隨著物聯(lián)網(wǎng)的廣泛應(yīng)用，現(xiàn)實(shí)是物聯(lián)網(wǎng)是商業(yè)建筑的祝福和災(zāi)難。物聯(lián)網(wǎng)連接為許多偉大的技術(shù)提供支持，如建筑自動化系統(tǒng)，可以實(shí)現(xiàn)更高效和用戶友好的建筑。然而，大多數(shù)商業(yè)建筑中成千上萬的物聯(lián)網(wǎng)端點(diǎn)也導(dǎo)致了網(wǎng)絡(luò)安全鏈中的薄弱環(huán)節(jié)。通過這些薄弱環(huán)節(jié)進(jìn)行黑客攻擊的例子很多，大多數(shù)專家認(rèn)為之前可能會變得更糟。

企業(yè)花了很多錢來保護(hù)他們的網(wǎng)絡(luò)。Bloombergintelligence的一份報告估計，到2024年，每年的網(wǎng)絡(luò)安全支出將超過2000億美元。然而，即使在網(wǎng)絡(luò)安全上花了這么多錢，許多企業(yè)用戶仍然使他們的網(wǎng)絡(luò)容易受到數(shù)十萬個無保護(hù)的物聯(lián)網(wǎng)端點(diǎn)的攻擊。

對于物聯(lián)網(wǎng)設(shè)備來說，安全并不是大多數(shù)人的首要任務(wù)。據(jù)Stringify首席技術(shù)官Daveevans介紹，最大的挑戰(zhàn)是大部分設(shè)備內(nèi)置安全性不大，令人不安，因?yàn)槊棵胗?27臺新的物聯(lián)網(wǎng)設(shè)備連接到網(wǎng)絡(luò)。專家預(yù)測，到2025年，全球?qū)⒂?50億臺物聯(lián)網(wǎng)設(shè)備。與筆記本電腦等消費(fèi)電子硬件不同，這些設(shè)備中的許多設(shè)備背后都沒有提供定期安全更新的大公司（如微軟和蘋果）。較小的公司使用較少的資源和通常較弱的安全協(xié)議來構(gòu)建傳感器，這對物業(yè)經(jīng)理構(gòu)成了越來越大的威脅。

更糟糕的是，一些建筑經(jīng)理并沒有完全看到所有這些物聯(lián)網(wǎng)終端。根據(jù)物聯(lián)網(wǎng)圖書館的一份報告，一般高管認(rèn)為物聯(lián)網(wǎng)設(shè)備只占其網(wǎng)絡(luò)的1%，但事實(shí)上，這些設(shè)備約占所有終端的43%。我們只是物聯(lián)網(wǎng)硬件爆炸式增長的開始。筆記本電腦的年復(fù)合增長率約為0.3%，而物聯(lián)網(wǎng)的年增長率接近36%。如果建筑物對其網(wǎng)絡(luò)一無所知，會對其造成很大的傷害，物聯(lián)網(wǎng)連接還有很多未知數(shù)。忽視企業(yè)辦公室各種物聯(lián)網(wǎng)設(shè)備是正常的，給黑客一個絕佳的機(jī)會。

網(wǎng)絡(luò)安全已知的未知數(shù)。

卡內(nèi)基梅隆大學(xué)計算機(jī)科學(xué)系教授 Jason Hong 說：“它的工作方式通常是災(zāi)難首先發(fā)生?！?“我們將看到更多的物聯(lián)網(wǎng)攻擊，可能還有一些真正的噩夢場景?！北M管經(jīng)常有更多的網(wǎng)絡(luò)攝像頭和較小的設(shè)備遭到破壞，但全球許多主要科技制造商仍然優(yōu)先考慮適銷性和易用性，而不是安全性。

