信息时代正在一步步演化,如果说当下最引人瞩目的变革是移动互联网的广泛应用,那么未来的趋势将是万物互联(Internet of Everything,简称IoE)的飞速发展。在IoE时代,不仅手机、电脑、电视机等传统信息化设备将连入网络,甚至咖啡机、冰箱、基础设施等设备也将成为互联网的一个端点,而这些端点却都隐藏着不同的安全风险。如何在不断变化的威胁环境下实现智能防护,已成为检验安全防护措施的核心标准。
IoE时代的威胁:数量化、复杂化
IoE所带来威胁环境的变化首先来源于网络所连接设备数量的迅速增加。在目前炙手可热的智能家居浪潮中,网络正在以前所未有的速度深入到我们的家庭之中,电视机、电灯、空调、热水器等设备都将变成一个网络终端,这些设备可能面临着不同的网络安全风险。与传统信息安全防护仅需要考虑来自PC、智能手机等终端的安全威胁不同,IoE时代用户需要考虑来自更多终端、种类更加繁多的安全威胁,而要针对它们的应用特点,指定有效的网络安全策略显然会更加困难。不仅如此,黑客也不局限于窃取、破坏用户的信息资产,借助功能越来越强大的IoE设备,他们可以执行更复杂、更严重的破坏任务,例如非法控制电灯、门窗等设备,甚至破坏基础设施,威胁人身安全。
IoE时代威胁环境越发严峻的另外一个原因是智能设备的复杂化,趋势科技(中国区)首席技术总监蔡昇钦表示:“当一家公司决定开发一个智能设备,他们不仅需要创建该设备的硬件,还需要编写相应的软件。这不是一个简单的任务,特别是对于复杂的项目来说。例如,很多汽车已超过100万行代码,已经超过传统办公套件代码量的一倍以上,这将是各种安全缺陷和漏洞的‘滋生地’。”
这些安全漏洞并不是小问题,因为软件中会包含远程协助、道路援助、通知紧急服务甚至动力控制功能,如果一旦软件系统因为安全漏洞而崩溃或被黑客攻击,将有可能导致非常严重的后果。这绝不是危言耸听,事实上早在2009年,就已经发生了电子路牌被黑客攻击的事件,黑客将电子路牌信息改为“警告,前面有僵尸出没。”由于公路标志与公众安全休戚相关,因此黑客攻击导致的虚假信息有可能导致交通挤塞,甚至是伤害事故。
同样,一些新型的“智能”产品也可能成为我们安全防护中的薄弱一环。例如,现在渐渐开始流行的智能电表已经被证明存在着多处漏洞,黑客可以对其进行攻击并破坏系统、窃取用户信息。这些攻击可能造成的破坏是巨大的,黑客可以随意篡改电表中的数字,造成高额的电费,甚至会以智能电表为跳板,全面入侵家庭网络。对于政府以及电力供应商来说,这也是一个致命威胁,因为黑客可以攻击智能电网来造成混乱,或是进行勒索。
趋势科技的监测还发现,智能灯泡的流行给黑客提供了盗取无线密码的机会,黑客发现了一个漏洞,允许他们直接连接智能灯泡,进而窃取到含有密码口令的加密副本,从而使得整个家庭网络陷入到风险之中。
从研发生产到使用:安全应更加主动
要防范IoE中的网络安全风险,用户首先需要清醒的认识到IoE设备带来了威胁环境的变化,并能对这些变化的迹象保持着预见性。我们已经知道黑客往往会攻击易受攻击的设备,简单的网络管理协议也会遭到更多的攻击。黑客也有可能利用这个机会来改变网络密码,使修复的问题更加困难。因此,当智能设备的厂商尝试开发产品时,务必要保持良好的安全习惯,并将安全放在更重要的地位,在产品的测试环节中,也需要对产品的安全性进行更加周密的测试,并部署相应的网络安全解决方案。
蔡昇钦指出:“在制定IoE网络安全防护策略时,主动监测是非常重要的,用户需要通过对网络活动梳理来发现那些异常的动向,并及时对威胁的程度与性质进行判断,以采取合适的应对策略。此外,如果要防护的对象是数据中心,或是路标、电网等基础设施,则必须具备物理安全屏障和访问控制,以在最大程度上控制安全威胁。”
为了帮助用户在IoE时代及时预见威胁环境的变化,并采取相应的措施趋势科技为用户提供了威胁发现设备TDA(Threat Discovery Appliance),能够凭借强大的威胁发现能力,帮助用户实时掌控网络风险,并在第一时间定位并快速处理安全隐患,保护用户的安全。
在2014年8月15日,趋势科技还将在“万物趋互联 云启下一代——2014趋势科技高端CIO峰会”上进一步探讨在万物互联的云时代,如何以下一代科技,应对越来越严峻的数据安全挑战。
“万物趋互联 云启下一代——2014趋势科技高端CIO峰会”网站:
趋势科技建立的万物互联(IoE)安全网站:
http://about-threats.trendmicro.com/us/threat-intelligence/internet-of-everything/
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
趋势科技全球首席安全官EDUARDO E. CABRERA:智慧城市建设之初应把安全问题考虑在内
随着万物互联时代的进一步演进,关于智慧城市的探讨也掀起了一波波热潮。智慧城市的建设离不开智慧的网络、离不开入网的各类设备,如何保证网络和联网设备的安全则成为亟待业界解决的问题。
-
如何利用基于云的沙箱来分析恶意软件?
为了加强端点安全和入侵防御系统,有些企业转向基于云的沙箱技术,他们现有安全提供商通常提供沙箱技术作为高级模块……
-
《2017年IT优先级调查》:重点考虑云、网络、端点安全
在TechTarget《2017年IT优先级调查报告》中,显示了企业和信息技术专业人员投入时间和资源较多的一些重要的IT安全趋势。不例外的是,保护网络和企业中大量的端点被认为是2017年最重要的安全优先事项之一……
-
赛门铁克最新SEP 14端点安全方案:人工智能是亮点
新的SEP 14带来端点安全的创新和突破,基于端点和云端的人工智能,SEP 14将基本的端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理,帮助企业用户实现多层防护,从而有效抵御针对端点的高级威胁。