未來的狀況
如今，越來越多的家庭和商業實體都配備了大量的傳感器、軟件和處理能力，可以連接到類似的設備，并通過互聯網或跨網絡與其他系統交換數據。這些對象和設備已經迅速成為常態，是我們日常業務和智能家居運營中不斷增長和發展的(de)一部分。
全球5G網絡的出現意味著連接設備的指數級增長。在過去的幾年里，聲控照明和娛樂、城市基礎設施傳感器、人類可穿戴生物識別技術、住宅電器、家庭車輛、建筑供暖、建筑安全甚至智能起搏器，都在辦公室、車間、實驗室、醫院和家庭中變得司空見慣。據IDC預測，到2025年，連接物聯網設(she)備(bei)總數將(jiang)達到416億臺(tai)。它們始終使用動(dong)態主機配(pei)(pei)置協議(DHCP)服務(wu)器(qi)(qi)，使用集(ji)成的(de)CPU、網絡(luo)適(shi)配(pei)(pei)器(qi)(qi)和(he)固件(jian)通過(guo)IP地址進行(xing)連(lian)接(jie)。雖(sui)然這(zhe)為我們日(ri)常使用的(de)設(she)備(bei)增(zeng)加了(le)功能和(he)集(ji)成，但也增(zeng)加了(le)漏洞。
擁有強大的力量……
現在(zai)，所有的(de)(de)制造商都有責任為其客戶提供足夠(gou)的(de)(de)產品壽命(ming)保(bao)障。對(dui)許多生產商來(lai)說，這是一(yi)種新的(de)(de)思(si)維方(fang)式，在(zai)此之前，他們不太(tai)可能考(kao)慮網絡安全妥協的(de)(de)后果。對(dui)于一(yi)些制造成本本來(lai)就更(geng)低且開(kai)發過程更(geng)廉(lian)價的(de)(de)國家來(lai)說，這是一(yi)個全新的(de)(de)概念。
雖然(ran)黑帽黑客以傳統的(de)打印機(ji)(ji)、智(zhi)能水(shui)瓶、冰箱或(huo)(huo)牙刷為目標(biao)聽起來(lai)可(ke)(ke)(ke)(ke)能不太令人(ren)擔(dan)憂(you)，但這(zhe)些有時是網(wang)絡(luo)上的(de)節點，可(ke)(ke)(ke)(ke)用(yong)(yong)于(yu)訪問(wen)更(geng)關(guan)鍵的(de)設(she)備(bei)(bei)。訪問(wen)其(qi)他(ta)設(she)備(bei)(bei)意(yi)味(wei)著他(ta)們也(ye)可(ke)(ke)(ke)(ke)能訪問(wen)其(qi)他(ta)系統，從而訪問(wen)關(guan)鍵的(de)基礎(chu)設(she)施和(he)數(shu)據(ju)。這(zhe)些設(she)備(bei)(bei)還可(ke)(ke)(ke)(ke)以被用(yong)(yong)作僵尸網(wang)絡(luo)農(nong)場的(de)一部分(fen)(fen)(僵尸網(wang)絡(luo)農(nong)場由(you)聯網(wang)設(she)備(bei)(bei)組(zu)成)，用(yong)(yong)于(yu)DDoS攻擊(ji)，將其(qi)他(ta)設(she)備(bei)(bei)作為單(dan)個攻擊(ji)實(shi)體的(de)較小部分(fen)(fen)進行ping操作。物(wu)聯網(wang)設(she)備(bei)(bei)可(ke)(ke)(ke)(ke)以被打開、關(guan)閉或(huo)(huo)設(she)置(zhi)成其(qi)他(ta)操作配(pei)置(zhi)，但角落(luo)里那臺無害的(de)舊(jiu)打印機(ji)(ji)也(ye)可(ke)(ke)(ke)(ke)能占(zhan)用(yong)(yong)寶貴的(de)帶寬和(he)資源(yuan)，或(huo)(huo)者那過時的(de)IP網(wang)絡(luo)攝像(xiang)頭可(ke)(ke)(ke)(ke)能在窺探網(wang)絡(luo)活動。
臨界壽命
更(geng)值得關注的(de)(de)是，這(zhe)些黑客是否也會攻(gong)擊路(lu)燈、醫療設備、移動通信(xin)設備或(huo)自(zi)動駕(jia)駛汽車。如果(guo)現在(zai)沒(mei)有(you)保護措施，將來可(ke)能會產生危險的(de)(de)后(hou)果(guo)。市場上已經有(you)數(shu)以百萬計的(de)(de)聯網設備，其中許多設備需(xu)(xu)要(yao)更(geng)加(jia)安(an)(an)全、面向未來，或(huo)者需(xu)(xu)要(yao)修補(bu)和安(an)(an)全更(geng)新支持。每個易受攻(gong)擊的(de)(de)對(dui)象都可(ke)能導致網絡安(an)(an)全漏洞，并因(yin)此受到疏忽的(de)(de)法律索賠(pei)。
