物联网攻击原因、黑客动机和建议对策

2019年，全球企业在物联网安全方面投入了15亿美元。物联网解决方案提供商如果不考虑安全措施，就会面临重大的损失和风险。在最坏的情况下，一次安全漏洞造成的危害将远远超过之前创造的客户价值。未来，能够展示其安全概念的物联网供应商将会获得竞争优势。

为什么黑客会关注物联网?

2019年物联网攻击增加了900%，为什么黑客越来越多地瞄准物联网设备呢？

1. 设备上缺乏安全软件：与普通计算机不同，物联网设备没有防火墙或病毒扫描程序。

2. 经验不足的设备生产商：这些企业通常来自垂直行业，缺乏服务器和计算机制造商的IT安全专业知识。

3. 多个设备具有相同安全机制：一旦一个攻击对一个设备起作用，它将对数千个设备都起作用。

4. 物联网设备遥不可及：设备所有者远程部署机器，用户通常不会意识到这些设备已经被破坏，直到为时已晚。一旦攻击者控制了一个设备，它可能会在被所有者物理关闭之前运行一整天。

谁是攻击者，他们的动机是什么？

1. 业余黑客：通常他们的目标是在同行中出名，要么瞄准高知名度的受害者，要么在一次攻击中感染多个设备。

2. 政府及情报组织：为了公民的安全，情报机构试图确保重要信息的获取。

3. 政治利益集团：他们攻击那些他们认为道德败坏的组织，例如匿名组织。

4. 犯罪企业：利用目标内部漏洞为自己创收。攻击方式包括销售分布式拒绝服务攻击、使用比特币挖掘设备，或者阻止设备运行直到用户支付赎金的勒索软件等。

防范攻击的对策

从以往有过的蠕虫攻击中可以看出，与其他机器在同一网络中的物联网设备可能会受到其他机器的漏洞的影响。为了避免这种情况，建议使用专用的网络基础设施，而不是使用共享的LAN或Wi-Fi网络。另外，使用蜂窝通信来分离不同机器的通信也是首选的。

恶意软件显示了对不同设备拥有随机和唯一登录凭证的价值，这可以防止上述攻击。虽然这些设备允许其所有者远程访问，但访问是通过不安全的公共互联网进行的。远程访问物联网设备的更安全的方法是使用IPSec或云内连接，避免暴露公共互联网。

防止企图窃取对物联网设备的远程访问以及完全阻止攻击的方法是使用蜂窝防火墙。在蜂窝防火墙中，设备只被允许与IP地址的一个子集进行通信。防火墙本身并不位于单个设备上，而是位于蜂窝网络上，这可以不受攻击者的控制。

关键要点：安全第一

虽然物联网连接的潜力巨大，但忽视物联网设备安全可能带来灾难性的毁坏。坚固安全的物联网解决方案是才可以安全地在全球范围内扩展，实现突破性的解决方案。