本网站使用Cookies 以优化阁下的用户体验。继续浏览网页,以示阁下同意本站使用Cookies。详情请参阅Cookie政策私隐政策

确定

首页 > 资源中心 > 网志

2019-09-06

物联网安全

资讯安全

物联网安全

物联网(IoT)在各行业都快速增长,例如汽车、医疗保健、物流、电信和制造业等,正逐渐改变我们的生活。据国际数据资讯 (IDC) 预测,到2025年将会有416亿台已连接网络的IoT装置,并产生高达79.4 ZB的数据。


一般而言,具有网络连接功能的设备可以被视为IoT装置。近年来,可以连接互联网的小工具和电器变得越来越普遍。当我们需要连接各种智能装置到网络时,代表大量数据必须在设备之间传输。这就容易为网络犯罪分子制造机会,控制易受攻击的装置,并进行大规模的攻击。

物联网存在的危机
近日,微软指出有名为「Strontium」的俄罗斯黑客,利用打印机、视讯解码器及其他IoT装置骇入企业的网路。当中有不少IoT装置仍然使用预设密码,让黑客不费吹灰之力便能轻易入侵目标网络。
其实这并不是黑客第一次利用IoT装置进行网路攻击。曾经有攻击是将摄影机、闭路电视和路由器变成入侵武器,令企业造成重大损失,而2016年轰动全球的Mirai僵尸网络病毒就正是其中之一。

在2016年,Mirai僵尸网络病毒透过控制闭路电视和网络摄影机等智能装置,将它们变成僵尸机器,并进行大规模的网络攻击。当时,美国公司Dyn所提供的DNS服务曾遭受多次Mirai发起的大型阻断服务攻击(DDoS),影响多个热门网站无法被正常浏览,其中包括Twitter、Reddit、Netflix和CNN 等。据估计,数以千万计的IP地址被用来淹没一个高流量的网站,导致前所未有的网络中断。

网络安全威胁日益严峻
要有效保障物联网的安全,就必须关注企业所面临的挑战。

缺乏售后更新是安全问题之一。许多开发人员为增加销售量就只重视新产品的发布,而忽略IoT装置的售后安全更新。定期的软件和硬件更新对物联网安全至关重要。否则,这些装置可能会成为安全漏洞,使到数据大规模泄露,破坏个人或公司声誉。

另一个挑战是Brute Force攻击。许多装置都是使用简单的预设用户名和密码,例如「admin」,「password」或「1234」等,让黑客只需反复试验简单的组合,就能轻易入侵IoT装置。为更有效保护数据安全,建议在开始使用装置时重设密码,改为复杂的密码组合。

除了装置的问题外,不安全的通讯也会引致网络安全风险。透过网络进行的对话有可能包含个人信息或商业机密。要建立安全及保密的传输,企业亦应加密各种IoT装置和不同平台之间的通讯,以确保数据安全。

未来物联网的智能及安全发展

随着互联网连接设备的需求不断增长,我们正迈向智能生活的时代。但是,考虑到物联网设备需要收集和使用大量个人数据,安全性仍然是最大的挑战之一。未来,我们相信区块链技术的融合将有助于物联网的发展。没有成熟和安全的物联网基础建设,物联网的发展就不能够完整。

中信国际电讯CPC提供一站式信息安全管理服务,透过多个安全运作中心(SOCs)的高效性及灾难复原功能,能提供高效的数据及云端安全服务,保护企业免受网络威胁。立即联系我们的安全顾问,获取免费咨询!


联络我们
公司名称:
联络人姓名:
职位:
联系电话:

-

邮箱:
备注

请向右滑动验证

产品与服务
网络连接 信息安全管理 云端运算方案 云数据中心 互联网服务 管理服务 欧洲解决方案
解决方案
建筑、工程及建造 汽车 银行、金融服务及保险业 物流及运输 制造 法律和会计服务 零售 医疗保健
技术与服务
咨询服务 客户服务
资源中心
产品单页 最新优惠 视频 白皮书 成功案例 网志
关于我们
我们公司 合作伙伴 新闻中心 认证及奖项 职位招聘
联络我们

一般查询 / 销售热线 +60 3 2280 1500

客户服务热线 +60 03 2280 1488

联络我们

关注我们

Copyright © 中信国际电讯(信息技术)有限公司 CITIC Telecom International CPC Limited

恭喜您提交信息成功


我们会尽快与您联系!
需要帮忙?联络CPC聊天机械人
浏览器支持:IE11、Firefox、Chrome和Safari 的最新版本
条款及细则
欢迎来到中信国际电讯(信息技术)有限公司。阁下与CPC聊天机器人的对话内容可能会被记录,以作培训、质量监控和纠纷处理之用。如阁下点击「继续」并使用CPC聊天机器人,即表示阁下接受并同意受本公司之私隐政策约束,并同意本站使用Cookies。详情请参阅Cookie政策私隐政策
继续