物联网攻击：保护物联网设备的严峻挑战

物联网技术的爆炸式增长促使用户和企业采用物联网设备来改善过程控制和生产力。 连接设备的兴起改变了用户处理和存储数据的方式。 物联网设备是智能的，经常通过互联网与其他设备通信。 因此，他们收集的个人信息使他们容易受到各种物联网攻击。

根据一项调查，84% 的公司已将 IoT 设备放置在其网络中，超过 50% 的公司没有维护除安全密码之外的基本安全保障措施。 网络罪犯通常依靠物联网连接来渗透网络系统并窃取敏感数据。 威胁行为者通过链接设备中未修补的漏洞和制造故障引发物联网攻击。

物联网攻击：企业主的致命弱点

什么是物联网攻击？

物联网设备的创建是为了满足组织的广泛需求； 因此，它们缺乏严格的安全协议。 攻击者利用此优势通过任何易受攻击的物联网设备破坏组织的系统。

IoT 攻击是指对支持 IoT 的设备或组织的任何攻击。 它可能会使您的设备感染恶意软件。 相反，获得对您系统的访问权限会使用安全漏洞，例如低效的客户端授权。

例如，攻击者可以通过利用任何 IoT 设备中的安全漏洞来访问组织的温度控制系统。 然后，他可以控制连接到相应设备的房间的温度。

到 2022 年底，已经部署物联网的组织中有 32% 认为物联网攻击问题与缺乏熟练人员有关。

到 2023 年，物联网安全市场预计将从 2022 年的 50.9 亿美元增长到 66.8 亿美元。所有这一切都与越来越多的需要严格安全性的链接设备相吻合。 因此，安全固件在未来十年将变得更加重要，这就是为什么这些物联网设备安全数字不足为奇的原因。

尽管物联网有很多好处并且可以帮助人们赚钱，但该系统很脆弱。 原因是在不同地方的不同人手中有如此多的连接设备。

通常，企业通过他们已经熟悉的云安全镜头来处理物联网安全。 在将物联网攻击作为主要购买因素的企业中，超过 70% 的企业将设备到云的安全性评为非常重要。

有多少物联网流量未加密？ 98%。 57% 的物联网设备容易受到中度或高度严重性的攻击。

59% 的企业相信云供应商构建 IT 软件开发服务来满足他们的安全需求。

到 2025 年，将有多达 750 亿台联网设备。 此外，您组织内的物联网设备数量将会增加。

随着物联网每年都在发展并变得越来越流行，我们需要知道其发展面临的最大威胁是什么。 如果您计划在您的业务中使用这项新技术，您可能也有兴趣让您的物联网生态系统更加安全可靠。

损害安全性的 7 种常见物联网攻击类型

在本节中，我们将重点介绍一些最常见的物联网攻击：

物理篡改

我们要提到的第一类物联网攻击是物理篡改。 黑客可以访问设备的物理位置，从而使数据窃取变得简单。 此外，他们还可以在设备上安装恶意软件或通过访问设备的端口和内部电路来侵入网络。

窃听

攻击者可以利用服务器和物联网设备之间的不良连接。 他们可以拦截网络流量并获取敏感数据。 通过来自物联网设备的麦克风和摄像头数据，黑客可以使用窃听攻击对您的谈话发起物联网攻击。

暴力密码攻击

网络犯罪分子可以通过尝试各种常用词组合来猜测密码以发起物联网攻击，从而访问您的系统。 由于物联网设备在设计时没有考虑到安全性，因此它们的密码最容易被猜到。

权限提升

通过利用操作系统疏忽、未修补漏洞或设备故障等漏洞，攻击者可以获得对物联网设备的访问权限。 通过进一步利用弱点并获得对他们有用的数据的访问权限，他们可以执行物联网攻击并提升到管理员级别。

DDoS 攻击

僵尸网络和僵尸物联网设备使 DDoS 攻击比以往任何时候都容易。 当用户由于高流量而无法访问小工具时，就会发生这种类型的物联网攻击。

中间人攻击

通过利用不安全的网络，欺诈者可以访问设备向服务器传输的机密数据。 攻击者可以更改这些数据包以干扰通信并执行物联网攻击。

恶意代码注入

网络罪犯可以利用输入验证中的弱点并在其中插入恶意代码。 应用程序可以执行代码并对程序进行意外修改。

历史上最严重的 5 个物联网攻击示例

Mirai 僵尸网络——臭名昭著的 DDoS 攻击

2016 年 10 月，有史以来最大的 DDoS 攻击是利用物联网僵尸网络针对服务提供商 Dyn 发起的。 这导致包括 Twitter、卫报、Netflix、Reddit 和 CNN 在内的大量互联网网站下线。

这个物联网僵尸网络是由名为 Mirai 的软件启用的。 一旦感染了 Mirai，计算机就会不断在互联网上搜索易受攻击的物联网设备，并使用默认的用户名和密码登录，从而使这些设备感染恶意软件。 这些是数码相机和 DVR 播放器等设备。

Owlet Wifi 婴儿心脏监护仪——2016 年最差的物联网安全性

随着越来越多的物联网设备进入我们的家庭，物联网攻击正成为一个重大问题。 例如，Owlet Baby 心脏监视器可能看起来完全无辜，但由于缺乏保护，它和相关设备特别容易受到黑客攻击。

不要假设黑客对您婴儿的心率感兴趣。 然而，这些婴儿监视器很容易被黑客入侵，允许黑客攻击同一网络上的其他智能设备。 事实证明，一个不安全的小工具就能让你的整个家暴露在外。

