[[435277]]

科技讓人們的日常生活變得豐富精彩。由于無人駕駛汽車、人工智能機器人和創新技術，人們一直夢想的未來就在這里，而這場革命將得益于物聯網。事實上，據估計，到2025年底，全球將有557.5億臺物聯網設備，并實現智能家電、智能電網、自動駕駛汽車等的互聯互通。

物聯網在為人們的生活帶來巨大優勢的同時，也帶來了安全挑戰。在網絡世界中，很多網絡攻擊者致力于通過安裝攝像頭、監聽通信、竊取數據、訪問代碼處理和分析邊緣數據來感染物聯網設備。

因此，企業必須不斷評估物聯網設備安全方面的風險。

最近的物聯網攻擊軟件

由于物聯網系統容易受到惡意網絡攻擊。以下是影響物聯網世界的重大攻擊軟件列表：

• Xbash僵尸網絡

惡意軟件可以通過各種方式損害計算機，有時受害者直到造成巨大損失之后才知道其影響。更糟糕的是什么?很多物聯網設備受到僵尸網絡(Robot+Network的簡稱)的攻擊和影響。網絡犯罪分子使用特殊的惡意軟件來破壞多個用戶設備的安全，并將所有受影響的系統組建成一個機器人僵尸網絡。

受影響的設備可能完全正常運行而沒有警告標志，但黑客可以訪問并創建僵尸網絡，該網絡能夠傳播多種不同類型的網絡犯罪行為，例如傳播DDoS或惡意軟件攻擊。

• Mozi

Mozi惡意軟件包含來自Mirai、Gafgyt和IoTReaper的源代碼，它們都是針對物聯網設備的惡意軟件家族的一部分。Mozi能夠使用暴露的telnet嵌入Linux設備。

與Xbash僵尸網絡類似，Mozi惡意軟件將受影響的物聯網設備構建成網絡所有者可以訪問的物聯網僵尸網絡。所有者可以通過訪問網絡輕松分發DDoS攻擊、有效負載執行和過濾數據。

• Dark Nexus

Dark Nexus是一種使用DDoS獲取經濟利益的物聯網僵尸網絡，是一種新興的僵尸網絡，它利用受到感染的電腦、MacBook和智能手機通過路由器、熱像儀、攝像機等進行DDoS攻擊。

最近，大約有1372個僵尸機器人作為反向代理遍布全球各地，如俄羅斯、中國、韓國、巴西和泰國。

• Muhstik僵尸網絡

Muhstick Botnet誕生于2018年3月，從那時起，它就通過利用多個Web應用程序來影響云計算服務器。它是一種類似蠕蟲的自我傳播機器人，能夠感染物聯網設備和Linux服務器。

目前，已知該惡意軟件以OracleWebLogic、Drupal為目標，以進一步傳播受感染的攻擊。

• Mirai僵尸網絡(Dyn攻擊)

2016年10月12日，一次大規模分布式DDoS攻擊導致美國東海岸的大部分網絡無法訪問。這是Mirai僵尸網絡攻擊的結果。

黑客使用它在物聯網設備中發起DDoS攻擊，在影響設備之后，Mirai會搜索其他惡意軟件以完全清除它們，以便進一步利用。

分析企業物聯網安全挑戰

物聯網在增強企業的網絡能力方面發揮了重要作用。它通過開發設備和網絡之間的有效連接，幫助他們提高技術能力。

以下是企業面臨的一些主要物聯網安全挑戰：

• 數據不足和更新

不安全的固件或軟件是物聯網安全的最大挑戰之一。應該更新物聯網設備以了解何時出現任何漏洞以開發安全補丁。然而，并非所有企業都遵循了這一實踐。在更新過程中，備份和數據被傳輸到云端，讓黑客有機會竊取企業的寶貴數據。

