遠程訪問(wen)。制造商可以采(cai)用強制修改(gai)默認(ren)設(she)置的(de)密碼，多因素身份驗證(MFA)，或將智(zhi)能密碼管理策略作為設(she)備的(de)標準。
通(tong)過(guo)使用(yong)(yong)Web應(ying)(ying)用(yong)(yong)程序(xu)(xu)(xu)防(fang)火墻(WAF)保(bao)(bao)護(hu)其(qi)他連接(jie)的(de)系(xi)(xi)統(tong)，保(bao)(bao)護(hu)命令和控制(C&C)服務器中心免受攻擊和DDoS攻擊，并提供邊緣過(guo)濾，阻(zu)止經(jing)過(guo)身份驗證(zheng)和授權的(de)請求(qiu)(qiu)進一(yi)步(bu)獲得，這將是至關(guan)(guan)重要的(de)。運行時保(bao)(bao)護(hu)還應(ying)(ying)用(yong)(yong)于(yu)(yu)攔截應(ying)(ying)用(yong)(yong)程序(xu)(xu)(xu)和相關(guan)(guan)設備對外(wai)部系(xi)(xi)統(tong)的(de)任何(he)額外(wai)調用(yong)(yong)，以驗證(zheng)應(ying)(ying)用(yong)(yong)程序(xu)(xu)(xu)內的(de)數據請求(qiu)(qiu)，并確(que)保(bao)(bao)其(qi)安全(quan)性，而(er)不(bu)考慮(lv)其(qi)他安全(quan)實踐和開發代(dai)碼的(de)起(qi)源。RASP還有助于(yu)(yu)對抗零(ling)日攻擊，讓應(ying)(ying)用(yong)(yong)程序(xu)(xu)(xu)不(bu)需要修補或(huo)簽名(ming)就可(ke)以進行自我防(fang)御。
任何WAF服務和DDoS緩解解決(jue)方案(an)還必(bi)須配備負載(zai)平衡(heng)和故(gu)障轉移功能(neng)，以(yi)避免(mian)在發布任何新固件修補(bu)期間不可避免(mian)的流(liu)量峰(feng)值。
雖然考慮物聯(lian)網(wang)(wang)網(wang)(wang)絡安全至關重要，但生產商還需(xu)要解(jie)決物聯(lian)網(wang)(wang)加密問題，幫(bang)助屏蔽物聯(lian)網(wang)(wang)邊(bian)緣設備(bei)和后端系(xi)統之間(jian)的數(shu)據傳輸，并在靜止時保護相同的數(shu)據;以(yi)及物聯(lian)網(wang)(wang)認證，考慮多(duo)個(ge)設備(bei)用(yong)戶并提供認證機制，如靜態(tai)密碼、MFA或生物特征。
如果用戶設(she)(she)備(bei)運(yun)行的是過時的軟件(jian)，制造商將需(xu)進(jin)一步通(tong)知用戶，并根據(ju)需(xu)要提示版(ban)本(ben)更新。還應(ying)考慮取消遠程設(she)(she)備(bei)訪問，作為標準(zhun)，除(chu)非(fei)必要的設(she)(she)備(bei)功能需(xu)要。還要加上(shang)嚴格(ge)的API授(shou)權和身份驗證策略(lve)以進(jin)一步支持(chi)最佳實踐(jian)。
了解物聯網設備在未(wei)來(lai)可能如(ru)何被使用和利用是(shi)制造商(shang)和生(sheng)產者的責(ze)任，也是(shi)現在必須(xu)考(kao)慮的事情，以防止在短(duan)短(duan)幾年內發生(sheng)災難。
