数字连接设备和应用正在渗入我们生活的方方面面，包括我们的家、办公室、汽车甚至我们的身体。所有的物体都在变得智能，能够利用连接到互联网的好处。物联网时代正在以前所未有的速度蓬勃发展。 根据ABI的研究，到2020年，将有超过400亿台设备连接到无线网络。通过网络在这些设备之间传输大量数据。虽然企业IT系统驻留在云中，但大部分物联网基础设施驻留在边缘。边缘设备和工作负载的数量比我们在数据中心可能发现的任何数量都要高几个数量级，而且它们在本质上非常分散。 虽然在早期，威胁面仅限于企业IT设置，但在现代世界中，它变得更加广泛。在我们讨论IoT中的安全措施之前，让我们先看看围绕它的几个威胁向量。 物联网的常见威胁向量 威胁向量是网络犯罪分子可以访问您在网络中运行的核心系统的路径或手段。由于物联网中连接了如此多的设备，最常见的威胁媒介是： 没有物理界限 物联网设备超越了传统的网络边界，公开存在。限制访问设备的传统安全方法不再适用。这些设备可以在需要时转移到任何新位置，并且可以配置为访问网络。 弱配置的WiFi和蓝牙 物联网中的WiFi和蓝牙配置对数据泄漏构成了主要威胁。弱加密方法可能允许攻击者在网络中传输数据期间窃取凭据。此外，大多数情况下，密码不是为每台设备唯一设置的，如果只有一台设备受到威胁，就会为未经授权的访问整个网络留下空白。 设备的物理占有 这可能是攻击者获得对设备和工作负载的物理访问权的所有威胁向量中最糟糕的一种。通过这种访问，攻击者可以轻松访问设备内部及其内容，但使用BusPirate、Shikra或LogicAnalyzers等工具，他们也可以读取网络中流动的所有通信。通过物理拥有物联网设备，攻击者可以提取密码秘密、修改其程序或替换为他们控制下的其他设备。 物联网与IT 虽然物联网设备存在于Edge上，但IT基础设施位于云端。对物联网安全的一种妥协可能会导致攻击者通过上述任何物联网威胁媒介获得对核心IT网络的访问权限。下面提到一些现实生活中的事件。 通过HVAC定位数据泄露 Target是美国10大零售商之一，据报道，黑客窃取了4000万个信用卡号码，这是历史上最大的数据泄露事件之一。黑客窃取了第三方HVAC供应商的凭据，进入HVAC系统，然后获得了对企业网络的访问权限。 地铁PoS黑客攻击 有几起与PoS相关的安全漏洞报告。其中之一是价值1000万美元的SubwayPoS漏洞，其中至少有150个特许经营权成为目标。BarnesNoble还发生了另一起类似的违规事件，其中63家商店的信用卡读卡器遭到入侵。 SamSam勒索软件 另一个著名的系统漏洞案例是通过SamSam勒索软件报告的，该软件于2018年袭击了美国科罗拉多州交通部和圣地亚哥港，并突然停止了他们的服务。 物联网法规 尽管物联网法规在许多地方都已到位，但它们不足以减轻攻击所涉及的风险。在遏制攻击方面，加利福尼亚州拥有合理的安全级别法规。同样，英国实施了唯一密码政策，公司必须向连接到国家IT基础设施的物联网设备提供明确的漏洞披露联系方式和定期安全更新。尽管这些行为准则受到许多安全评论员的欢迎，但对于谁来执行这些政策并不清楚。官员们补充说，他们正在努力了解如何通过现有的英国机构执行这些规定。 攻击者的战略发展速度要快得多，而这些法规每年或最多每半年实施一次。仅依靠监管政策很难跟上攻击者的安全性。 企业必须做什么 在实施上述法规的同时，企业必须为物联网设备制定自己的安全措施。 首先，他们必须清楚地识别物联网设备。这些设备中的每一个都必须具有可以很好管理的唯一标识。这是绝对重要的，并且构成了后来建立的许多安全措施的基础。 然后还需要通过固件、签名代码、固件合规性或工作负载合规性等措施来保护软件。所有这些措施都需要建立在身份层之上。 最后，公司必须拥有最顶层的合规性，以决定必须运行哪些版本的软件，或者必须在设备上运行的固件级别。 