为什么物联网是危险的以及如何在全球数字化的条件下生存

物联网有助于家庭和全国范围内的日常​​任务自动化。它组织大量小工具的自主操作并将它们与用户连接起来。 听起来不错，但并非一切都像乍看起来那么简单。物联网充满了许多威胁，来自 ESET Russia 的人员与我们分享了这些威胁。

一点历史

1989年，工程师约翰·罗姆基（John Romkey）将一台烤面包机连接到互联网上进行远程控制——由此，第一个“互联网事物”诞生了。但 IoT（物联网）一词是由英国技术专家 Kevin Ashton 在 1999 年创造的。他引入了这一概念，即无需人工干预即可相互交互以及与外部环境交互的小工具。到 2009 年，世界已经从人联网转向物联网：连接到网络的设备比用户还要多。物联网最简单的例子是智能家居。这不仅仅是一套远程控制设备。小工具可以自主工作，无需所有者的命令。

物联网用在哪里？

首先，在日常生活中。小工具的语音控制、声光开关、智能电视和许多其他智能设备都是物联网。未来，我们承诺车子会提前预警堵车，冰箱会独立点餐。但这一切都是后来的事了。 其次，物联网应用于商业和政府。能源、医药、农业、石油天然气和采矿业长期以来一直在使用物联网。它有助于跟踪一系列不同的指标并快速响应紧急情况。物联网应用于城市安防系统。这在隔离期间显而易见——莫斯科各地的摄像头都能识别面孔和违反自我隔离的罚款。

物联网漏洞

物联网带来机遇的同时，也面临着挑战。主要的一个是网络安全问题。智能设备越多，攻击者找到智取制造商和购买者的方法的机会就越大。2016年，黑客利用Mirai僵尸网络攻击了美国运营商DynDNS。他们使用保护不力的智能设备访问网络。犯罪分子一整天都难以访问 Twitter、GitHub 和其他主要服务。

房屋黑客

智能家居是黑客的主要目标之一。有趣的是，最早已知的此类房屋遭到黑客攻击的案例之一是日本的机器人厕所。在大多数情况下，漏洞存在于小工具的固件中。美国贝尔金大公司的设备智能开关代码中发现了一个错误，导致黑客能够拦截控制权。这些开关看似没有什么危险，但很容易引起火灾。近年来，智能电视逐渐取代普通电视，引起了黑客越来越多的关注。攻击者可以轻松访问电视媒体，窃听所有者，然后用泄露的信息勒索他们。为了保护自己免受可能的网络威胁，请使用防病毒软件。例如，适用于 Android 设备的ESET NOD32 Smart TV Security 。它将防止机密数据泄露、扫描 USB 驱动器并防止病毒。

黑客汽车

汽车行业在乘用车（例如汽车共享）和卡车中使用物联网。但如果个人车辆的黑客攻击不会威胁大公司的活动，那么在货物运输中造成的损害可能会很大。犯罪分子可以侵入 GPS 跟踪器、禁用远程控制系统，并在司机不在时偷走卡车。大多数现代卡车都有标准化的控制代码。这意味着，如果您可以破解一个制造商，那么您就可以破解所有其他制造商。这样，攻击者就可以轻松到达数十万台机器。为了防止这种情况发生，货运公司正在与物联网安全公司合作。特斯拉在保护交通方面取得了特别显着的进展。她开发了一个错误赏金计划，白帽黑客因发现漏洞而获得奖励。

商业黑客

物联网通常用于增强安全措施的企业控制系统。物联网设备监控数百个指标并快速报告意外情况，但它们也构成严重威胁。世界各地的科学家都担心监控和数据采集 (SCADA) 系统的安全性。它用于监视和控制工业设备 - 从核电站到石油管道。SCADA 已经发生过一些不愉快的事件，其中之一就是网络蠕虫 Stuxnet，它拦截并更改了伊朗核设施的信息。最糟糕的是，尚不清楚有多少此类网络攻击仍会发生。 ESET NOD32 拥有企业防病毒解决方案，可帮助保护小型和大型企业免遭数据拦截和机密信息泄露。

个人数据泄露

开箱即用，智能小工具会要求你输入一堆信息——全名、电话号码、电子邮件，甚至社交媒体帐户。如果黑客入侵了设备，他就会立刻知道一切。但有时犯罪分子的干预是不必要的。2015年，围绕智能电视三星SmartTV爆发了丑闻。Twitter 用户 Parker Higgins指出，该公司的隐私政策敦促用户不要在设备前讨论个人信息。原来是经过第三方处理，以提高语音识别功能。对此，我们有两条建议：务必仔细阅读隐私政策，不要提供不必要的有关您自己的信息。

系统内部故障

很多事情并不取决于我们——提供商可能会关闭互联网，可能会意外断电，或者可能会发生其他一些不愉快的情况。所有这一切都对物联网造成了沉重打击，因为网络的复杂运行被打乱了。 如今，有些系统可以自主运行长达 12 小时。但这并不能免除用户的责任——每个设备都必须受到仔细监控，并且必须定期检查所提供服务的质量。

物联网的未来会怎样？

专家预测，到2021年，大约有420亿台设备将连接到物联网系统。智能设备将越来越多地出现在家庭、公司和城市街道上。物联网很可能会导致大规模失业——对于企业家来说，花一次钱购买设备比维持员工队伍更有利可图。与此同时，网络攻击的数量也会增加。物联网存储了大量机密信息，这就是为什么它现在成为网络犯罪分子的理想目标。开发商和政府必须努力为用户提供适当的安全水平，并制定一项计划，帮助逐步引入电子产品而不破坏经济。