物联网(IOT)影响并改善了现代社会和国家的发展。包括中国在内的许多国家已经开始利用物联网的潜力来改善生活质量和企业生产力。目前,全球有100亿台互联设备,预计到20201年将激增至500亿台,是20142年世界人口的7倍多。但是,由于70%的IoT设备容易受到网络攻击3,因此大规模物联网的采用和应用可能并不令人满意。因此,我们现在应该开始增强物联网的安全性,以防止在不久的将来对数十亿个设备进行攻击。物联网环境面临的危险正在增加。尽管物联网前所未有的连接性和自动化可以为人们带来极大的便利和商机,但也为网络犯罪分子留下了更多的机会。例如,2013年底在美国,对Target Department Store 4进行了安全漏洞攻击。网络罪犯通过测量商店中不起眼的温度传感器来窃取网络证书,然后入侵折扣连锁店的网络。令人震惊的是,此事件导致泄露了4000万张信用卡数据,使该IoT攻击成为美国历史上第二大信用卡数据泄露事件。 Target的声誉和客户信任度也遭到了极大破坏。随着越来越多的设备永久连接到Internet并在站点上自主运行,这些设备不仅容易受到网络攻击,而且入侵也难以及时检测和纠正。更糟的是,连接到Internet的任何单个设备都可能成为攻击的切入点。因此,物联网的迅猛发展将为网络犯罪分子提供前所未有的目标。立即开始保护您的IoT资产网络攻击将大大削弱IoT的市场接受度并阻碍IoT的发展。为了赢得消费者的信任并证明IoT生态系统的可靠性,我们迫切需要解决日益增长的IoT安全问题。在当前的初始测试阶段将安全性集成到物联网中也很重要。使用“加固”部件包括:这种方法,在整体部署物联网之后安装安全解决方案无法及时响应安全问题。将利用许多薄弱环节,并且需要修补许多漏洞。为了保护物联网,公司可以采取的基本步骤是加强物联网的骨干。机器对机器(M2M)通信的安全性。工程师可以使用集成被动,主动和被动安全措施的方法来完全保护M2M设备。 & Middot;诸如防篡改机制之类的被动安全方法可以轻松地防止信号拦截,并且可以阻止网络犯罪分子执行简单的“黑匣子”攻击。设备分析。 & Middot;主动安全过程,例如基于传输层安全性的加密和基于证书的验证,可以增加破解设备的难度,从而防止犯罪分子的潜在攻击。 & Middot;被动安全措施可以检测未经授权的入侵,并将攻击的影响降至最低。这些安全组合可以保护系统免受各种威胁,包括信息窃听,数据伪造和设备模拟。物联网安全性的重要性随着物联网和M2M通信的不断发展,公司不应局限于应用程序,而应更多地意识到安全性是成功实现物联网解决方案的关键。一个典型的例子是MedMinder的智能药丸分配器,它可以自动监视患者的用药情况,并通过无线网络将数据发送到中央服务器5。尽管此移动医疗解决方案是非常成功的商业案例,但是如果没有必要的安全协议,攻击者可以轻松地使用这些设备来破解中央服务器。与产品的优点相比,盗窃敏感的医疗记录可能会造成更大的损失。这就是Medminder与金雅拓(Gemalto)合作为其移动医疗解决方案配备M2M安全模块的原因,以确保个人信息受到保护,并且仅允许授权个人访问相关信息。正如移动医疗解决方案的持续成功依赖于安全的数据保护一样,物联网的开发和应用也深深地依赖于安全集成。尽管物联网具有绝对优势