如今，物聯網的應用越來越廣泛，而物聯網（IoT）承諾將提供諸如自動化服務，優化資源利用率，更好的綠色證書等諸多業務優勢。但與所有的新技術一樣，存在新的風險，用戶必須考慮風險／價值平衡。

很多人都對去年針對Dyn進行的分布式拒絕服務攻擊（DDoS）以及重大的服務中斷比較熟悉。早在21世紀初期，由于具有多個漏洞，并缺乏安全意識，工作站遭到DDoS攻擊，這往往是由大型僵尸網絡病毒造成的影響。如今，人們有了更好的安全意識，操作系統廠商已經提高了他們產品的防御能力。但是在這里，人們再次遭遇僵尸網絡的攻擊，對大量個人電腦造成嚴重破壞。2016年物聯網的僵尸網絡病毒肆虐，數千個相對小型無害的閉路電視攝像頭和DVR可以用來以500 Gbps或更高的速度產生DDoS攻擊。

許多物聯網設備在不受監控的網段上具有良好的連接性，以及足夠的處理能力來驅動大量的DDoS攻擊流量。物聯網僵尸網絡是一個關鍵問題，并且正在產生大量的DDoS攻擊，而不僅僅是那些已經成為頭條新聞的攻擊。例如，在2016年11月至2017年2月的三個月期間，來自特定的未來僵尸網絡發動了11，400次攻擊。這些僵尸網絡的攻擊已寫入了Arbor網絡公司年度全球基礎設施中的DDoS活動安全報告

應對風險

DDoS攻擊只是不良行為者利用物聯網設備的一種方式，那么隨著可利用設備的數量的增加，人們應該如何應對風險？

首先，人們必須考慮如何保護目前的設備免受損害和被他人利用。這主要是應用明智的安全措施，更改密碼和禁用人們不需要的默認服務。但是人們也應該確保隔離其設備，只允許他們訪問所需要的基礎架構。例如，照明系統和打印機不需要開放的互聯網訪問。人們還應該選擇可以升級的設備，這些設備具有發現漏洞的修補程序的良好記錄。人們應該確保可以從物聯網設備的網段進行遙測，以便識別異常行為。

來自互聯網服務提供商和內容交付網絡的服務也可以通過有效的攔截漏洞和虛擬修補漏洞來幫助保護（不安全的）物聯網設備。這些服務通過服務提供商的保護服務路由與物聯網設備之間的通信，但與所有事情一樣，這些服務是平衡的。使用這樣的服務可能會阻止設備受到威脅，但它會對設備的所有通信引入單點故障，并且設備生成或使用的任何數據現在都可以由服務供應商進行監控。雖然有好處，但也有風險。

除了盡可能保護設備之外，人們還需要確保自己能夠處理可能來自已經存在的物聯網僵尸網絡所面臨的威脅。DDoS是這些威脅之一，它是許多組織依賴于日常業務連續性的互聯網服務的可用性的主要威脅。 DDoS是一個眾所周知的問題，組織可以通過使用多層DDoS保護策略來維護自己。這被認為是最佳實踐，并利用內部部署數據中心和云計算或基于互聯網服務提供商的組件。Arbor公司的全球基礎設施安全報告顯示，30％的企業組織在2016年采用了這一模式，高于2015年的23％。

如今的復雜攻擊常常逃避常規的防范技術，如防火墻和基于簽名的惡意軟件檢測。因此，必須采取消除這些新威脅的新措施。

但是，物聯網僵尸網絡不僅被用于DDoS，人們看到被盜用的設備被用作代理，隱藏流量的真正來源，以及強制輸入密碼。這兩個威脅應該在受損的物聯網設備的網絡活動中顯而易見，強調在連接了物聯網設備的網段上需要進行遙測。

組織中的最后一個可能最重要的一個方式可以抵御物聯網的威脅是將安全性建立在物聯網設備及其用例的購買決策之中。這里有很多事情要考慮，第一個是價值與風險。人們的咖啡機真的需要“連接”嗎？這實際上增加了什么價值與其代表的額外風險？每一個連接的設備都是一個有操作系統和應用程序的計算機，其中可能存在人們應該管理的漏洞。人們需要考慮理解和管理這些漏洞的成本是否超過了“連接”設備的價值。

如果一個物聯網用例通過第一個門檻，則安全性必須是次級密鑰購買標準。在許多情況下，物聯網設備是基于成本和功能作為設備購買的，而沒有考慮安全性。這必須改變。人們應該考慮供應商的記錄。過去發現其產品存在漏洞，如果是這樣，它有什么反應？是否快速提供補丁或修復？

如果安全性成為購買考慮因素，那么供應商將開始為其產品添加更多的安全功能，而隨著物聯網設備中的技術的成熟，這又將變得更加容易。諸如Thread Group和開放連接基金會提出的標準也可能有助于推動事態發展。

從根本上說，與生活中的一切一樣，人們需要平衡。物聯網是一種具有許多用例和優點的有利技術，但人們必須承認和管理這些好處帶來的風險。

責任編輯：ct