因此，总而言之，对于物联网设备的完整安全解决方案，身份管理应该是所有的核心，其次是固件和软件的管理，最后任何类型的合规性都需要建立在它之上。 【推荐一款免费方案报价软件】 报价优选简单易用的项目报价管理软件，是千家网依托于在智能化行业领域二十年的服务经验和资源开发出的一个智能化报价软件，具有以下功能： 一、轻松导入数据，不需要频繁的手动输入 二、报价和查错自动化 三、多样化的输入输出功能 四、强大的智能方案 五、集智能家居设计、方案、报价、采购为一体 报价优选还有一个令人惊喜的特点，那就是免费，用户可以免费下载、免费注册、免费使用。 报价优选智能家居与智能建筑方案报价软件
天启大爆炸开播姚蜜版妲己风情万种引人遐想星关系6月11日讯今日，由吾道南来、工力影视出品，黄羿执导，郭晋东、黄柳嫣、邓威、姚蜜主演的网络大电影《天启大爆炸》在爱奇艺首映上线。该片故事设定于天启年间，以历史与民间传说为……新锐导演金斗斗再谈电影梦想只有感同身受才能感动观众星关系6月8日讯励志电影电影《梦想》是由丹东市慈善总会儿童励志会、阿登高原国际艺术中心、金娱乐文化传媒集团联合出品。由励志儿童本色出演，在故事发生地辽宁省丹东市完成拍摄。……风水轮流转，转完大宗转黄金？Taper靴子落地，机构称黄金有财联社（北京，记者黎旅嘉）讯，北京时间周四（11月4日）凌晨2：00，美联储公布利率决议，维持利率在00。25不变，并于11月启动缩债计划，将每月资产购买规模减少150亿美元，……男女之间女人讨厌男人的3种追求方式，千万别去尝试，不然凉凉昨天下班后，和几个女性同事一起吃夜宵，我直接问了她们一个问题：你们反感男人在追求中，那些方式？她们笑着回答说：讨厌信息轰炸式，更讨厌查户口式问，特别是那种死缠烂打的男人，很是讨……信条曝3分钟全长预告诺兰再度烧脑大玩时空逆转星关系5月22日讯2020年5月22日，由知名导演克里斯托弗诺兰执导的最新原创科幻动作奇观大片《信条》（Tenet，暂译）曝光了一款长达3分钟的正式预告片，影迷得以一睹这部神秘……神猴空降，引爆全网，超级网剧大神猴爱奇艺炸屏上映！星关系5月18日讯集古装、玄幻、动作、爱情等诸多元素于一体的超级网剧《大神猴》5月15日于爱奇艺独家首播，上线当天成绩斐然。据猫眼数据统计显示，该片在全网热度排行上空降，夺得冠……大神猴2伏魔篇上线24小时问鼎2千万！席卷腾讯视频星关系5月18日讯由金王来担任总制片人、监制，谭俏执导，网大影业（杭州）有限公司、桥联影业（杭州）有限公司、浙江桥联影视文化传媒有限公司联合出品的奇幻动作喜剧电影《大神猴2伏魔……电影国军兄弟重庆开机再现共和士兵离奇之旅星关系5月18日讯春暖花开，影视复苏。亮子导演又一部抗战题材电影《国军兄弟》于5月16日在山城重庆江津满格开机。开机仪式上，主演潘元甲、濡雪、李嘉明、徐飞、戴明等悉数到场；监制……新方世玉前传侠者无畏5月17日上线开打火力全开匡扶正义星关系5月15日讯由河北鼎尊文化传媒有限公司独家制作出品的古装动作大片《新方世玉前传侠者无畏》将于5月17日腾讯视频独家上线播出。该片由实力导演刘亚瑟执导，白那日苏、苏月、徐少……电影乐坊杀机今日上线忠肝义胆五女侠勇闯险境星关系5月13日讯由侯献岳执导，叶童，赵毅新、赵飞燕等演员领衔主演的网络电影《乐坊杀机》，5月13日于优酷视频正式上线，该影片由厦门乐道互娱文化传媒有限公司，寰宇纵横世纪电影发……大神猴2伏魔篇5月15日腾讯视频热血上线大圣伏妖救苍生星关系4月24日讯由网大影业（杭州）有限公司、桥联影业（杭州）有限公司出品，总制片人、监制金王来亲自操刀，实力导演谭俏执导，谢苗、郑妙、林禹、易正福、金雅娜、焦娜、肖跃文、袁祥……与神同行系列电影有望动画化国内公司已获改编权星关系4月20日讯电影《与神同行》根据同名人气漫画改编，距今已推出两部系列电影，分别为《与神同行：罪与罚》、《与神同行2：因与缘》，据悉国内电影公司已获该系列动画电影改编权，并……