端点保护：物联网时代的设备安全

介绍

物联网 (IoT) 已成为智能城市、工业、家庭等领域的日常现实。截至 2020 年，全球约有 120 亿台物联网设备，而且这个数字还在呈指数级增长。

安全对于不断增长的物联网市场至关重要，任何连接到互联网的设备都有可能遭受网络攻击，例如未经授权的访问、恶意控制和窃取收集的数据。

在本文中，我们将介绍与物联网相关的一些常见网络安全威胁以及根据标准和最佳实践进行的缓解措施。

什么是物联网

物联网 (IoT) 是指由相互连接的物理设备组成的网络，能够在无需人工干预的情况下收集和共享数据。这个概念涵盖了广泛的设备，从冰箱和恒温器等日常家居用品到工业工具和机械。

过去几年，物联网在商业和人事领域的采用激增有多种原因：

• 效率和生产力。物联网实现流程自动化，提高效率和生产力。例如，制造环境中的智能传感器可以预测机器何时可能出现故障，从而实现主动维护。
• 数据驱动的决策。物联网为企业提供实时数据分析。这些数据可用于做出信息决策。例如，零售商店可以利用物联网传感器来监控客户行为和库存，优化产品布局并提高销售效率。
• 节省成本。智能电网等物联网设备使企业（尤其是公用事业企业）能够通过提高效率和预测维护需求、减少手动监控和意外故障费用来优化运营并降低成本。
• 这些只是快速增长且现已应用于智能家居、城市和企业的物联网服务中的一小部分。尽管有所有这些好处，物联网仍然与网络威胁相关，物联网利用率的增加将增加遭受网络攻击的风险。

物联网安全标准

随着物联网技术的不断发展，应该有一个网络安全标准。美国国家标准与技术研究院 (NIST) 推出了全面的物联网标准 物联网网络安全计划。该计划概述了各种网络安全控制措施，以减轻物联网相关风险。其中一些控制措施包括：

• 实施安全基线对于任何系统都至关重要。基线是任何系统中必须实现的最低安全要求。删除默认密码并确保所有默认设置的安全构成了第一道防线。基线上一个非常好的来源是 互联网安全中心。
• 确保物联网设备的物理保护至关重要，特别是当它们是可能被损坏、被盗或操纵的传感器或监控摄像头时。
• 大多数物联网设备都是通过网络应用程序进行管理的，这意味着可以通过浏览器进行访问。因此，如果用户通过HTTP协议连接，则交换的数据将是无脚本的，很容易被拦截。而使用 HTTPS 协议将确保数据交换加密并防止攻击。
• 应实施适当的访问控制，包括适当的身份验证、授权和记帐。例如，某些物联网设备只提供一个管理员帐户进行管理，因此没有密码管理，这可能会导致暴力攻击。
• 记录安全活动对于调查任何威胁或微调安全性至关重要。
• 任何在物联网设备上运行的应用程序都应该使用低用户权限。

物联网安全模型

IoT 实现具有安全模式，如下图所示。 IoT 安全模型取决于 IoT 设备是否连接到关键基础设施 (CI)。对于未连接到 CI 的 IoT 设备，强制安全控制就足够了。然而，对于连接到 CI 的设备，必须进行风险评估并应用高级安全控制。

结论

本文全面概述了物联网设备的基本网络安全控制，符合行业标准、最佳实践和普遍威胁。通过遵守这些准则，我们可以显着增强物联网生态系统的安全态势，确保其在互联世界中安全可靠地运行。