2021年五大物聯網安全趨勢
圖片來源:https://pixabay.com/images/id-6196588/
盡管在家工作產生了新的安全威脅,但物聯網 (IoT) 有望進一步提高風險級別。
想想數億人突然在家工作所造成的壓力。這嚴重削弱了公司的安全防御能力,在某些情況下甚至不堪重負。物聯網可以放大這些挑戰。
毫無疑問,隨著連網設備數量呈指數級增長,物聯網安全將成為所有行業的首要問題。
物聯網安全的 5大趨勢
組織邊界的又一次重大擴張
物聯網將威脅級別放大了幾個數量級。IDC 估計,到 2025 年,416 億臺連網的物聯網設備或事物將產生 79.4 ZB 的數據。它們中的每一個都將為企業打開一扇大門。
供應商已經推出了一些與物聯網安全相關的工具,但這個市場在很大程度上仍處于初級階段。一旦威脅變得更加真實,供應商的產品就會成倍增加并變得更加復雜。對于組織而言,這一切使他們不得不保護一個不斷擴大的網絡。
物聯網將產生更多數據
隨著物聯網設備的不斷增長,數據將迎來又一次重大增長。
關于這些數據將存放在哪里,目前還存在很多爭論。無論數據存儲在邊緣、數據中心還是云中,所有數據都必須完全安全。
并且,一旦 5G 真正發力,物聯網的影響將進一步放大。
5G 和物聯網將徹底改變我們的工作和交流方式,但最重要的是,我們獲取信息的方式。此外,當直接連接到互聯網的5G設備暴露公司數據時,當前側重于外圍安全的IT安全模型將不會有效。誰能看到您的數據?誰擁有您的數據?這些問題需要深思。
自動化將成為安全領域的最大元素
自動化已經是安全領域的一個主要趨勢。例如,它被用來在堆積如山的“原木”中搜尋,以分離模式和異常。
機器學習 (ML) 也正在成為風險管理、威脅情報以及安全信息和事件管理 (SIEM) 等領域安全性的重要組成部分。
但是,有了物聯網,我們可以期待更多的自動化。當您處理數百億個數量級的事務時,不可能指望安全管理員手動處理。因此,自動化安全將成為安全武器庫中越來越重要的一部分。
攻擊點變得更加狂野
物聯網提供了如此多的新攻擊點,其中許多現在甚至還沒有被設想出來。
例如,黑客可以遠程控制車輛。StorageIO Group 的分析師 Greg Schulz 將飛機、火車和交通系統添加到可能的目標列表中。然后您有無人機、Alexa或Google設備、智能手機、計算機、車庫門開啟器、家庭供暖、通風和空調 (HVAC)、其他建筑控制系統、電梯、工廠系統、倉庫和機器人等等。
大多數公司甚至不知道有什么物聯網系統連接到他們的企業網絡,這具有巨大的安全隱患。一家賭場已經被魚缸中的物聯網溫度計入侵了。
標準的必要性
標準在 IT 中至關重要。 想象一下,如果十幾家供應商和另外幾十家初創公司建立了自己不同的協議和系統來管理物聯網,會發生什么。這將混亂不堪。
由于缺乏整合,安全將成為一場噩夢。事實上,缺乏標準可能被用作無法確保物聯網系統和數據安全的借口。
許多物聯網設備供應商都有自己的安全更新方法,但沒有標準。
如果物聯網真的占據了主導地位,那么傳感器和設備將無處不在———在每輛車、每臺設備、每個工廠車間。標準對于簡化所有設備的安全至關重要。
(編譯iothome)