必须优先考虑的5个物联网安全威胁
发布时间：2021-06-08 17:45:26 所属栏目：安全 来源：互联网
导读：由于物联网的攻击面很大，并且缺乏安全性，因此黑客有更多机会进入组织的物联网网络。物联网行业并没有一套明确的安全标准，供开发人员和制造商构建一致的安全性，但是有许多安全最佳实践。组织IT管理员可能会发现很难跟踪和更新设备，而这些设备可能已经运
|
由于物联网的攻击面很大，并且缺乏安全性，因此黑客有更多机会进入组织的物联网网络。物联网行业并没有一套明确的安全标准，供开发人员和制造商构建一致的安全性，但是有许多安全最佳实践。组织IT管理员可能会发现很难跟踪和更新设备，而这些设备可能已经运行多年。
黑客每天都在扫描网络中的设备和已知漏洞，并越来越多地使用非标准端口来获取网络访问权限。一旦他们拥有设备访问权限，就更容易避开安全设备对恶意软件或内存进行的检测。
IT管理员必须在其物联网部署中解决五种常见的物联网安全威胁，然后实施相应的策略来防止这些威胁：
1. 物联网僵尸网络
在2016年发生Mirai等重大的僵尸网络攻击之后，物联网开发人员、管理员和安全人员积极采取措施来防止此类攻击。僵尸网络攻击者发现物联网设备是极具吸引力的目标，因为物联网设备大多安全配置较弱，并且可以用于构建僵尸网络。
网络攻击者可以通过不受保护的端口或网络钓鱼诈骗，用恶意软件感染物联网设备，并将其加入用于发起大规模网络攻击的物联网僵尸网络中。黑客可以很容易地在互联网上找到恶意代码，检测易受攻击的机器，或者向设备发出攻击或窃取信息之前隐藏代码。物联网僵尸网络也经常用于分布式拒绝服务(DDoS)攻击。
对于僵尸网络攻击的检测并不容易，但是IT管理员可以采取几个步骤来保护设备，例如保存每个设备的清单;遵循基本的网络安全措施(例如身份验证、定期更新和修补程序);并在管理员将其添加到网络之前确认物联网设备符合安全标准和协议。网络分段可以隔离物联网设备，以保护其网络不受僵尸设备的侵害。IT管理员可以监视网络活动以检测僵尸网络，并且一定不要忘记为整个设备生命周期(包括寿命终止)进行规划。
2. DNS威胁
许多组织使用物联网从原有机器上收集数据，这些机器并不总是按照更新的安全标准设计的。当组织将原有设备与物联网相结合时，可能会使物联网暴露在这些设备的一些漏洞中。物联网设备连接通常依赖于域名系统(DNS)，它可能无法处理可能增长到数千个设备的物联网部署规模。黑客可以利用DDoS攻击和DNS隧道中的DNS漏洞来获取数据或引入恶意软件。
IT管理员可以使用域名系统安全扩展(DNSSEC)确保DNS漏洞不会对物联网安全构成威胁。这些规范通过数字签名保护DNS，以确保数据准确无误。当物联网设备连接到网络以进行软件更新时，域名系统安全扩展(DNSSEC)会检查更新是否到达了预期的位置而没有恶意重定向。组织必须升级协议标准，包括MQ遥测传输，并检查协议升级与整个网络的兼容性。组织还可以使用多个DNS服务和附加的安全服务层。
 （编辑：荆门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
