本文深入研究了新兴的物联网威胁、主要安全挑战，以及其解决方案和最佳实践。
物联网安全的新问题
物联网生态系统的快速发展，几乎没有给行业留出时间来制定战略和防御措施以应对常见的威胁。为了预测新出现的物联网安全问题，必须不断进行研究。以下是一些需要密切监测的新出现的问题。
- 远程办公——COVID-19大流行为全球企业带来了大规模的在家办公安排，从而加大了对家庭网络的依赖。物联网设备也被证明对许多用户的WFH设置有帮助。这些变化凸显了重新审视物联网网络安全实践的必要性。
- 复杂环境——截至2020年，美国家庭平均拥有大约10个联网设备，这使得物联网环境更加复杂。一个复杂的物联网环境是由十个或更多的物联网设备连接起来的网络。由于其范围和功能，这对人们来说是一个挑战。在这种时候，一个被忽视的错误配置可能会产生负面后果，包括将家庭的人身安全置于危险之中。
- 5G连接——许多人都期待着切换到5G，因为其将推动其他技术的发展。对5G的研究仍主要集中在其将如何影响企业，以及如何安全实施。
使用物联网时的重大威胁
由于连接设备的增加，与物联网相关的安全风险和威胁越来越受关注。此外，用户和企业之间的不安全行为可能使物联网生态系统容易受到攻击。与物联网相关的一些主要安全问题包括：
- 漏洞——由于物联网设备缺乏内置安全性，并且用于开发和测试安全硬件的预算有限，因此往往容易受到攻击。许多设备中使用的标准组件也可能容易受到攻击，从而导致系统受损。网络犯罪分子擅长识别和利用漏洞，甚至是过去的漏洞。
- 恶意软件——尽管算能力有限，但恶意软件仍然可以感染物联网设备。物联网僵尸网络恶意软件因其多功能性和盈利能力而在网络犯罪分子中普遍存在。2016年，Mirai攻击使用大量物联网设备瘫痪了主要网站和服务。其他类型的恶意软件包括加密货币挖掘和勒索软件。
- 网络攻击升级——受感染的物联网设备可用于分布式拒绝服务(DDoS)攻击，以及感染更多机器和掩盖恶意活动。其可以作为企业网络横向移动的入口。智能家居也容易受到网络攻击。
- 信息盗窃和未知暴露——联网设备增加了在线暴露的机会，这可能导致信息盗窃。
- 设备管理不善和配置不当——密码安全性不良和整体设备管理不善有助于物联网威胁的成功。用户也可能不了解执行适当的安全措施，需要服务提供商和制造商的协助以实现更好的保护。
减轻物联网设备安全威胁的解决方案
以下是组织在制定物联网(IoT)安全策略时应考虑的一些最佳实践。
- 安全分析——使用安全分析基础设施可以帮助减少与物联网相关的漏洞和安全问题。这涉及收集和分析来自各种物联网来源的数据，并将其与威胁情报相结合，以更有效地检测和应对潜在危险。
- 网络分段——分段可有帮于防止攻击者访问物联网设备或感染网络的其他部分。在实施网络分段之前，重要的是创建当前物联网设备的全面列表，其连接方法，以及需要连接到网络上的哪些设备。
- 身份验证——对所有设备实施全面身份验证对于降低物联网设备遭受攻击的可能性至关重要。应该使用最安全的身份验证，如数字证书、生物识别或多重身份验证。
- 人工智能和机器学习——人工智能和机器学习可用于分析物联网设备生成的大量数据，并提高物联网系统的能力。基于人工智能的入侵检测系统可以监控网络，根据历史数据预测攻击，并建议应对措施。
总之，随着连接设备的使用扩展到每个行业和运营，先进的物联网安全至关重要。有了正确的安全措施，企业可以为任何威胁做好准备，保护自己免受网络攻击。
