黑客攻击无孔不入 物联网产业需从六面防守

congtou 2017-9-15 最新资讯 0 0

物联网是互联网的扩展与延伸。黑客的触角已经侵入了这一新兴产业,可能从任意环节切入进而发动攻击,因此业者应做好全面防御的准备。就目前情况来看,物联网产业应当注意至少六点。

636409782671190709131

    黑客攻击无孔不入物联网产业需从六面防守

    从世界上第一个电脑病毒C-BRAIN诞生到现在已经整整三十年了。直至今天,黑客和他们的病毒仍能在互联网上兴波作浪,吸引全球关注。今年的Wannacry和Petya再度给多个国家造成经济损失。网络病毒就像痼疾一样纠缠着互联网,几乎看不到能够根除的迹象。

作为互联网的扩展和延伸,正在兴起之中的物联网与网络病毒、黑客攻击的关系又如何呢?隔岸观火、置身事外是绝无可能的。事实上,黑客的触角已经侵入了这一新产业,只不过由于物联网的落地规模尚小,因此暂未造成太大破坏。而一旦物联网的商业化程度达到互联网的水平,其被黑客攻击而遭受的损失将远超互联网。

黑客可能从物联网的任意环节切入进而发动攻击,因此业者也应做好全面防御的准备。就目前情况来看,物联网产业应注意以下六点:

第一,提高物联网各环节安全防护措施的协调性。从终端设备到传输网络再到平台应用,物联网所涉环节众多。而不同的环节往往由截然不同的企业主导,加之当前产业初兴,各类标准和协议林立,所以产业的生态复杂多样。相应地,不同环节采取的安全防护措施也就较为驳杂。不同环节安全措施的不协调、不匹配给了黑客可乘之机,使之能够从最薄弱的一环下手,一举击溃整个链条。因此,加快产业统一标准的制定、进而推动安全措施走向协调一致是业界亟待处理的要务。

第二,将安全预算计入物联网架构的固定成本,提高市场接受度。物联网从业者在推出网络架构服务时,大多未考虑安全保障问题,因此成本中也就没有安全预算。然而随着黑客攻击愈演愈烈,为物联网设备上安全锁势在必行。眼下这种靠不增设安全防护措施而维持的较低价格必然要被提高。因害怕市场不肯接受更高价格而裹足不前的心理是不可取的,当全体业者都将安全预算变成固定成本时,市场的接受度自然会跟着提高。

第三,为物联网设备增添按需自动开关功能,尽量避免全天候不间断联网。很多物联网设备并无24小时持续运行的必要,这样既浪费能源,又给了黑客趁虚而入的机会。人工智能参与物联网布局是当前的产业大势,那么,赋予物联网设备以按需自动开关的智慧应该成为AI的首要任务之一。

第四,加强对僵尸网络攻击服务提供方的查处与打击力度。僵尸网络是物联网安全攻击的主要形式,而其大多是由一些非法服务网站提供的,且成本极低,为犯罪分子大开方便之门。查处并关停这些非法网站无疑将从根源上对僵尸网络形成打击。

第五,培养物联网技术团队的未雨绸缪意识,将安全防护先行做到位。在开发物联网应用时,安全问题应当成为技术团队必须事先考虑的部分,而不应等到用户反馈遭受攻击之后再亡羊补牢,被黑客牵着鼻子走。

第六,完善相关政策法规,进一步明确物联网安全责任归属。物联网的安全防护工作之所以进展缓慢,与安全责任归属不清也有莫大关系。例如,一辆联网汽车遭遇黑客攻击而发生了事故,那么除了黑客以外,还有谁应当赔偿损失呢?是车商、物联网运营商,还是物联网硬件制造商、物联网平台开发商?责任不明,各方不免懈怠。因此,相关政策法规应尽快让这类安全责任的判定方法、分配标准明晰起来,从而敦促各方做好分内之事。

转载请注明来自华盟网,本文标题:《黑客攻击无孔不入 物联网产业需从六面防守》

喜欢 (0) 发布评论