工業物聯網、生活物聯網、車聯網等都是物聯網的一個部分。5G通訊的高速大容量，隨著商用的開啟將逐步普及并加速物聯網的發展。自動化生產、智能家居、自動駕駛、智能城市漸行漸近。

與此同時，物聯網（IoT）安全問題不斷涌現，也正在和即將面臨九個主要的挑戰。

物聯網設備的數量在過去幾年里迅速增長。根據分析公司Gartner的數據，到2020年，全球聯網設備將超過260億部，而2016年僅為60億部。

物聯網設備帶來了設備之間的有效通信、自動化、節省時間和成本等諸多好處，但還有一件更重要的事是物聯網安全，它有可能是致命的。

有一些特定的事件讓物聯網設備變得難以信任，多臺智能電視和提款機被黑，企業和消費者遭遇不測，物聯網因此被質疑。以下，我們一起來深入探討一下物聯網未來——9個最關鍵的安全挑戰。

（1）過期的軟件和硬件

由于物聯網設備的使用越來越多，這些設備的制造商專注于制造新的設備，而對安全性關注不夠。這些設備中的大多數沒有得到足夠的更新，而其中一些卻從未得到過一次更新。這意味著，這些產品在購買時是安全的，但當被黑客發現這些漏洞或安全問題時，很容易遭受其攻擊。問題會持續發生，如果這些沒有針對性地定期發布硬件和軟件更新，更新過的這些設備仍然容易受到攻擊。

因此，對于每一件聯網的小東西來說，定期更新是必須的。否則，不僅會導致客戶的數據泄露，還會導致制造商的數據泄露。

（2）保護性弱的和默認賬號

許多物聯網公司正在銷售設備，并向消費者提供默認憑證——比如管理員用戶名。黑客只需要用戶名和密碼就可以攻擊設備。當他們知道用戶名時，他們會進行暴力攻擊來感染設備。

Mirai僵尸網絡攻擊就是一個例子，因為這些設備使用的是默認賬號。消費者應該在得到設備后立即更改默認賬號，但大多數制造商在說明指南中沒有提到如何進行更改。如果不更新指令指南，所有設備都會受到攻擊。

（3）惡意軟件和勒索軟件

物聯網產品的迅速崛起將使網絡攻擊的排列變得不可預測。如今，網絡罪犯已經變得很先進，他們把消費者鎖在門外，不讓他們使用自己的設備。

例如，一個帶有IoT功能的攝像頭從家里或辦公室捕捉機密信息，然后系統就被黑了。攻擊者將加密網絡攝像頭系統，不允許消費者訪問任何信息。由于該系統包含個人數據，他們可以要求消費者支付巨額費用來恢復他們的數據。當這種情況發生時，它被稱為勒索軟件。

（4）預測和預防攻擊

網絡犯罪分子正在積極尋找應對安全威脅的新技術。在這種情況下，不僅需要找到漏洞并在它們出現時進行修復，還需要學習預測和預防新的威脅。

安全挑戰似乎是連接設備安全的一個長期挑戰。現代云服務利用威脅情報來預測安全問題。其他此類技術包括ai支持的監視和分析工具。然而，在物聯網中采用這些技術是很復雜的，因為連接的設備需要立即處理數據。

（5）難以發現是否被入侵

雖然不可能保證100%的安全不受安全威脅和入侵，但物聯網設備的問題是，大多數用戶不知道他們的設備是否被入侵。

當物聯網設備規模龐大時，就連服務提供商也很難對所有設備進行監控。這是因為物聯網設備需要應用程序、服務和通信協議。由于設備的數量正在顯著增加，要管理的事物的數量甚至還在增加。

因此，許多設備在用戶不知道自己被黑的情況下繼續運行。

（6）數據保護和安全挑戰

在這個互聯的世界里，數據的保護變得非常困難，因為它在幾秒鐘內就可以在多個設備之間傳輸。前一分鐘它還存儲在移動設備上，下一分鐘它就在網絡上，然后是云。

所有這些數據都是通過互聯網傳輸的，這可能會導致數據泄露。并不是所有傳輸或接收數據的設備都是安全的。一旦數據泄露，黑客可以將其賣給其他侵犯數據隱私和安全權利的公司。

此外，即使數據沒有從消費者方面泄露，服務提供商也可能不符合法規和法律。這也會導致安全事故。

（7）自動化數據管理

從數據收集和聯網的角度來看，從連接的設備生成的數據量將會太高而無法處理。

毫無疑問，它將需要使用人工智能工具和自動化。物聯網管理員和網絡專家將不得不制定新的規則，以便更容易地檢測到流量模式。

但是，使用這些工具會有一定的風險，因為在配置時即使是最輕微的錯誤都可能導致停機。這對于醫療、金融服務、電力和運輸行業的大型企業來說至關重要。

（8）家居安全

今天，越來越多的家庭和辦公室通過物聯網連接變得智能化。大型建筑商和開發商正在為公寓和整棟大樓提供物聯網設備。雖然家庭自動化是件好事，但并不是每個人都知道物聯網安全的最佳實踐。

即使暴露了IP地址，也會導致暴露用戶的住址和其他聯系方式。攻擊者或相關方可以將此信息用于不良目的。這使得智能家居面臨潛在的風險。

（9）自動駕駛車輛的安全

就像家庭一樣，這些無人駕駛車輛或使用物聯網服務的車輛也面臨風險。智能汽車可能被來自偏遠地區的熟練黑客劫持。一旦他們進入，他們可以控制汽車，這對乘客來說是非常危險的。

毫無疑問，物聯網是一項應該被稱為福音的技術。但是因為它把所有的東西都連接到互聯網上，所以這些東西很容易受到某種安全威脅。大公司和網絡安全研究人員正在盡最大努力為消費者打造完美的產品，但仍有很多工作要做。

合格服務提供商的界定、合法性及自律尤為重要。以下產業前沿的“不完全認識”安保清單小結：

在符合GDPR的物聯網平臺上構建物聯網解決方案；看清楚、讀懂了再點擊“我同意”；定期及時更新物聯網設備；使用強條件、難破解的密碼；避免使用藍牙。
? ? ? ?責任編輯:pj