@Luminary
2年前 提问
1个回答
物联网安全问题在哪些方面影响物联网部署
安全小白成长记
2年前
影响物联网部署的物联网安全问题有:
隔离陷阱:传统的隔离方式将会导致其他问题,并且在危急情况下是有害的。例如,人类会对医疗物联网设备感兴趣,因为它们几乎直接关系到生命。危急情况可能会触发设备,然后发送非典型的数据传输模式,这可能会触发传统安全系统隔离设备并阻止把数据传送给医生。相应的,这可能会拒绝该病人接受适当的治疗行动。增强对时间敏感的纠正措施的监控,例如植入式药物递送装置,如果设备被传统网络安全系统错误隔离,还能够使医生或护士远程实时控制药物剂量。
披着狼皮的羊:监控供水水源质量的传感器网络的只会在条件改变时进行通信。如果中央控制系统设定为只接受某几种情况下数据,就很难发现来自黑客的欺骗或来自黑客设备的恶意通信。恶意设备可以通过重新传送合法通信来欺骗威胁检测系统,威胁监测系统通过模式分析会将其视为合法设备,然后把集中式系统和应用程序作为受信任设备进行漏洞探测。
传统的集成挑战:另一个安全挑战来源于许多组织内仍在使用的传统系统。一家公司如何安全有效地连接到拥有50年历史主机和相关应用程序,并从云中获取新的物联网基础设施?需要通过部署新的安全工具来缩小这些差距,并确保物联网网络和现存的系统交换的任何数据都是安全的。
物理威胁:由于许多传感器设备在野外使用较长时间,因此很容易受到类似篡改等物理威胁的影响,还有可能带来其他的问题。例如,黑客可以利用物理设备通过误报和漏报来混淆中央系统,或者渗透者可能从传感器收集数据并将其出售。可能会因为单个传感器被恶意访问导致整个系统或其他传感器/设备被破坏,黑客可能会利用拒绝服务(DoS)攻击勒索来自业主公司的资金。因为传感器网络使用传统网络安全的核心信任模型,所以检测这种威胁会特别困难。