識別網(wǎng)絡(luò)端點(diǎn)對于想要加強(qiáng)物聯(lián)網(wǎng)安全的企業(yè)來說非常重要，但這并不像聽起來那么容易。如果允許員工訪問互聯(lián)網(wǎng)，商業(yè)建筑中的連接設(shè)備可能比占用它的人更多。IT團(tuán)隊(duì)通常知道設(shè)備的存在，但對它知之甚少。即使他們在網(wǎng)上看到了這個設(shè)備，他們也可能不知道它在建筑中的位置。總的來說，計算機(jī)科學(xué)教授Hong說，很難管理和跟蹤所有的互聯(lián)網(wǎng)設(shè)備。

這些被遺忘的設(shè)備大多安全性很弱。許多設(shè)備使用默認(rèn)密碼安裝，與大多數(shù)軟件不同，它們沒有定期自動更新和補(bǔ)丁。一些建筑和企業(yè)居民有專門的IT人員來檢查物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全性，但不是全部。

網(wǎng)絡(luò)安全管理、監(jiān)控和保護(hù)。

各種報告顯示，物聯(lián)網(wǎng)設(shè)備具有容易受到攻擊的固件。許多設(shè)備在更新方面落后了五到七年，這使得它們很容易成為目標(biāo)。專家估計，多達(dá)一半的物聯(lián)網(wǎng)設(shè)備有默認(rèn)憑證，因此無需天才黑客即可猜測憑證并滲透到網(wǎng)絡(luò)中。這些設(shè)備的定期維修、固件更新和憑證更改對企業(yè)網(wǎng)絡(luò)安全至關(guān)重要，但有多少公司這樣做是有爭議的。

去年，一項(xiàng)對100多萬客戶物聯(lián)網(wǎng)設(shè)備的評估顯示，26%的設(shè)備已經(jīng)報廢，這意味著不再得到支持。評估顯示，18%的設(shè)備存在嚴(yán)重漏洞，允許黑客在不使用憑證的情況下完全控制。

在大多數(shù)建筑中，這些設(shè)備應(yīng)該從網(wǎng)絡(luò)中刪除，或者至少分為自己的網(wǎng)絡(luò)。分段曾經(jīng)是物聯(lián)網(wǎng)設(shè)備安全的最佳方式，但專家表示，它不再是最好的可用措施。通過分段，設(shè)備被隔離在單獨(dú)的網(wǎng)絡(luò)上，使不安全的設(shè)備遠(yuǎn)離任何更重要的設(shè)備。分段可以提供幫助，但這不是一個永久的解決方案。如果黑客使用不同類型的進(jìn)入技術(shù)，即使不安全的設(shè)備被分割，它仍然構(gòu)成威脅。

這就是為什么今天最好的網(wǎng)絡(luò)安全實(shí)踐是提前防止設(shè)備漏洞，以確保物聯(lián)網(wǎng)設(shè)備的補(bǔ)丁和固件是最新的，定期檢查憑證，保持最新的安全數(shù)據(jù)庫。自動化使許多物業(yè)管理IT團(tuán)隊(duì)能夠控制和保護(hù)其網(wǎng)絡(luò)上的物聯(lián)網(wǎng)。然而，即使實(shí)現(xiàn)了自動化，也需要制定管理、監(jiān)控和保護(hù)物聯(lián)網(wǎng)生態(tài)系統(tǒng)免受威脅的計劃。

成都融和實(shí)業(yè)排隊(duì)叫號系統(tǒng)廠家(lhnj.com.cn)是一家集研發(fā)、生產(chǎn)、營銷、服務(wù)于一體的高新技術(shù)企業(yè).主營智能填單系統(tǒng)、智能查詢系統(tǒng)、智能排隊(duì)叫號系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊(duì)機(jī)、叫號機(jī)、評價器(好差評系統(tǒng))、呼叫器、多媒體查詢及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應(yīng)用于不動產(chǎn)登記、智慧醫(yī)療、智慧稅務(wù)、智慧政務(wù)、智慧金融、智慧通訊、智慧服務(wù)大廳、智慧機(jī)關(guān)單位等服務(wù)窗口行業(yè).咨詢電話：028-87438905。

標(biāo)簽：物聯(lián)網(wǎng)安全,物聯(lián)網(wǎng),網(wǎng)絡(luò)安全,網(wǎng)絡(luò)滲透