当前位置:首页 > 系统1 > 网络安全
网络安全

安全是物联网项目的主要挑战

时间:2022-04-04 00:52:16   作者:缘北   来源:51cto.com   阅读:465   评论:0
内容摘要:不难得出结论,缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中,57%的受访组织认为,网络安全风险是项目实施的最大障碍。市场上芯片的缺乏,以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网(IoT)的发展。根据IoTAnalytics的数据,预计到2021年,活跃的物联网设备的数量将达到1...
不难得出结论,缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中,57%的受访组织认为,网络安全风险是项目实施的最大障碍。

市场上芯片的缺乏,以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据,预计到2021年,活跃的物联网设备的数量将达到123亿台,到2025年将达到270亿台以上。

安全是物联网项目的主要挑战 图1

然而,安全性并没有随着物联网的急剧崛起而获得应有关注。Gartner研究副总裁厄尔·珀金斯(Earl Perkins)说:“创新的步伐要求人们更加关注保护数百万台设备,其中大多数设备都连接到(主要是无线)网络。不幸的是,这些设备中的许多在软件和基础设施层面几乎没有安全性”。据该咨询公司称,超过25%的企业网络攻击将涉及物联网,而物联网只占到IT预算的10%不到。

不难得出结论,缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中,57%的受访组织认为,网络安全风险是项目实施的最大障碍。这一能力缺失可能来自于这样一个事实,即物联网为设备、平台、操作系统和网络连接类型增加了许多新的安全风险和挑战。

工业物联网解决方案提供商研华的董事 Eric Kao 解释道:“物联网项目非常分散,具有典型的行业特性,并且需要大量的集成工作。相比之下,传统的 IT 项目有大约 80% 的共同需求。物联网实施需要解决传统系统、物理约束、协议、多供应商解决方案,并在可用性、可扩展性和安全性之间保持合理的平衡。为了满足这些要求,安全最终成为一项巨大的挑战。”

Microsoft Defender for IoT存在严重漏洞

在Microsoft Defender for IoT中发现的多个漏洞允许攻击者在没有获得身份验证的情况下获得远程访问连网设备的权限。

微软Defender for IoT是一款前身为CyberX的产品,于2020年被微软收购。它是一种安全解决方案,可以监测物联网/OT资产并检测威胁,可以部署在本地或微软Azure连接的环境中。最吸引人的攻击面是其 Web 界面,可以让你轻松控制物联网环境。另一个敏感元素是分析网络流量的 DPI(深度包检测)服务。

根据调查结果,未经身份验证的攻击者可以通过利用Azure的密码恢复引擎中的漏洞,远程破坏受微软Azure Defender for IoT保护的设备。SentinelLabs 于 2021 年 6 月向 Microsoft 通报了这些漏洞,这些漏洞被跟踪为并标记为严重,其中一些 CVSS 得分为 10.0,这是最高的。目前,Microsoft 已发布了安全更新以解决关键漏洞。

在给VentureBeat网站的一份声明中,微软表示,“安全漏洞是我们都面临的严重问题,这就是为什么它与行业保持合作伙伴关系,并遵循协调一致的漏洞披露流程的原因所在,以在漏洞公开之前保护客户。”微软还表示,它已经解决了提到的问题,并感谢合作伙伴。

责任编辑:赵宁宁来源: 物联之家网

 #免责声明#

本站资源均从互联网上收集,仅供学习和交流使用;请遵循相关法律法规;
本站一切资源不代表本站立场,如有侵权、后门、不妥,请联系删除,敬请谅解!

本站所有文章,软件,源码,来源 互联网的搬运收集,只提供学习教程,请勿非法使用,后果自负!

不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。敬请谅解!

侵权删帖投诉投稿联系邮箱



标签:安全  目的  主要  项目  挑战  
相关评论
介绍 - 咨询联系 - 侵权处理 - 版权声明

本站资源来自互联网收集 仅供用于学习和交流 请遵循相关法律法规  立即咨询微信sinian990202  立即咨询

富强、民主、文明、和谐,自由、平等、公正、法治, 爱国、敬业、诚信、友善

粤公安备案44011302003351统一社会信用代码:92460000MAA921J082   琼ICP备2021009498号-1

声明: 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告