物联网感知层特点及常见安全威胁

物联网感知层特点及常见安全威胁,第1张

物联网感知层是物联网与传统互联网的重要区别之一,感知层的存在使得 物联网的安全 问题具有一定的独特性。 总体来说,物联网感知层主要有以下几个特点:

物联网感知对象种类多样,监测数据需求较大,感知节点常被部署在空中、水下、地下等人员接触较少的环境中,应用场景复杂多变。 因此,一般需要部署大量的感知层节点才能满足全方位、立体化的感知需求;

感知层在同一感知节点上大多部署不同类型的感知终端,如稻田监测系统,一般需要部署用以感知空气温度、湿度、二氧化碳含量以及稻田水质等信息的感知终端。 这些终端的功能、接口以及控制方式不尽相同,导致感知层终端种类多样、结构各异;

从硬件上看,由于部署环境恶劣,感知层节点常面临自然或人为的损坏;从软件上看,受限于性能和成本,感知节点不具备较强的计算、存储能力,因此无法配置对计算能力要求较高的安全机制,最终造节点安全性能不高问题的出现。

从攻击方式上看,感知层的安全威胁可以分为物理攻击、身份攻击和资源攻击。

感知节点应用场景复杂多样,易于受到自然损害或人为破坏,导致节点无法正常工作。

因缺乏监管,终端设备被盗窃、破解,导致用户敏感信息泄露,影响系统安全。

攻击者非法获取用户身份信息,并冒充该用户进入系统,越权访问合法资源或享受服务。

攻击者替换原有的感知层节点设备,系统无法识别替换后的节点身份,导致信息感知异常。

攻击者恶意占用信道,导致信道被堵塞,不能正常传送数据。

攻击者通过不停向节点发送无效请求,占用节点的计算、存储资源,影响节点正常工作。

攻击者截获各种信息后重新发送给系统,诱导感知节点做出错误的决策。

导语: 迈入2019年,小隐带大家一起回顾2018年Top 10大事件。

1最大的物联网迈进:微软

自2015年宣布Azure IoT Suite以来,Microsoft凭借其Azure云产品和相关的物联网平台即服务,已成为物联网领域的主要参与者。

在2018年4月,微软翻了一番,并宣布在4年内进一步投资50亿美元用于物联网技术。预计这些投资中的大部分将流入云服务,物联网 *** 作系统和分析。在2017年宣布“Azure IoT edge”和“IoT central”等服务后,微软在2018年宣布的两项杰出的物联网服务是Azure Sphere和Azure Digital Twins。Azure Sphere是Microsoft针对连接微控制器供电设备的高度安全的端到端解决方案。Azure Digital Twins是一项服务,允许开发人员构建物理资产的数字复制品 - 这是在数千台设备上扩展物联网解决方案的分析和其他元素的重要工具。

2年度消费者物联网故事:Sonos首次公开募股

物联网的2018年,另一个真正的成功故事首次亮相纳斯达克:扬声器制造商Sonos。Sonos于2018年8月1日上市,这家公司在2004年首次在CES上首次推出革命性的无线扬声器后,已有14年和45亿美元的资金Sonos是智能扬声器市场的首批进入者之一,它创造了消费者喜爱的高品质产品,并始终得到很好的评价。迄今为止,该公司已售出1900万件产品,目前全球拥有超过10亿户家庭,平均家庭目前大约购买3台Sonos产品,Sonos尚未满足全球99%以上的市场需求。

然而,Sonos上市后股价却讲述了一个不同的故事。自2018年8月首次公开募股以来,该股票已下跌约40%,因担心大型智能家居巨头可能最终停止与Sonos合作而取代智能扬声器市场自己。

2018年的另一个消费者物联网IPO,智能家居相机制造商Arlo Technologies,对公开市场的介绍更为糟糕; 自首次公开募股以来,该股票下跌约50%。

两家公司都希望避免成为另一家Fitbit--物联网 历史 上最大的失败IPO之一。自2016年年中首次公开募股以来,Fitbit股价下跌超过70%,而纳斯达克指数上涨超过30%。

3讨论最多的合作伙伴:罗克韦尔自动化 - PTC

工业自动化巨头罗克韦尔自动化于6月份宣布对物联网平台,PLM和CAD软件领导者PTC进行10亿美元的股权投资。工业物联网社区对这一消息进行了大量讨论,因为人们一直在想罗克韦尔将如何应对其主要竞争对手西门子强大的物联网平台推动。

