如今，物聯(lián)網(wǎng)已經(jīng)滲透進我們衣食住行的各個領域，頻發(fā)的智能設備攻擊威脅著個人的隱私安全，關(guān)鍵基礎設施在實現(xiàn)數(shù)字化聯(lián)網(wǎng)轉(zhuǎn)型時也面臨巨大風險。

當業(yè)界在推動產(chǎn)業(yè)物聯(lián)網(wǎng)高速發(fā)展同時，物聯(lián)網(wǎng)安全問題也給我們敲響了警鐘。近些年，國內(nèi)外挖礦、設備劫持事件頻發(fā)，智能家居產(chǎn)品不斷爆出安全漏洞，漏洞被利用時將造成不可逆的經(jīng)濟損失，同時也反映在物聯(lián)網(wǎng)產(chǎn)業(yè)建設初期，安全作為物聯(lián)網(wǎng)應用的基礎設施的重要性。

物聯(lián)網(wǎng)安全問題主要涉及的有：數(shù)據(jù)安全、隱私、復制、RFID系統(tǒng)的威脅。

車聯(lián)網(wǎng)安全

車聯(lián)網(wǎng)是智能網(wǎng)聯(lián)汽車的重要組成部分，是指通過搭載先進傳感器、控制器、執(zhí)行器等裝置，運用信息通信、互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、人工智能等新技術(shù)，具有部分或完全自動駕駛功能，由單純交通運輸工具逐步向智能移動空間轉(zhuǎn)變的新一代汽車。

車聯(lián)網(wǎng)作為物聯(lián)網(wǎng)在智能交通領域的典型應用，實現(xiàn)了車內(nèi)、車與人、車與車、車與路、車與服務平臺的全方位連接，而這也產(chǎn)生了大量數(shù)據(jù)。一方面，行車路線、聯(lián)系人等敏感的駕駛信息可能會成為攻擊目標，另一方面，非法操控、拒絕服務等安全事件還會危及人身財產(chǎn)安全。

物聯(lián)網(wǎng)給企業(yè)發(fā)展帶來了哪些影響。

1、提高工作效率：企業(yè)將物聯(lián)網(wǎng)運用到平時的工作和自動化生產(chǎn)中，可以減少錯誤的發(fā)生，從而提高員工的工作效率。

2、減少成本：物聯(lián)網(wǎng)在企業(yè)內(nèi)的應用場景非常的廣泛，比如自動化生產(chǎn)設備、智能考勤、人臉識別、智能照明等，可以幫助企業(yè)進行自動化生產(chǎn)，提高生產(chǎn)效率，同時可以節(jié)約人力和物力資源使用，減少了成本，達到了開源節(jié)流的目的。

3、提高經(jīng)濟效益：設備連入物聯(lián)網(wǎng)可以收集到很多數(shù)據(jù)，這些數(shù)據(jù)可以幫助企業(yè)提高視野和洞察力，及時了解市場需求，為企業(yè)的生產(chǎn)力和績效發(fā)展提供了新的機會。

4、安全性保證：利用物聯(lián)網(wǎng)技術(shù)，將攝像頭和物聯(lián)網(wǎng)傳感器相結(jié)合，企業(yè)可以隨時對內(nèi)部場所進行監(jiān)測和檢查，如果發(fā)生異常情況可以進行預警，幫助企業(yè)杜絕安全事故的發(fā)生，確保了企業(yè)的財產(chǎn)和員工的人身安全。

5、增強服務水平，提高服務質(zhì)量：通過物聯(lián)網(wǎng)技術(shù)，可以開發(fā)出讓客戶滿意的產(chǎn)品，在服務中，可以利用物聯(lián)網(wǎng)技術(shù)為消費者提供遠程的售后服務，改善客戶的購物體驗，提高了服務質(zhì)量，讓客戶滿意，增加了二次銷售的機會。

為什么物聯(lián)網(wǎng)設備是DDoS攻擊的完美目標

說到安全問題，只需要一個沒有經(jīng)驗的黑客就可以破壞與物聯(lián)網(wǎng)連接的設備，從而訪問您的所有其他設備和私人數(shù)據(jù)。同樣，黑客也可以毫不費力地劫持設備并使用它們執(zhí)行DDoS攻擊。

使黑客輕松訪問的最常見的物聯(lián)網(wǎng)問題是密碼弱或不存在、更新問題、各種漏洞和疏忽，以及安全固件的整體缺失。缺乏州或全國范圍的監(jiān)管也無濟于事，因此制造商甚至不需要保護它。

臭名昭著的Mirai僵尸網(wǎng)絡是黑客如何利用這一警告的最好例子之一。它在互聯(lián)網(wǎng)上掃描物聯(lián)網(wǎng)設備，嘗試使用通用密碼組合登錄每個設備。大多數(shù)物聯(lián)網(wǎng)設備，尤其是更便宜和低質(zhì)量的設備都預先配置了一個簡單的通用密碼?？杀氖牵S多用戶忘記更改它，從而為黑客敞開大門。多虧了人工智能和機器學習，找到這樣的薄弱環(huán)節(jié)從未如此簡單。

最近，黑客越來越多地利用 WS-Discovery (WSD) 協(xié)議來自動發(fā)現(xiàn)和控制其他設備，這些設備因允許未經(jīng)授權(quán)的訪問而臭名昭著。這樣做可以使他們的攻擊效率提高 95%。