為什麼物聯網是危險的以及如何在全球數位化的條件下生存

物聯網有助於家庭和全國範圍內的日常任務自動化。它組織大量小工具的自主操作並將它們與使用者連接起來。 聽起來不錯，但並非一切都像乍看那麼簡單。物聯網充滿了許多威脅，來自 ESET Russia 的人員與我們分享了這些威脅。

一點歷史

1989年，工程師約翰·羅姆基（John Romkey）將一台烤麵包機連接到網路上進行遠端控制——由此，第一個「網路事物」誕生了。但 IoT（物聯網）一詞是由英國技術專家 Kevin Ashton 在 1999 年創造的。他引入了這個概念，即無需人工幹預即可相互互動以及與外部環境互動的小工具。到 2009 年，世界已經從人聯網轉向物聯網：連接到網路的設備比用戶還要多。物聯網最簡單的例子就是智慧家庭。這不僅僅是一套遠端控制設備。小工具可以自主工作，無需所有者的命令。

物聯網用在哪裡？

首先，在日常生活中。小工具的語音控制、聲光開關、智慧電視和許多其他智慧設備都是物聯網。未來，我們承諾車子會提前預警塞車，冰箱會獨立點餐。但這一切都是後來的事了。 其次，物聯網應用於商業和政府。能源、醫藥、農業、石油天然氣和採礦業長期以來一直在使用物聯網。它有助於追蹤一系列不同的指標並快速回應緊急情況。物聯網應用於城市安防系統。這在隔離期間顯而易見——莫斯科各地的攝影機都能識別面孔和違反自我隔離的罰款。

物聯網漏洞

物聯網帶來機會的同時，也面臨挑戰。主要的一個是網路安全問題。智慧型設備越多，攻擊者找到智取製造商和購買者的方法的機會就越大。2016年，駭客利用Mirai殭屍網路攻擊了美國營運商DynDNS。他們使用保護不力的智慧型裝置存取網路。犯罪分子一整天都難以存取 Twitter、GitHub 和其他主要服務。

房屋駭客

智慧家庭是駭客的主要目標之一。有趣的是，最早已知的此類房屋遭到駭客攻擊的案例之一是日本的機器人廁所。在大多數情況下，漏洞存在於小工具的韌體中。美國貝爾金大公司的設備智慧開關代碼中發現了一個錯誤，導致駭客能夠攔截控制權。這些開關看似沒有什麼危險，但很容易引起火災。近年來，智慧電視逐漸取代一般電視，引起了駭客越來越多的關注。攻擊者可以輕鬆存取電視媒體，竊聽所有者，然後用洩漏的資訊勒索他們。為了保護自己免受可能的網路威脅，請使用防毒軟體。例如，適用於 Android 裝置的ESET NOD32 Smart TV Security 。它將防止機密資料外洩、掃描 USB 隨身碟並防止病毒。

駭客汽車

汽車產業在乘用車（例如汽車共享）和卡車中使用物聯網。但如果個人車輛的駭客攻擊不會威脅大公司的活動，那麼在貨物運輸中造成的損害可能會很大。犯罪分子可以侵入 GPS 追蹤器、停用遠端控制系統，並在司機不在時偷走卡車。大多數現代卡車都有標準化的控制代碼。這意味著，如果您可以破解一個製造商，那麼您就可以破解所有其他製造商。這樣，攻擊者就可以輕鬆到達數十萬台機器。為了防止這種情況發生，貨運公司正在與物聯網安全公司合作。特斯拉在保護交通方面取得了特別顯著的進展。她開發了一個錯誤賞金計劃，白帽駭客因發現漏洞而獲得獎勵。

商業駭客

物聯網通常用於增強安全措施的企業控制系統。物聯網設備監控數百個指標並快速報告意外情況，但它們也構成嚴重威脅。世界各地的科學家都擔心監控和資料採集 (SCADA) 系統的安全性。它用於監控和控制工業設備 - 從核電廠到石油管道。SCADA 已經發生過一些不愉快的事件，其中之一是網路蠕蟲 Stuxnet，它攔截並更改了伊朗核設施的資訊。最糟糕的是，尚不清楚有多少此類網路攻擊仍會發生。 ESET NOD32 擁有企業防毒解決方案，可協助保護小型和大型企業免受資料攔截和機密資訊外洩。

個人資料外洩

開箱即用，智慧小工具會要求你輸入一堆資訊——全名、電話號碼、電子郵件，甚至是社群媒體帳號。如果駭客入侵了設備，他就會立刻知道一切。但有時犯罪者的干預是不必要的。2015年，圍繞智慧電視三星SmartTV爆發了醜聞。Twitter 用戶 Parker Higgins指出，該公司的隱私權政策敦促用戶不要在設備前討論個人資訊。原來是經過第三方處理，以提高語音辨識功能。對此，我們有兩個建議：務必仔細閱讀隱私權政策，不要提供不必要的有關您自己的資訊。

系統內部故障

很多事情並不取決於我們——提供者可能會關閉互聯網，可能會意外斷電，或者可能會發生其他一些不愉快的情況。所有這一切都對物聯網造成了沉重打擊，因為網路的複雜運作被打亂了。 如今，有些系統可以自主運作長達 12 小時。但這並不能免除使用者的責任——每個設備都必須仔細監控，並且必須定期檢查所提供服務的品質。

物聯網的未來會是怎樣？

專家預測，到2021年，大約有420億台設備將連接到物聯網系統。智慧型設備將越來越多地出現在家庭、公司和城市街道上。物聯網很可能會導致大規模失業——對於企業家來說，花一次錢購買設備比維持員工更有利可圖。同時，網路攻擊的數量也會增加。物聯網儲存了大量機密信息，這就是為什麼它現在成為網路犯罪分子的理想目標。開發商和政府必須努力為用戶提供適當的安全水平，並製定一項計劃，以幫助逐步引入電子產品而不破壞經濟。