在當前萬物互聯的時代下,全球物聯網業務迅猛發展,而我國又處于引領地位。近兩年,網絡和數據環節的安全事件發生率持續增長,物聯網的安全性已引發社會廣泛關注。Gartner預計到2020年將有204億臺連網設備投入使用。
當企業和消費者在沒有適當準備情況下將大量物聯網設備添加到網絡中時,這些部署可能會導致大規模的網絡和安全問題。第一,物聯網設備增加了網絡蔓延和復雜性。第二,它們給網絡增加了許多安全漏洞。
物聯網設備本質上使網絡更加復雜,多數物聯網設備都具有較低的帶寬要求,因此對整體網絡性能的影響有限,但增加的大量連接使管理變得復雜。
例如,通常很難對這些設備進行監控或故障排除,因為它們發送的遙測數據非常少。此外,技術團隊很少參與購買決策,通常會在事后得到通知,有些甚至不知道這些設備在那里!例如,有些醫院采購部門購買并安裝了無線安全攝像頭,直到某些房間的Wi-Fi速度很慢時才技術人員才發現攝像頭干擾了正常的Wi-Fi信號。
對于物聯網設備來說,以下三要點需要注意
安全性:物聯網設備通常運行非常基本的Linux的操作系統,存在許多安全漏洞,雖然大品牌的產品通常都很安全,但非品牌的通常是不夠安全的。這些可以讓黑客輕松進入業務網絡,尤其是在技術團隊不了解設備的情況下。例如,網上提供了大量的物聯網設備默認密碼數據庫供任何人瀏覽——制造商認為他們提供的基本密碼“有用”,但很少有設備所有者認為需要更改此默認設置。
定期更新:物聯網設備通常不會定期打補丁,但是消費者會考慮更新他們的智能電視或恒溫器嗎?這加劇了安全問題,因為許多物聯網設備將運行帶有已知錯誤或安全漏洞的過時軟件。在商業環境中,管理大量物聯網設備的更新是一個復雜的過程。
實時監控:物聯網設備可以被監控和管理,假設它們直接或無線連接到網絡。物聯網設備通常有非常明確的角色,如果有合適的工具就可判斷它們什么時候做了不該做的事情,例如,物聯網恒溫器應僅與恒溫控制器通信,如果看到恒溫器與網絡上其他位置之間的網絡流量,或者設備突然嘗試連接到外部IP地址,他們就可知道網絡出現了問題。
當組織在網絡上擁有數百或數千個物聯網設備時,復雜性就會蔓延,但現代網絡性能監控和診斷(NPMD)工具通常足以監控所有流量,技術部門可以使用NPMD工具為物聯網設備流量設置基線和規則。NPMD工具中更多自動化以及物聯網供應商提供關于其設備使用的端口、協議和網絡流量路徑的更多信息將極大地幫助解決這一問題。
因此,雖然我確實對物聯網設備爆炸式增長帶來的復雜性和安全風險有所擔憂,但是數據部門可以通過正確的工具和規劃來應當這場風暴。