科技公司、政府和保險業(yè)需要聯(lián)合起來應(yīng)對物聯(lián)網(wǎng)日益增長的安全威脅。
全世界正在準(zhǔn)備將數(shù)千萬輛聯(lián)網(wǎng)汽車投入使用,還將數(shù)億臺智能電器放在我們的家中,并建造了多達(dá)61座核電站為城市供電。
僅在亞太地區(qū),預(yù)計到2023年物聯(lián)網(wǎng)設(shè)備數(shù)量將增長300%,超過其他任何地區(qū)。
中國和日本一直是物聯(lián)網(wǎng)市場的最大貢獻(xiàn)者,在2013年占據(jù)了78%的市場份額。他們在2017年繼續(xù)主導(dǎo)市場地位,印度緊隨其后。印度在亞太物聯(lián)網(wǎng)市場的份額將從2013年的2.9%增長到2017年的10%。
物聯(lián)網(wǎng)的規(guī)模令人難以置信,即使在創(chuàng)新的早期階段,設(shè)備的多樣性也在不斷增加。然而,它作為網(wǎng)絡(luò)攻擊媒介的潛力也只會越來越大。縱觀歷史,網(wǎng)絡(luò)罪犯始終都能跟上創(chuàng)新周期,物聯(lián)網(wǎng)也不例外。
以早些時候感染了許多企業(yè)的WannaCry勒索軟件為例。雖然它沒有針對物聯(lián)網(wǎng)設(shè)備,但許多連網(wǎng)設(shè)備的嵌入式操作系統(tǒng)可能沒有經(jīng)過修補來應(yīng)對最新的攻擊。想象一下醫(yī)療保健等重要部門數(shù)據(jù)被黑客鎖定索要贖金可能受到的損害。
另一方面,2016年,Mirai被用來發(fā)起專門針對基于Linux物聯(lián)網(wǎng)設(shè)備的分布式拒絕服務(wù)( DDoS )攻擊。
盡管Mirai和WannaCry吸引了全球的關(guān)注,但I(xiàn)T專業(yè)人員的意識并沒有跟上這種惡意軟件的發(fā)展。研究表明,企業(yè)和IT專業(yè)人員“非常關(guān)注”網(wǎng)絡(luò)攻擊,但是很少有人能做出足夠努力來保護(hù)他們的物聯(lián)網(wǎng)設(shè)備和應(yīng)用。
隨著新技術(shù)的出現(xiàn),制造商們急于在他們的設(shè)備中推出新的功能,而在設(shè)計階段卻沒有對設(shè)備安全給予足夠關(guān)注。當(dāng)這些設(shè)備抵御現(xiàn)有漏洞和風(fēng)險時,網(wǎng)絡(luò)攻擊將演變成新的復(fù)雜程度。
亞洲可能是最脆弱的
網(wǎng)絡(luò)攻擊的頻率、規(guī)模和強度預(yù)計會逐年增加,尤其是增加組織攻擊面的物聯(lián)網(wǎng)設(shè)備。
技術(shù)部門、安全公司、政府機構(gòu)和保險業(yè)應(yīng)該聯(lián)手應(yīng)對快速發(fā)展的安全威脅,尤其是對連網(wǎng)設(shè)備的攻擊,這些攻擊對政府和企業(yè)以外的家庭和個人構(gòu)成了巨大威脅。
物聯(lián)網(wǎng)呈現(xiàn)了一個互聯(lián)但又復(fù)雜的世界,面對威脅,可能沒有100%的保護(hù)。唯一的防御策略是隨時準(zhǔn)備。
IT行業(yè)需要繼續(xù)保持警惕,企業(yè)必須準(zhǔn)備好充分的業(yè)務(wù)規(guī)劃和恢復(fù)戰(zhàn)略。網(wǎng)絡(luò)已經(jīng)進(jìn)化得更有韌性和彈性,人工智能等的新技術(shù)發(fā)展可以通過自動恢復(fù)功能幫助降低風(fēng)險。
亞太地區(qū)的國家正在投資、倡導(dǎo)和傳播有關(guān)物聯(lián)網(wǎng)的意識,因為它們的目標(biāo)是連接數(shù)百萬臺設(shè)備,以改善生活和企業(yè)生產(chǎn)力。不久的將來預(yù)示著一個有趣的時刻和令人難以置信的發(fā)展。