什么是物聯(lián)網(wǎng)攻擊面
物聯(lián)網(wǎng)攻擊面是指網(wǎng)絡(luò)中物聯(lián)網(wǎng)設(shè)備以及相關(guān)軟件和基礎(chǔ)設(shè)施中所有潛在安全漏洞的總和,無論是本地網(wǎng)絡(luò)還是整個互聯(lián)網(wǎng)。
物聯(lián)網(wǎng)中的物體可以是任何自然或人造的物體,可以被分配IP地址,并具有通過網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力。惠普最近的一項研究得出結(jié)論,70%的物聯(lián)網(wǎng)設(shè)備都存在嚴(yán)重漏洞。
黑客和政府機(jī)構(gòu)可以利用物聯(lián)網(wǎng)設(shè)備中的漏洞來訪問網(wǎng)絡(luò)以監(jiān)控用戶,并可能出于多種目的訪問任何其他連網(wǎng)設(shè)備。許多安全專家認(rèn)為,我們對網(wǎng)絡(luò)連接技術(shù)的依賴超過了我們保護(hù)互聯(lián)網(wǎng)的能力。軟件公司Sonatype的安全策略師兼首席技術(shù)官Joshua Corman說:“如果互聯(lián)網(wǎng)是一個完美的監(jiān)控機(jī)器,物聯(lián)網(wǎng)會發(fā)生什么?它只是將其提升到下一個數(shù)量級?!?/p>
由于擔(dān)心快速增長物聯(lián)網(wǎng)攻擊面帶來的危險,F(xiàn)BI發(fā)布了一份公共服務(wù)公告,F(xiàn)BI警報編號I-091015-PSA:“物聯(lián)網(wǎng)為網(wǎng)絡(luò)犯罪提供了機(jī)會。”PSA警告潛在漏洞,并主張應(yīng)采取保護(hù)措施來減輕與這些漏洞相關(guān)的風(fēng)險。