物聯(lián)網(wǎng)行業(yè)發(fā)展迅速，安全問題卻得不到有效解決，該如何應(yīng)對(duì)

大部分技術(shù)安全問題與傳統(tǒng)服務(wù)器，工作站和智能手機(jī)類似，但用于這些技術(shù)的防火墻，安全更新和反惡意軟件系統(tǒng)通常不適用于體積更小，功能更少的物聯(lián)網(wǎng)設(shè)備。

網(wǎng)絡(luò)安全仍將是物聯(lián)網(wǎng)安全產(chǎn)品的首選解決方案，預(yù)計(jì)到2027年底，銷售額將達(dá)到近15,000億美元。終端/設(shè)備安全性將繼續(xù)成為物聯(lián)網(wǎng)安全產(chǎn)品的第二大解決方案。此外，物聯(lián)網(wǎng)安全產(chǎn)品的漏洞管理解決方案將在2027年之前實(shí)現(xiàn)最快的擴(kuò)展。

隨著物聯(lián)網(wǎng)的廣泛擴(kuò)散，網(wǎng)絡(luò)攻擊很可能會(huì)成為一個(gè)日益物理（而不是簡單的虛擬的）威脅。包括電視，廚房用具，相機(jī)和恒溫器已經(jīng)證明汽車中的計(jì)算機(jī)控制設(shè)備，例如制動(dòng)器，發(fā)動(dòng)機(jī)，鎖，發(fā)動(dòng)機(jī)罩和后備箱釋放裝置，喇叭，熱量和儀表板易受攻擊者的攻擊，這些攻擊者可以訪問車載網(wǎng)絡(luò)。在某些情況下，車載計(jì)算機(jī)系統(tǒng)可通過互聯(lián)網(wǎng)連接，從而可以遠(yuǎn)程利用它們。

為了應(yīng)對(duì)日益增加的安全問題，物聯(lián)網(wǎng)安全基金會(huì)（IoTSF）于2015年9月23日啟動(dòng).IoTSF的使命是通過促進(jìn)知識(shí)和最佳實(shí)踐來保護(hù)物聯(lián)網(wǎng)。其創(chuàng)始董事會(huì)由技術(shù)提供商和電信公司制造，包括英國電信，沃達(dá)豐，ImaginationTechnologies和PenTestPartners。此外，大型IT公司正在不斷開發(fā)創(chuàng)新解決方案，以確保物聯(lián)網(wǎng)設(shè)備的安全。

2016年，由運(yùn)行Mirai惡意軟件的物聯(lián)網(wǎng)設(shè)備驅(qū)動(dòng)的分布式拒絕服務(wù)攻擊取消了DNS提供商和主要網(wǎng)站。2017年5月，Cloudflare的計(jì)算機(jī)科學(xué)家JunadeAli指出，由于發(fā)布-訂閱模式的實(shí)施較差，IoT設(shè)備中存在本機(jī)DDoS漏洞。

雖然擔(dān)心安全問題，但保護(hù)設(shè)備還有許多事情要做。設(shè)備數(shù)據(jù)遵循加密標(biāo)準(zhǔn)，并且在端到端場景中使用加密。為了幫助解決這種情況，x.509證書也被用于驗(yàn)證設(shè)備身份。

安全專家認(rèn)為物聯(lián)網(wǎng)是對(duì)傳統(tǒng)互聯(lián)網(wǎng)的威脅。有人認(rèn)為，市場激勵(lì)，以確保物聯(lián)網(wǎng)設(shè)備的不足，提高政府監(jiān)管是必要把事情安全的互聯(lián)網(wǎng)。

對(duì)于基本的用戶安全來說，對(duì)物聯(lián)網(wǎng)的全面了解至關(guān)重要。跟上當(dāng)前的反病毒軟件并修補(bǔ)更新將有助于緩解網(wǎng)絡(luò)攻擊。