在2018年晚些时候,罗克韦尔展示了该公司现在如何依靠PTC提供物联网平台组件,作为新推出的 “由PTC提供支持的创新套件”的一部分。两家公司都希望进一步将其软件组件构建为集成的工业数字化解决方案。

4最富有争议的市场:中国

也许从 高通 - 恩智浦合并失败中可以推断出中国掌握权力的最明显迹象之一。2016年10月,总部位于美国的芯片制造商高通宣布将以44亿美元的价格收购联想 汽车 芯片恩智浦的领导者,成为半导体行业有史以来最大的一笔交易。然而最终并未落地。原因是:中国。此次收购已在包括欧盟和韩国在内的八个司法管辖区获得批准 - 但随着2018年美中之间的全球贸易争端升温,中国监管机构并未批准该交易。

还有一些与中国物联网公司的全球纠纷。最值得注意的是,一些国家和电信公司禁止华为和中兴通讯。

与此同时,许多公司希望进一步加强与中国的关系。例如,英特尔,西门子,瑞萨和myDevices都与阿里云合作,将他们的产品带到中国并开展联合创新项目。微软还扩展了其中国云基础架构,使本地Azure区域的数量翻了一番 。中国物联网创业公司的资金也大幅增加。

5最尬之跌落神坛:通用电气

据“华尔街日报”报道,2018年7月30日,“工业互联网”的先驱通用电气公司正在寻求出售GE Digital及其IoT Platform Predix。

这一消息是在一系列负面事件的背后发生的,这些事件在过去几个月里震惊了公司。这包括数千名工人的裁员,其子公司GE Capital的财务困境,以及其股票从道琼斯工业平均指数下跌。

就在两年前,该公司宣布了雄​​心勃勃的计划,即到2020年成为“价值15亿美元的软件业务”,其中包括Predix单独销售的4B美元。

2018年12月,GE管理层最终决定采用不同的方法。本公司所售的现场服务管理软件ServiceMax其大部分股权,但决定给GE数字(与它Predix)一个全新独立的实体。2019年将使我们更深入地了解这个新实体的细节,以及它是否能够脱离GE过去几年收到的一些负面报道。

6最具影响力的研究报告:贝恩公司 - 解锁物联网机会

8月,贝恩公司发布了一项名为“解锁物联网中的机会” 的研究。该出版物全面概述了600多个物联网终端用户和180个物联网供应商的优先事项,观点和挑战。它还将结果与2016年的类似调查进行了比较。其中,贝恩发现:

贝恩在后续网络研讨会中提供了更多见解,其中显示,与2016年相比,特别是工业客户对物联网计划的投资回报率更加清晰,并且“质量控制”被客户和供应商标记为其关键用例之一。

7最重要的政府倡议:加州网络安全法

在几次尝试向美国参议院提交物联网网络安全法案失败后,加利福尼亚州于2018年8月底跳楼,并成为第一个通过物联网网络安全法的州。

从2020年1月1日开始,任何“直接或间接”连接到互联网的设备制造商必须为其配备“合理”的安全功能,旨在防止未经授权的访问,修改或信息泄露。

虽然许多人承认这项法律是一个姗姗来迟的第一步,但大多数专家批评它过于肤浅和模糊。例如,物联网安全公司VDOO的高级产品营销经理Ruth Artzi 写道: “对于唯一密码的法律要求是一个很好的进展,但不幸的是,这还不够。[]应以更具体的方式定义法律,因为根据设备的性质和功能,“适当的”安全程序的要求过于模糊,没有真正的机制来验证供应商是否采取了适当的措施。

8最重要的连接性计划:5G网络

5G是2018年讨论最多的技术趋势之一,因为它承诺在速度和延迟方面有所改变。2018年也是第一个5G网络开通的一年。

2018年6月标志着5G标准的初步完成,尽管预计到2019年3月甚至更晚的时候仍会进行一些功能性修订。

2018年10月,Verizon Communications成为世界上第一家在美国四个城市(洛杉矶,休斯顿,印第安纳波利斯,萨克拉门托)正式推出 5G网络的运营商。Verizon现在声称自己是“5G中的第一”,尽管它的竞争对手将其网络建立在专有的5G TF标准上,而不是官方的5G标准(由3GPP标准化)。

