本文共 1694 字，大约阅读时间需要 5 分钟。

　　随着越来越多的企业采用物联网技术，一系列新的安全挑战和漏洞也浮出水面。物联网网络的复杂性主要归因于连接到全球互联网的大量设备以及这些设备产生的大量数据。物联网设备是网络攻击者入侵的目标，因此很容易发生针对物联网的攻击。

　　以下了解一下物联网生态系统的主要安全挑战：

　　(1)软件测试和物联网更新风险措施不足

　　全球目前有将近230亿台物联网连接设备。这一数字预计将在2020年增加到300亿台，到2025年将增加到600亿台。

　　物联网将带来高度发达的连接、定制和自动化的功能。但是，物联网设备也面临大量问题和挑战，特别是在全面更新时。大量物联网设备都没有进行安全更新。许多企业只在短期内提供固件更新，然后在新推出的设备发布时忘记了解决前面的挑战和漏洞。这反过来又影响了他们的用户，这些用户由于过时的软件和硬件而直接面临潜在的威胁或遭受攻击。

　　因此，为了保护他们的用户免受此类恶意攻击，企业需要定期更新每台设备，并在发布前进行正确的测试。否则将会给企业及其用户带来严重的影响，并且将来可能会损害企业的声誉。诸如KiwiQA、Acunetix、HackerOne ScienceSoft等顶级软件测试公司现在正在提供其最佳的质量保证测试服务和解决方案，以便为消费者提供更好、更安全的产品。

　　(2)加密货币吸引越来越多的黑客

　　事实证明，加密货币数量的不断增长对网络黑客来说具有很大的诱惑力和吸引力。毫无疑问，网络攻击的频率在不断上升，但本质的问题并不是在区块链本身。事实上，区块链技术本身并没有特别的风险，但其应用程序的开发过程却存在风险。当众多区块链公司试图提高安全性来应对黑客攻击时，对区块链技术的攻击仍在不断攀升。

　　Monero是物联网设备中存在的开源数字货币之一。很少有黑客重复使用摄像头和IP来挖掘加密货币。物联网僵尸程序可以操纵数据隐私，这在开放的加密市场中可能是巨大的威胁。依赖区块链技术的物联网应用、形式和平台需要进行监管和持续监控，以阻止对加密货币的可能攻击。

　　(3)勒索软件和恶意软件对物联网的勒索和攻击

　　SonicWall公司在其调查报告中指出，加密weixie和物联网e意软件攻击量在2018年猛增215.7%，达到了3270万次。

　　随着物联网设备数量的增长，勒索软件和恶意软件攻击的可能性也随之上升。勒索软件网络攻击可以直接削弱或限制设备功能，窃取客户的敏感数据信息。勒索软件和恶意软件正在进行组织，旨在合并各种攻击。

　　例如，IP摄像头是捕捉重要信息的理想选择，它可以使用大量地点的摄像头提取任何敏感数据，其中包括办公室、家庭，甚至加油站。物联网设备在如何处理和防范未来攻击方面带来不确定性和不安全感。

　　(4)使用默认密码的问题

　　Mirai僵尸网络也被称为恶意软件，它使用了最具破坏性和巨大的恶意软件攻击。薄弱的登录密码和凭据使几乎所有物联网设备都面临着密码破解和暴力强制的风险。一个主要暴露在Mirai僵尸网络中的系统是运输程序。如果推出的物联网设备具有默认密码，并且在获得软件包之后不通知用户更改凭据，则这些设备很容易受到网络黑客的攻击。

　　登录密码和凭证较弱的物联网设备更容易受到黑客攻击。考虑到此类问题，政府部门建议企业/制造商禁止出售带有默认密码或凭据(例如“admin”作为密码或用户ID)的物联网设备。

　　Mirai恶意软件功能强大，因为它可以识别不受保护的物联网设备，并采用默认密码和用户ID来破坏和访问帐户。因此，任何使用默认凭据的企业都将自己和用户置于遭受恶意软件攻击的高风险中。

　　一般来说，所有用户数据信息都是在企业内部分发或有时出售给其他公司，这侵犯了个人的数据保密权利，并加剧了公众的不信任。因此必须制定隐私法来保护、编辑和匿名化重要的数据信息。对于旨在访问、管理和处理与物联网设备相关数据的移动、Web和云应用程序，应该采用相同的措施。

　　当物联网设备连接到全球互联网时容易遭受网络攻击。行业领先的企业和网络安全研究人员正在致力于为用户提供安全的产品，而现在还有更多的事要做。

转载地址：https://blog.csdn.net/ydtsy/article/details/108320737 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！