首页 网络安全 安全学院 查看内容

什么是信息网络安全?如何保护物联网 (IoT)设备的安全?

2021-7-16 22:57 1426 0

摘要: 物联网 (IoT) 解决了紧迫的商业问题,但随着而来的也有一些负面问题,就比如今天要讲的问题就是物联网 (IoT)最典型的负面问题。什么是信息网络安全?物联网 (IoT) 安全是一种保护跨网络连接的物联网设备的方法 ...
关键词: 设备 安全 联网 网络 IoT 使用 挑战 数据 身份 验证

物联网 (IoT) 解决了紧迫的商业问题,但随着而来的也有一些负面问题,就比如今天要讲的问题就是物联网 (IoT)最典型的负面问题。

什么是信息网络安全?

物联网 (IoT) 安全是一种保护跨网络连接的物联网设备的方法,同时防止网络攻击。

IoT 设备是攻击者破坏公司网络的可能切入点,因此需要强有力的安全措施来保护他们。

如今,IoT 的范围已扩大到包括传统工业机器,并配备了与网络连接和通信的能力。您可以找到用于医疗设备、教育、业务发展、通信等各种目的地 IoT 技术。

在我们深入了解 IoT 安全性之前,让我们在 IoT 设备上大放异彩。

什么是 IoT 设备?

物联网设备是通过网络或互联网连接的机器。这些设备不仅限于智能电视或智能手表,还包括一系列机器,如打印机、洗衣机、空调和其他工业机器。

IoT 安全问题

识别 IoT 安全问题和威胁是解决这些问题的第一步。只有当你发现这些问题并相应地制定预防策略时,你的保护措施才会有效。

人们可以将 IoT 安全问题归类为技术挑战和安全挑战。物联网设备的异质性和无处不在的性质主要与可扩展性、无线技术、分布式自然和能量相关的技术挑战。相反,安全挑战包括身份验证、保密性、完整性和端到端安全性。

保密性完整性和可用性(CIA) 的安全目标适用于物联网设备,考虑到计算和电源资源方面的限制和限制,实现这些目标提出了挑战。

98%的IoT 流量均未加密(数据来源绝密)

IoT 安全挑战

IoT 设备遇到一些安全挑战,给使用 IoT 设备的组织和企业带来风险。

以下是一些值得注意的 IoT 安全挑战:

  • 对与设备相关的安全风险处理不当,这主要是因为这些设备无法定期更新而出现。
  • 弱凭据和默认密码使设备容易受到暴力攻击或密码黑客攻击。
  • 勒索软件和恶意软件应变的持续混合使设备容易受到不同类型的攻击。
  • 使用物联网僵尸网络挖掘加密货币会危及物联网设备中数据的保密性、完整性和可用性。

感知层

感知(或传感器)层的目的是在执行器和传感器的帮助下从环境中收集数据。

以下是感知层中的一些安全挑战:

  • 信号在使用无线技术的传感器节点之间传输。其效率可能会受到干扰波的损害。
  • 攻击者可以在室外环境中操作时拦截物科智能设备的传感器节点。攻击者可能会篡改设备的硬件。
  • 网络拓扑是动态的,因为节点可以移动到不同的地方。
  • 物联网感知层主要由射频识别设备(RFID)和传感器组成。他们的计算能力和存储容量有限,因此容易受到物联网安全威胁。
  • 重播攻击可以通过欺骗或重播 IoT 设备的身份信息来利用感知层的机密性。

这些 IoT 安全性挑战可以通过采用加密、身份验证和访问控制来解决。

网络层

物联网基础设施的网络层使数据路由和传输到连接到互联网的各种物联网集线器和设备。

与网络层相关的安全挑战如下:

  • 由于远程访问机制和数据交换,数据的保密性和隐私性面临风险。攻击者可以通过流量分析、被动监控或窃听来利用它们。
  • 如果设备的钥匙材料暴露在外,可能会危及安全的通信通道。
  • 异质网络组件使得使用当前网络协议变得具有挑战性。

网络层中的这些安全挑战可以通过采用协议和物联网安全软件来解决,使物联网中的对象能够对异常行为和情况做出响应。

应用层

应用层通过创建智能环境实现物机的目的。此层保证数据的真实性、完整性和机密性。

应用层中的 IoT 安全性挑战如下:

  • 集成不同的应用程序具有挑战性,因为它们具有不同的身份验证机制,以确保数据隐私和身份认证。
  • 许多连接的设备在分析数据的应用程序上造成大额管理费用,影响服务的可用性。
  • 对不同用户如何与应用程序进行交互、安全显示的数据量以及负责管理这些应用程序的人员的识别不当。

您需要适当的工具来应对应用层中的安全挑战,并控制安全披露的数据量,以及数据的使用方式和时间,以及由谁使用。

如何保护 IoT 设备

您可以设置一些一般保护措施,以确保 IoT 安全。其中包括在 IoT 设备中使用授权软件。此外,当物联网设备打开时,它应该在收集或发送数据之前将自己身份验证到网络中。

有必要设置防火墙来过滤发送到物科网络终端的数据包,因为它们的计算能力和内存有限。您还应确保在不消耗额外带宽的情况下安装更新和修补程序。

除了一般安全措施外,您还需要在规划 IoT 设备的安全性是考虑一些独特的安全实践。您需要确保设备安全、网络安全,并确保整个 IoT 基础设施和系统是安全的。

您可以采用以下安全实践来保护 IoT 设备:

  • 确保物理安全:保持物科智能设备相对隔离,并防止物理访问。
  • 部署防篡改设备:部署防篡改的 IoT 设备,即设备被篡改时禁用的设备。
  • 更新固件并安装修补程序:在升级、更新固件和安装修补程序时要积极主动,制造商一发布修补程序。
  • 执行动态测试:它暴露了硬件提供的代码弱点和安全漏洞。
  • 保护设备处置数据:指定在物联网设备过时时丢弃其的程序。不当丢弃的设备可能会对隐私构成威胁,并达到各种恶意目的。
  • 使用强大的身份验证:避免使用默认密码,因为它们会引入密码黑客攻击的威胁。使用复杂的密码进行身份验证,并抵制受过教育的猜测。

  • 鼓励使用自适应认证:自适应身份验证或上下文感知身份验证 (CAA) 使用上下文信息和机器学习算法来评估恶意风险。如果风险很高,将要求用户进行多因素令牌。
  • 使用强加密和协议:通过在各种物联网协议中使用强加密来维护安全的数据传输(蓝牙、Zigbee、Z 波、线程、Wi-Fi、蜂窝、6LoWPAN、NFC 等)
  • 最小化设备带宽:将网络功能和带宽限制在设备运行所需的最少,避免成为物联网分布式拒绝服务 (DDoS) 攻击的目标。
  • 细分网络:使用虚拟局域网 (VLAN)、IP 地址范围及其组合将网络划分为较小的本地网络。这允许您创建不同的安全区域并代表由防火墙控制的不同段。
  • 保护敏感信息:通过限制这些设备的发现,避免敏感个人可识别信息 (PII) 中的泄漏。您需要适当的服务机制和身份验证协议,以便授权客户能够发现物联网设备。
本文出处: https://www.toutiao.com/a6985320027780088351/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部