智慧地球紧锣密鼓 物联网五大风险需警惕
——物联网五大风险需警惕
- 来源:太平洋电脑网
- 2014/2/26 11:55:152073
奥巴马就任总统后,针对IBM公司提出的“智慧地球”概念,将物联网计划升级为国家战略;在日本,政府早在2004年就推出了基于物联网的国家信息化战略u-Japan,“以人为本”,实现所有人与人、物与物、人与物之间的联接;在韩国,早于2006年便把u.Korea战略修订为u-IT839计划,加强网络技术应用,使“服务、基础设施、技术创新产品”三者紧密融合,并在2009年制订了《物联网基础设施构建基本规划》,将物联网市场确定为新增长动力;欧盟各国,推出《欧盟物联网行动计划》,在医疗专用序列码、智能电子材料系统等应用方面作出了大胆尝试。
究其核心,物联网的基础仍是互联网,在此基础上,将用户端与物品链接在一起。在过去的一年时间里,关于车联网、可穿戴设备、智能家居、智能交通等词汇频频出现,而业内对此也给予了极高的关注度。思科网络业务解决方案小组曾预估:到2015年,联网设备将从2010年的125亿猛增至250亿。放眼于这个快速增长的新兴市场,CSO们(安全官)预估出物联网在未来一年将会面临的五大类风险,做好未雨绸缪。
车载WiFi
根据Visiongain公司的统计数据,2013年车载装置收入已达到217亿美元,2014年还将进继续攀升。SANS研究所JohnPescatore坦言,2014年福特和通用汽车将提供更多的车载WiFi。届时,汽车将变成移动热点,将乘客的智能手机、平板电脑等移动设备都与互联网连接。
实际上,因缺少无线网络的防火墙保护设施,车载WiFi与传统WiFi热点同样存在着安全漏洞。在缺少安全措施的情况下,车载设备和用户数据一旦连入网络,黑客便能连接到外部数据源(如OnStar服务器)收集用户的信用卡数据等,对车载无线网络、车主信息以及设备展开各种类型的攻击。
健康设备
ABI研究所发现,单体育、健身和保健等功能的可穿戴设备数量,将从2013年的4200万增至2018年的1.71亿。黑客们将越来越多地,针对运行Windows系统的移动医疗设备发起攻击,包括心脏起搏器等。传统设备制造商,通过使用专有的嵌入式系统,封闭源代码的限制,可在一定程度上对黑客的破解造成阻碍,但对于非传统设备制造商,他们经常使用Windows的某种形式会大大增加安全风险。
Windows系统因其普及范围广,价格便宜,并且为程序员所熟知,所以深受可穿戴设备的欢迎。不同于电脑Windows系统的是,可穿戴设备的Windows并没有修复机制,通过无线连进互联网的设备越多,传播的病毒也就越多。潜在恶意攻击的存在会带来健康信息漏洞,所以安全官们应该多关注这些设备的远程入口。
可穿戴设备
同样来自Visiongain的统计数字,可穿戴技术市场2013年已达46亿市值,2014年还将继续上升。可穿戴设备因其能自动连接互联网,加上设备自身缺少安*方案,所以包括Google智能眼镜在内的众多可穿戴设备,都将成为黑客主要的攻击载体。
攻击Google眼镜,方便黑客窃取公司机密信息和知识产权。企业无法想象到,当一个Google眼镜配戴者经过办公区域时,能吸收多少数据,复制怎样的音频和视频。所以,企业都应对可穿戴设备进行限制,例如何时何地以及如何使用这类设备等。
零售库存监控
据Visiongain统计,2013年无线M2M收入达到501亿美元,到2014年,将有更多价格低廉的3G移动数据发射器连接到互联网,库存管理应用程序也将更容易受到来自网络的恶意攻击。
零售库存监控
通过这些设备,可以实现进行检测、收集统计信息、远程管理和一些其它功能。专家建议,企业必须配置这些库存控制系统和M2M技术的安全设施,细分出安全、可访问、加密多级安全限制。
无人机
德克萨斯农工大学的学生,曾通过技术手段隐藏了无人机的GPS信号,将错误的位置数据暗示在导航计算机上,致使无人机发生意外碰撞。而在2012年无人机编程比赛上,获胜者现场创建的病毒,能让所有无人机在接近时被感染上病毒。
利用无人机同质固件的单一漏洞,攻击者可让天空中充满随时待命的无人机。试想,攻击者能够轻易的利用无人机自身脆弱的遥测信号,进行任何形式的攻击,该是一种怎样的恐怖情景,而美国国会已于2012年2月,就已针对无人机出台了多个法律条款。