• 缺乏物理硬化

物聯網需要在沒有任何中介的情況下自主地得到物理保護。有時，物聯網設備還可以長時間地在遠程位置進行物理干預。開發發射器和傳感器以滿足企業物聯網安全實踐清單是一項挑戰。因此，如果物聯網設備制造商沒有確保物理硬化，用戶有責任保護他們的設備。

• 缺乏加密

在數字世界中，黑客能夠操縱最初為保護缺乏存儲能力和處理能力的設備而集成的算法。在這種情況下，加密被認為是防止數據違規的有效方法。然而，即使是加密也常常會導致安全警報。要將其轉化為安全支持，企業需要滿足企業物聯網安全實踐檢查表。

• 數據安全和隱私問題

與物聯網設備相關的各種安全和隱私問題是識別、身份驗證和設備異構性。在數字時代，缺乏集成、可擴展性、監控、商業模式等是黑客的新線索，這些黑客會干擾敏感數據并以未經授權的方式訪問多個私人系統。

• 缺乏適當的事件響應流程

缺乏適當的事件響應流程會導致數據丟失或泄露。在這個以網絡安全為重的時代，網絡安全事件流程對于企業來說是一項重要的計劃，以防止利用其收集的數據和信息破壞登錄憑據和使數據庫泄露。

連接產品的物聯網安全檢查表

該清單涵蓋了創建最小攻擊面區域時需要審查的領域，以及在快速發展的領域中維護安全系統的關鍵功能和操作。

• 操作系統

許多Linux系統和SOC都有多個端口，黑客可以通過這些端口破壞安全性，這成為易受黑客攻擊的區域。另一方面，眾所周知，微控制器單元可以在沒有任何操作系統支持的情況下運行其“裸機”。在這里，所需的通信渠道由產品開發人員提供便利，因此不會為安全漏洞打開任何端口。

• 依賴性

必須在企業物聯網安全實踐清單中納入一個嚴格的系統，以不斷更新庫和外部依賴項。多個協議和加密會定期升級，這意味著企業必須處于領先地位以保護物聯網設備。隨著依賴性的提高，維護水平也隨之提高。

• 應用程序

隨著系統運行多個應用程序，針對網絡攻擊的漏洞和錯誤也會增加。因此，物聯網設備中的應用程序應該能夠通過運行審計來自動消除此類威脅。

• 通訊

為了確保機密性、安全性、完整性和真實性，必須進行適當的加密。如果云計算和物聯網設備之間的通信沒有加密，企業的寶貴數據和信息可能會受到損害。

• 云計算

企業的服務器系統需要持續監控和檢查以消除物聯網安全挑戰。強烈建議為其服務提供商、依賴項和操作系統訂閱郵件列表和警報。通過持續監控和最小化網絡、應用程序和依賴表面積，可以降低風險。

• 用戶訪問和安全

威脅通常不容易識別，即使它們在企業內部。為了解決這個問題，必須在團隊內建立一個強大而積極的安全和意識圈。此外，強密碼、雙因素身份驗證和加密等簡單而有效的做法可以幫助避免用戶受到損害。

物聯網安全實踐清單概述

企業應主動意識到物聯網設備可能帶來的風險，了解他們保護的系統規模，針對物聯網挑戰對團隊進行安全教育;并在維護設備安全性和牢記員工生產力之間取得平衡。企業物聯網安全實踐清單為保護任何規模組織中的物聯網設備提供了重要的參考。

物聯網安全措施

所有系統都需要維護以保持領先于不斷變化的安全風險。以下是企業需要采取的一些措施來加強物聯網安全性

• 漏洞評估和滲透測試

企業可以通過使用物聯網安全測試工具定期測試他們的系統來保持領先于先進的黑客技術，從而在他們開發時修復漏洞和錯誤，從而保持領先地位。

• 固件應用程序審查

專家需要在固件開發過程中清理應用程序錯誤，以防止客戶級別的應用程序缺陷和錯誤。

• 安全更新和修補機制

安全更新和協議會不時更新。為了保護企業物聯網，所有設備都應該可以訪問快速固件部署。