2018年12月,三家韩国运营商同时开通了商用5G网络。与Verizon的5G网络不同,它们的网络似乎基于3GPP标准,并且还为企业客户提供固定无线接入服务。

9最大的并购交易:IBM / Red Hat

物联网2018年看到了与物联网相关的大型交易。IBM 宣布有意收购价值34亿美元的红帽,这是有史以来最大的软件交易。该协议承诺IBM将在其竞争对手AWS,微软和谷歌一直处于领先地位的云市场中获得更好的地位。借助Red Hat,IBM现在拥有自己的容器解决方案,强大的云软件堆栈以及在混合云设置中更好地发挥作用的能力,允许跨多个云环境传输数据。IoT Analytics预计,混合和多云设置将在未来几年在物联网数据存储中发挥越来越重要的作用。

10最大的融资:View

除了上述基于物联网的终端用户应用资金增加的趋势外,第二个趋势是中国基于物联网的资金投入突然增加。总金额在1亿美元左右 - 考虑到处于早期阶段的融资企业,这一数字已经相当高了。

结语: 小隐在此也预祝您和您的团队在2019年取得成功!

物联网的日益普及给人们带来了诸多便利,但随着大量的物联网应用落地随之也带来了很多安全风险。
提起物联网设备,我们就能想到智能化,智慧城市,智慧家居,智慧医疗,智慧养殖等等,都给生活带来了便利,但是物联网设备也有一个极其引人担心的一个问题,就是安全问题。当一切都智能后,伴随的危机风险将更大。安全漏洞一旦遭受到恶意攻击,会引发严重问题,导致一系列设备都罢工宕机。
物联网安全与之紧密联系的就是物联网设备的支出和回报问题,这是个永恒的议题。
使用物联网设备带来的优势是不言而喻的,它在无形中简化了很多业务以及人工成本,从采集数据到数据分析再到价值挖掘和提高运营效率,作用是巨大的。但是同时也存在着风险,就是物联网的安全漏洞,对于很多企业来说,使用物联网设备都有一定的担忧,也造成了物联网应用落地化并没有特别快速的普及。
出现这种冷热交替化的情况原因就很简单了,企业一方面想要拥抱物联网,走上风口,另一方面就是新的东西出来,就总不是那么成熟,有一些时间需要走,物联网攻击事件也有爆出。其实只要有了安全意识,做长期的潜在回报准备,在物联网实施过程中,从一开始就应该注重安全性,并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计,比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施,更加经济有效。
此外,物联网安全,挑战无处不在物联网的迅速增长和商用普及,导致物联网市场出现碎片化困局,缺乏明确、统一的标准。而定义物联网设备的标准和架构,要通过数十项持续、不同的举措来进行,企业自然会疲于应对眼前出现的挑战。

当前,以大数据、人工智能为代表的新一轮科技革命正在孕育兴起,并以前所未有的速度和方式影响和改变着世界。社会正在迈向一个万物互联、万象更新的智能时代。与之相伴相生的是,万物互联正悄然进入人们的生活,越来越多的个体将被接入万物互联的体系,未来甚至垃圾箱也可能会联网。

借由一个物联网设备,黑客攻击行为通过蝴蝶效应扩展到物联网更多节点,影响范围将被迅速放大。物联网环境下,个体间的联系越紧密,那么任何一个针对个体的网络攻击都有可能蔓延到更广的范围,攻击带来的损害程度也将远比对单独个人电脑端、移动端的攻击大得多,物联网时代的网络安全维护正在成为一盘需要统筹全局的“大棋”。

相关数据也佐证了这一点。国家互联网应急中心发布的《2017年我国互联网网络安全态势综述》显示,物联网正在加速融入人们的生产生活,传统的网络攻击和风险正在向物联网和智能设备蔓延。

数据显示,2017年国家信息安全漏洞共享平台收录的安全漏洞中,联网智能设备安全漏洞多达2440个,同比增长1184%,每日活跃的受控物联网设备IP地址达27万个,涉及的设备类型主要有家用路由器、网络摄像头、会议系统等。来源:央广


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/dianzi/10354563.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-07
下一篇 2023-05-07

发表评论

登录后才能评论

评论列表(0条)

保存