任何物聯網(IoT)產品都必須能夠適應未來安全環境的變化。計算能力的提升和人工智能/機(ji)器學習的(de)(de)進一步(bu)發展可(ke)能(neng)(neng)是未(wei)來幾年的(de)(de)主(zhu)要顛覆者，智(zhi)能(neng)(neng)對象必須(xu)能(neng)(neng)夠在(zai)出現問題時(shi)自我更新(xin)，同時(shi)在(zai)發布時(shi)保(bao)持安全。任(ren)何產品的(de)(de)安全性都必須(xu)超(chao)過任(ren)何預期的(de)(de)產品壽命。當一些(xie)產品，如白色(se)家(jia)電或商用(yong)車的(de)(de)預期壽命以(yi)數十年為(wei)單(dan)位衡量時(shi)，這可(ke)不是一個(ge)小(xiao)訂單(dan)。
如(ru)果(guo)在未(wei)來幾(ji)年(nian)出現一(yi)個(ge)新的國際標(biao)準化組(zu)織(ISO)標(biao)準，確保任(ren)何新的智能設(she)備都滿足(zu)所有充(chong)分(fen)的網(wang)絡安全預防措施。不要感到(dao)驚訝!如(ru)果(guo)公眾很快意識到(dao)這一(yi)點(dian)，并將其變成購買決策過程的重要部分(fen)，更(geng)不要感到(dao)驚訝。
面向未來
用(yong)(yong)戶(hu)教育(yu)很重要(yao)(yao)，設備(bei)用(yong)(yong)戶(hu)將需(xu)要(yao)(yao)采(cai)用(yong)(yong)安(an)全最佳實踐，如更(geng)改默(mo)認(ren)的(de)安(an)全密碼，并在默(mo)認(ren)情況下阻止設備(bei)運(yun)行所需(xu)的(de)任(ren)何遠程訪問。制造商可以采(cai)用(yong)(yong)強(qiang)制修改默(mo)認(ren)設置的(de)密碼，多因素(su)身份驗證(MFA)，或將智(zhi)能密碼管理策略作為設備(bei)的(de)標準。
通過使用(yong)Web應用(yong)程(cheng)(cheng)序(xu)防火墻(WAF)保(bao)(bao)護(hu)其(qi)(qi)他連接的(de)(de)系統(tong)，保(bao)(bao)護(hu)命令和(he)控制(C&C)服務(wu)器中心免(mian)受(shou)攻擊(ji)(ji)和(he)DDoS攻擊(ji)(ji)，并提供邊緣過濾，阻止經過身份驗證和(he)授權的(de)(de)請(qing)求進(jin)(jin)一步獲(huo)得，這將是至(zhi)關重要(yao)的(de)(de)。運(yun)行時保(bao)(bao)護(hu)還(huan)應用(yong)于攔截應用(yong)程(cheng)(cheng)序(xu)和(he)相關設(she)備對(dui)外部系統(tong)的(de)(de)任(ren)何(he)額(e)外調用(yong)，以(yi)驗證應用(yong)程(cheng)(cheng)序(xu)內的(de)(de)數據請(qing)求，并確(que)保(bao)(bao)其(qi)(qi)安(an)(an)全性，而(er)不(bu)考(kao)慮(lv)其(qi)(qi)他安(an)(an)全實踐和(he)開發代(dai)碼的(de)(de)起源(yuan)。RASP還(huan)有助于對(dui)抗零日攻擊(ji)(ji)，讓應用(yong)程(cheng)(cheng)序(xu)不(bu)需要(yao)修補或簽名就可以(yi)進(jin)(jin)行自我防御。
任何(he)WAF服(fu)務和DDoS緩解解決(jue)方案還必須(xu)配備負載(zai)平衡和故障轉移功能，以避免(mian)在發(fa)布任何(he)新固件修(xiu)補期(qi)間(jian)不可避免(mian)的流量峰值。
雖然考(kao)慮物(wu)聯網(wang)網(wang)絡安全(quan)至關重要，但生產商還需要解決物(wu)聯網(wang)加密問題，幫助屏(ping)蔽物(wu)聯網(wang)邊緣設備(bei)和(he)后(hou)端系統之間的(de)數(shu)據傳(chuan)輸，并在靜(jing)止時保護相(xiang)同的(de)數(shu)據;以及物(wu)聯網(wang)認證(zheng)，考(kao)慮多個(ge)設備(bei)用戶并提供認證(zheng)機制(zhi)，如靜(jing)態密碼(ma)、MFA或生物(wu)特征。
如(ru)果用戶(hu)(hu)設(she)(she)備(bei)運行的是過時的軟(ruan)件，制造商將需進一步(bu)通(tong)知用戶(hu)(hu)，并(bing)根據需要(yao)(yao)提(ti)示版本更新(xin)。還應考慮取消遠程(cheng)設(she)(she)備(bei)訪問，作為(wei)標準，除非必要(yao)(yao)的設(she)(she)備(bei)功能需要(yao)(yao)。還要(yao)(yao)加上嚴格的API授權和身份(fen)驗證策略以進一步(bu)支持(chi)最(zui)佳實踐(jian)。
了(le)解物聯網設備在未來可(ke)能如何被(bei)使用(yong)和利(li)用(yong)是制造商(shang)和生產者的責任(ren)，也是現在必須考慮的事(shi)情，以(yi)防止在短(duan)短(duan)幾年內發(fa)生災難。
