cookieOptions = {...}; .2017年物聯網安全還將面臨哪些挑戰? - 3S Market「全球智慧科技應用」市場資訊網

3S MARKET

3S MARKET
2016年11月21日 星期一

The Biggest DDoS Attack in Internet History?



目前,物聯網是武器化DDoS的主力。2016年,物聯網僵屍網路被利用發起大量攻擊,包括史無前例的大規模DDoS攻擊。物聯網接下來幾年,可能將繼續扮演這種角色。



實施這類攻擊的工具,可公共免費獲取。預計到2020年,物聯網設備將達200億台。因此,從現在開始,更多惡意攻擊者會實施更頻繁、更具破壞性的攻擊。

每個企業或組織必須保護自身,免受這類潛在DDoS攻擊。隨著物聯網的不斷發展,2017年將面臨新威脅,組織機構和消費者必須進行有效的防禦。

以下是2017年可能出現的物聯網威脅,以及組織機構保護自身的措施。

  
物聯網贖金攻擊
2017年,從汽車到醫療設備,隨著越來越多的機器和傳感器問世,駭客將會更多地使用贖金攻擊。誰不會付贖金重新使用家用恆溫器或調節心跳的起搏器?

雖然物聯網設備會成為威脅的目標,但它們也可以是肇事者。借助公開可用的客工具,DDoS贖金攻擊可以利用「thingbots」—被劫持設備組成的大規模系統。這些物通常共享IP地址,和不常見的操作系統,辨識起來相對困難。

雖然物聯網贖金攻擊,與常規的勒索軟體不同,但規則卻如出一轍:支付贖金常常會導致長期或反覆攻擊。如果你採取強有力的安全態勢,並使自己的企業成為難以攻克的目標,擔憂必定會少很多。

物聯網成為最終端點,數年內會陷入無法控制的狀態
2016年物聯網威脅遭受沈重一擊,遭受有史以來最大規模的DDoS攻擊,以及2.5萬台攝影機和閉路電視攝影機組成的僵屍網路,每秒發送5萬個HTTP請求。這些聯網設備使DDoS攻擊流量達到1 Tbps。

2017年,物聯網平台將需要從一開始,就將安全謹記於心,而不是事後再做打算。如今,簡單使用telnet和出廠默認用戶名和密碼,會使僵屍網路達到難以置信的規模。隨著接下來幾年,物聯網空間的聯網設備達到數十億,如何設備不安全,那些僵屍網路只會繼續增加。

這種安全負擔落在三個群體身上:製造商、網路營運商和企業客戶。雖然製造商必須製造內置安全的彈性產品,但電信營運商應檢測並管理這些設備的流量,以此保護潛在受害者。企業客戶需要意識到基礎設施和資產的風險,並投資保護物聯網安全,並抵禦接下來3到5年,將會出現的威脅。

針對物理設備的PDoS威脅
明年將會出現永久性拒絕服務(Permanent Denial Of Service,PDoS)攻擊,這種攻擊旨在破壞物聯網設備,和其它硬體的固件。

一種PDoS方法,是對受害者硬體管理介面,進行遠端或實體管理。攻擊者可能利用漏洞用修改、破壞或有缺陷固件映像,替換設備的基本軟體。這樣一來,設備就被破壞,直到修復或替換後才能使用。

物聯網的「物」特別容易遭受這類攻擊,因為這些「物」,通常是缺乏固有安全措施的簡單設備。需要清晰理解不同固件版本、二進制文件、晶片級軟體,以及使用的技術。

保護物聯網的未來安全
物聯網的長期成功,很大程度上取決於安全的物聯網平台。2017年及以後,物聯網將引入新安全措施,包括設備辨識、自動化監管和可用性。

例如,隨著數十億非傳統IT設備的問世,永久IP地址的安全價值會急劇下降。設備指紋辨識會逐漸成為,基於多種屬性辨識設備的常用方式,取代基於IP地址創建行為和信用記錄。

2016年對自動化的要求極其迫切,2017年亦是如此。隨著自動化攻擊的不斷增加,即使安全專業團隊,也無法保護系統和設備免受攻擊。只有機器人對抗機器人,組織機構才有可能有效防禦攻擊。

物聯網的安全監管必不可少(尤其對負責設備生產和工業控制的員工而言)。物流、公共交通、電力和供熱行業,所有使用物聯網技術的設備,都必須受到保護。

因為組織機構業務整合,再加上越來越依賴物聯網,保持網路可用性的壓力將會更大。任何當機情況會帶來經濟損失,並影響生產力,但物聯網的深遠影響,將更為重要。

2017年臨近,預計物聯網和聯網設備,將呈指數增長,這會吸引駭客的目光,這會令許多物聯網設備,以及部署設備的組織機構猝不及防。

只有組織機構,積極採取整體措施增強安全態勢,物聯網才能免受下一波攻擊的破壞,並避免災難的發生。



                                                                                                                                                                                                                            




NETGEAR 物聯網專用10G交換器 

0 comments: