物联网面临危险以及如何减轻威胁

[[386574]]

物联网具有广泛的可接受性，但这项技术带来了某些安全问题。考虑到所连接设备的异构性，保护物联网设备可能会很复杂。流感大流行带来的远程工作场景，使物联网系统网络安全漏洞的风险升级。

《诺基亚威胁情报报告2020》发现，物联网设备占受感染设备的37.72%，物联网设备在整体细分中所占份额增加了100%。

不安全的物联网威胁

物联网设备通过互联网连接，因此容易受到攻击。物联网设备的广泛连通性和可访问性构成了威胁，因为它们可能会损害隐私和敏感数据。黑客通常针对薄弱的物联网系统进行勒索软件和DDoS等恶意软件攻击。物联网系统基于网络的接口提供数据，因为它们可以很容易地访问。

智能家居中不安全的物联网设备将帮助坏人掌握个人信息并进入你的家。组织应提高对物联网设备及其安全性的认识，因为它们可能接受未经授权的访问和数据泄露。物联网设备也成为复杂网络攻击的受害者，如零日攻击，可能对组织造成危险的影响。物联网系统中的大型互联网络会创建易受攻击的端点，黑客会发起网络攻击，堵塞网站并获取必要的数据。最近，由于人工智能能够在更短的时间内处理大型数据集，攻击者已经开始利用高级人工智能工具排出敏感信息，甚至进行网络攻击。

利用Deepfakes攻击物联网系统也通过暴力攻击、欺骗生物特征等方式猖獗。由于OT系统在更新和安全补丁方面不太成熟，IT部门和OT部门的日益整合使漏洞升级。

这些专门的物联网攻击威胁到物联网设备的存在和使用，而物联网设备是许多组织流程和现实生活场景的血液和骨骼。解决这些安全问题对于确保更安全的数据保护和数字转换生态系统至关重要。

克服威胁

物联网安全应该不断发展，以适应区块链等技术，以确保更好地防范黑客。战胜这些挑战可能并不容易，但只要采取正确的安全措施，肯定是可以实现的。

• 应在所有国家出台更多新政策，如《2020年物联网网络安全改进法案》，以确保安全合规性。该法案针对联邦机构，要求国家标准与技术研究所制定物联网设备使用标准和指南。它帮助联邦机构以最小的延迟对安全漏洞采取行动。
• 物联网设备的网络分割可以阻止黑客访问数据。根据物联网端点的连接要求拆分内部网络可以限制攻击者的区域，从而将风险降至最低。安装防火墙等网络安全解决方案也将有助于提高网络安全。
• 公钥基础设施(PKI)是保护物联网设备的领先解决方案。PKI通过身份认证、数据加密和灵活的安全措施提供数据完整性验证。组织可以根据独特的网络安全目标定制和修改PKI系统，以确保更好的方法检测未经授权的访问和威胁。
• 通过分析数据集和检测异常，人工智能和机器学习可以有效地解决物联网设备的安全问题。应采用人工智能和基于机器学习的入侵检测系统(IDS)来监控物联网并收集数据。此外，ML和AI系统可以分析这些数据集，以提供有关安全漏洞的见解。预测性分析可以用来检查数据历史，根据数据发现异常，并预测威胁和违规。

其他安全措施，如多因素认证、建立监控系统、改进软件基础设施、定期软件更新和数据备份，可以遏制物联网设备和网络中的网络安全漏洞。物联网设备的安全不能退居二线，因此，制造商、组织和网络提供商应共同努力，确保更好的安全性。