可入侵的心脏设备——St. Jude 因物联网攻击而受到抨击

医疗领域具有巨大的物联网设备潜力。 然而，就物联网攻击而言，风险极高。 FDA 在 2017 年宣布发现 St. Jude Medical 的植入式心脏起搏器存在严重漏洞，生动地强调了这一点。 每个看过《国土安全》的人都能认出这种物联网攻击。

在这次物联网攻击中，心脏起搏器用来与外部服务通信的发射器很容易受到攻击。 起搏器将有关患者状态的信息传输给他们的医生，以促进对每个患者的监测。 首先，攻击者获得了对 pace 发射器的访问权限。 然后他们可以修改它的操作，耗尽它的电池，甚至可以发出可能致命的电击。

The TRENDnet Webcam Hack——物联网摄像头的道德黑客攻击

TRENDnet 宣传其 SecurView 相机是各种应用的理想选择。 它们不仅可以用作家庭安全摄像头，还可以用作婴儿监视器。 最好的部分是它们是安全的，这是安全摄像头最重要的方面。

然而，事实证明，任何拥有这些设备之一的 IP 地址的人都可以轻松访问它。 在某些情况下，间谍还能够录制音频。

后来，联邦贸易委员会报告说，有一段时间，TRENDnet 以明文形式在互联网上传输消费者的登录信息，没有加密。

这一事件表明，物联网攻击不能想当然。 即使设备声称是安全的，它仍然可能泄露您的私人信息。 防止此类事件发生的最简单方法是进行渗透测试或在您的家庭路由器上安装 VPN。 它将加密您所有的互联网通信，使黑客无法读取它们。

吉普车黑客攻击——对汽车行业的警告

这种物联网攻击最初由 IBM 团队于 2015 年 7 月演示。他们可以访问 Jeep SUV 的车载软件并利用固件更新系统中的漏洞。 研究人员能够对车辆进行加速和减速，以及转动方向盘使车辆偏离道路。

随着越来越多的人使用电动汽车和无人驾驶汽车技术的进步，确保这些车辆尽可能安全变得越来越重要。

物联网有望改变我们的未来，但它也带来了重大的安全隐患。 因此，我们应该保持警惕并自学如何保护我们的小工具免受物联网攻击。

当安全被忽视时，上述那些引人注目的安全漏洞只会助长灾难的可能性。

如何防止物联网攻击：5 个可行的技巧

为了保护您的企业免受物联网攻击，您必须实施有效的网络安全措施。 类似于在公司内部开发网络安全计划。 要采取的主要步骤是：

利用设备发现实现完全透明

防止物联网攻击的第一个技巧：企业应该首先了解链接到其网络的物联网设备的准确数量。

• 找出哪些类型的设备连接到您的网络，并保留所有连接的物联网资产的详细、最新列表。 专用的物联网安全解决方案是确保所有设备都被考虑在内的最佳方式。
• 获取制造商和型号 ID、序列号、硬件、软件和固件版本，以及有关每个设备使用的操作系统的信息。
• 确定每个设备的风险状况以及它在连接到网络中的其他设备时的行为方式。 这些配置文件应该有助于为下一代分段和制定防火墙策略。 每次将新的物联网设备连接到网络时，您都应该更新您的资产地图。

应用网络分段来增强安全性

从安全的角度来看，网络分段的目标是减少攻击面。 网络分段将网络分成两个或更多部分，以便更精确地控制设备和工作负载之间的流量。

在未分段的网络中，许多端点直接相互通信，它们之间没有墙。 因此，单个漏洞横向传播并成为病毒的可能性更高。 另一方面，当网络被分段时，黑客就更难利用单个设备作为薄弱环节发起物联网攻击。

企业应设置网段，通过使用虚拟局域网 (VLAN) 配置和下一代防火墙策略将 IoT 设备和 IT 资产分开。 这将保护这两个群体免受横向攻击的可能性。 物联网安全解决方案与下一代防火墙之间的更多集成将为下一代防火墙的功能添加物联网上下文。

实施安全密码程序

糟糕的密码安全政策继续助长物联网攻击。 所以，如果你想保证你的物联网端点安全，你必须使用强密码。

许多物联网设备的密码很容易在网上找到，而且强度不是很高。 一旦 IoT 设备首次连接到您的网络，您就应该更改为更安全、更复杂的密码。 新密码应该难以猜测，因设备而异，并且符合 IT 安全团队的密码策略。

定期修补和更新固件

大多数 IT 系统都可以通过定期更新来修复安全漏洞，但大多数物联网设备并不是这样做的，因此它们的安全漏洞将始终存在。 当涉及到持续时间长的物联网设备时，制造它们的公司通常也有可能停止提供支持。

设置新的物联网设备时，搜索供应商的网站并下载任何修复已知缺陷的新安全补丁。 确保您的设备始终安装最新更新非常重要。 因此，您的企业应该与制造您的物联网设备的公司合作，制定定期固件升级计划。

为避免 IoT 攻击，添加专用的 IoT 感知文件和 Web 威胁防护，以及通过入侵防护的虚拟补丁功能。

始终主动监控物联网设备

管理物联网攻击需要组织实时监控、报告和发送警报。 但传统的端点安全解决方案无法保护物联网资产。 他们需要 IoT 设备无法运行的软件代理。

做一些更好的事情。 您可以实施实时监控解决方案，持续分析所有联网物联网端点的行为。 您可以通过将其与您现有的安全和下一代防火墙集成来解决它。

物联网安全攻击：安全总比遗憾好

管理复杂的物联网生命周期对于需要创新战略的企业来说是一项新挑战。 如果物联网设备缺乏足够的安全性，我们只能猜测黑客可能从中窃取多少有价值的数据。 优先考虑我们的物联网网络安全并实施必要的安全措施以防止物联网攻击至关重要。

领先的 IT 软件开发公司 Adamo Software 预计物联网攻击预防将在未来蓬勃发展。