建筑物联网10大网络安全挑战及其解决措施

发布时间：2021-06-07 13:55:54 所属栏目：交互来源：互联网

导读：在整个冠状病毒大流行期间，物联网(IoT)技术为无数行业提供了重要工具。物联网使医生和其他医护人员能够远程诊断和治疗患者，将重要的医疗设备和药品运送到偏远地区，而具有物联网功能的机器人甚至可以帮助保持医疗机构的清洁，从而降低病毒传播的风险。如

在整个冠状病毒大流行期间，物联网(IoT)技术为无数行业提供了重要工具。物联网使医生和其他医护人员能够远程诊断和治疗患者，将重要的医疗设备和药品运送到偏远地区，而具有物联网功能的机器人甚至可以帮助保持医疗机构的清洁，从而降低病毒传播的风险。

如今，办公大楼正在转向物联网设备来监测空气质量，为重新开放做好准备，并确保使用者的安全。此外，物联网传感器越来越多地与各类商业建筑中的智能分析结合使用，以改进故障检测和判断能力，以实现远程监控，并最大限度地减少对现场工作人员的需求。

尽管智能技术前景广阔，但如果部署不当或管理不善，则物联网设备的网络连接性质可能会带来网络安全风险。许多批评者认为，互联网的扩散以及这些智能生态系统中的设备数量之多，使得物联网成为安全的一个负担。但是，通过精心规划，称职的管理和明智的协议，可以让智能建筑变得更加安全。

应对10大物联网网络安全挑战

尽管发生了很多变化，但也有很多方面保持不变。2000年，微软安全响应中心的Scott Pulp写了一篇关于“十大不变的安全法则”的开创性文章。在面对物联网网络安全挑战的今天，这些不变的安全法则仍然具有现实意义。对于建筑物物联网，这些挑战包括：

1. 勒索软件攻击

早在智能技术普及之前，恶意软件就一直是计算机网络的一个严重问题。黑客可以利用物联网网络中的漏洞，并利用这些漏洞来发起勒索软件攻击。在这些攻击中，黑客控制系统或对有价值的信息进行加密，然后索要赎金，通常要求使用加密货币来支付。

应对策略包括：

将安全软件整合到所有连网设备中，以防止勒索软件攻击

上传所有设备和控制系统的最新软件补丁

确保备份是最新的，并且已制定了定期进行更新的流程

立即关闭受影响的设备

限制对系统的访问

实施强大的密码管理系统，并确保设备没有使用供应商提供的默认密码

定期进行安全审计

2. 过时的操作系统

随着物联网系统中关键操作技术(OT)点的不断增加，保持操作系统的更新和适当保护非常重要。上述这一步骤的危险性会大大增加严重安全漏洞的脆弱性，例如，黑客在热浪来袭时破坏建筑物的暖通空调系统似乎只是一个小小的麻烦，但是这种情况也有可能危及生命。

2021年2月，一名黑客利用过时的Windows 7操作系统和糟糕的密码安全性，来增加佛罗里达州奥尔德斯马市自来水中的氢氧化钠含量。庆幸的是，细心的自来水厂管理员很快注意到了这一黑客行为，并拒绝其进一步访问。但这一事件清楚地提醒人们更新操作系统和使用更复杂密码的重要性。

3. 物联网设备盗窃

虽然网络安全着眼于数据盗窃或系统失控，但老套的盗窃行为可能会助长此类犯罪。因为智能建筑系统涉及多个连网设备，包括那些私人拥有的设备，所以被盗走的设备可以渗透到这些相同的网络中。为避免这种情况出现，请考虑执行以下操作：

允许远程停用设备

使用加密来保证通信安全

在物联网网络和设备以及密码管理软件上使用独特的强密码

禁用未使用的功能

审核和升级物联网设备

保持所有其他相关软件的更新

（编辑：吉安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!