图片来源:https://pixabay.com/images/id-1391025/
如果没有物联网,我就更不愿意乘飞机旅行了。想象一下,在飞机及其发动机中有数千个传感器不断监测飞机的运行状况,以确保我们的安全。
如果大坝、桥梁、核电站和电网等国家关键基础设施的运行没有通过成千上万个传感器进行持续监控,那么我们的世界将会多么不安全?
更不用说现代智慧城市的好处,比如韩国的松岛和西班牙的桑坦德,这些城市基本上是自动化的,人为干预很少。成千上万的传感器和智能手机应用程序支持停车搜索、交通流量等服务,使市民的生活更轻松。
此外,还有智能电网、建筑、住宅、照明、手表、智能交通系统、连网汽车和无处不在的医疗保健等等。物联网的发展正在改变人们的生活方式,将每天使用的连网“东西”变成一个可随时随地访问数字信息的互联生态系统。
然而,随着东西越来越多地连接到互联网,物联网设备创建、分析和存储的信息的安全性和隐私性变得异常复杂,且需要管理。
一个暴露的设备可能会使整个生态系统容易受到攻击,潜在的破坏从侵犯个人隐私到公共系统的大规模崩溃。智能的连网设备为创造价值提供了巨大机会,但也带来了重大风险。
从安全和隐私的角度来看,传感器和设备的普遍引入,特别是对私人空间(如家庭、汽车、可穿戴设备甚至植入设备)带来了复杂的安全挑战。
通过物联网,设备不仅具有智能(配备传感器和处理能力),而且还可以互联,从而能够交流它们创建的信息。
物联网与传统互联网的区别在于没有人为干预。由于使用人工智能(AI),让机器变得自主,可以与其他机器进行交流,并在没有任何人为干预情况下做出影响物理世界的决策。
物联网弥合了物理世界和数字世界之间的鸿沟,其结果是黑客入侵物联网设备可能会对现实世界造成灾难性后果。黑客入侵核电站的温度传感器可能会诱使操作人员做出灾难性的决定;如果电网遭到黑客攻击——正如在美国和乌克兰西部发生的那样,并且整个地区遭遇停电,它将严重影响经济。
几年前,德国一家钢铁厂成为网络攻击的目标,黑客破坏了内部网络控制系统,由于控制系统失灵,导致高炉无法正常关闭,给工厂造成了巨大的物理损坏和经济损失。
黑客入侵无人驾驶汽车的操作系统也可能以灾难告终。安全研究人员之前入侵两辆汽车,然后远程禁用刹车并关闭车灯,而司机无法重新获得控制权。
研究人员攻击用于导航的GPS信号,并迫使一艘豪华游艇偏离航线。此外,已经记录了好几起黑客攻击智能电视机、安全摄像头和儿童监视器的案件。
此外,由于传输数据,数据泄露和窃听的风险也给个人和企业带来了相当大的风险,黑客可以使用连网设备入侵企业或家庭。
德国研究人员成功拦截了智能电表中未加密的数据,以确定居民正在观看哪些电视节目。
随着大量设备收集个人信息,隐私成为一个棘手的问题。例如,智能家居:它知道你什么时候起床(由于智能时钟),你刷牙的彻底程度(由于智能牙刷),你听的是什么电台(由于智能音箱),你吃什么类型的食物(由于智能烤箱和冰箱),你的孩子更喜欢什么(由于他们有许多智能玩具),谁来拜访你并路过你家(由于智能监控系统)。
一位研究人员最近发现,通过分析智能家居的数据,他可以准确知道居民晚餐吃的是什么。
连接到网络的家庭安全摄像头是黑客最喜欢的目标。因此,安全摄像头必须加密,这将保护用户隐私,并防止视频录像被窥探。
与新技术相关的威胁将永远存在。不过,通过使用安全工具,如数据加密、强大的用户认证、弹性编码以及以可预测的方式作出反应的标准化和经过测试的应用程序编程接口,可以增强物联网环境的安全性。
物联网设备通常不具备自我防护能力,可能不得不依赖单独的防火墙以及入侵监测和预防系统。
数据应该始终在网络层加密,以防止拦截。
同样,存储的数据应该无缝加密。为了避免光纤窃听和数据捕获,应使用传输层安全性来保护物联网通信。
物联网的好处远远大于威胁,但我们必须保持警惕,以确定我们的系统安全与否。