贖金攻擊/PDoS威脅 2017年物聯(lián)網(wǎng)安全還將面臨哪些挑戰(zhàn)？

　　目前，物聯(lián)網(wǎng)是武器化DDoS的主力。2016年，物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)被利用發(fā)起大量攻擊，包括史無前例的大規(guī)模DDoS攻擊。物聯(lián)網(wǎng)接下來幾年可能將繼續(xù)扮演這種角色。實(shí)施這類攻擊的工具可公共免費(fèi)獲取。預(yù)計(jì)到2020年，物聯(lián)網(wǎng)設(shè)備將達(dá)200億臺。因此，從現(xiàn)在開始，更多惡意攻擊者會實(shí)施更頻繁、更具破壞性的攻擊。

　　每個企業(yè)或組織必須保護(hù)自身免受這類潛在DDoS攻擊。隨著物聯(lián)網(wǎng)的不斷發(fā)展，2017年將面臨新威脅，組織機(jī)構(gòu)和消費(fèi)者必須進(jìn)行有效的防御。以下是2017年可能出現(xiàn)的物聯(lián)網(wǎng)威脅，以及組織機(jī)構(gòu)保護(hù)自身的措施。

　　物聯(lián)網(wǎng)贖金攻擊

　　2017年，從汽車到醫(yī)療設(shè)備，隨著越來越多的機(jī)器和傳感器面世，黑客將會更多地使用贖金攻擊。誰不會付贖金重新使用家用恒溫器或調(diào)節(jié)心跳的起搏器?

　　雖然物聯(lián)網(wǎng)設(shè)備會成為威脅的目標(biāo)，但它們也可以是肇事者。借助公開可用的黑客工具，DDoS贖金攻擊可以利用“thingbots”—被劫持設(shè)備組成的大規(guī)模系統(tǒng)。這些物通常共享IP地址和不常見的操作系統(tǒng)，識別起來相對困難。

　　雖然物聯(lián)網(wǎng)贖金攻擊與常規(guī)的勒索軟件不同，但規(guī)則卻如出一轍：支付贖金常常會導(dǎo)致長期或反復(fù)攻擊。如果你采取強(qiáng)有力的安全態(tài)勢，并使自己的企業(yè)成為難以攻克的目標(biāo)，擔(dān)憂必定會少很多。

　　物聯(lián)網(wǎng)成為最終端點(diǎn)，數(shù)年內(nèi)會陷入無法控制的狀態(tài)

　　2016年物聯(lián)網(wǎng)威脅遭受沉重一擊，遭受有史以來最大規(guī)模的DDoS攻擊，以及2.5萬臺攝錄機(jī)和閉路電視攝像機(jī)組成的僵尸網(wǎng)絡(luò)每秒發(fā)送5萬個HTTP請求。這些聯(lián)網(wǎng)設(shè)備使DDoS攻擊流量達(dá)到1 Tbps。

　　2017年，物聯(lián)網(wǎng)平臺將需要從一開始就將安全謹(jǐn)記于心，而不是事后再做打算。如今，簡單使用telnet和出廠默認(rèn)用戶名和密碼會使僵尸網(wǎng)絡(luò)達(dá)到難以置信的規(guī)模。隨著接下來幾年，物聯(lián)網(wǎng)空間的聯(lián)網(wǎng)設(shè)備達(dá)到數(shù)十億，如何設(shè)備不安全，那些僵尸網(wǎng)絡(luò)只會繼續(xù)增加。

　　這種安全負(fù)擔(dān)落在三個群體身上：制造商、網(wǎng)絡(luò)運(yùn)營商和企業(yè)客戶。雖然制造商必須制造內(nèi)置安全的彈性產(chǎn)品，但運(yùn)營商應(yīng)檢測并管理這些設(shè)備的流量，以此保護(hù)潛在受害者。企業(yè)客戶需要意識到基礎(chǔ)設(shè)施和資產(chǎn)的風(fēng)險(xiǎn)，并投資保護(hù)物聯(lián)網(wǎng)安全并抵御接下來3到5年將會出現(xiàn)的威脅。

　　針對物理設(shè)備的PDoS威脅

　　明年將會出現(xiàn)永久性拒絕服務(wù)(Permanent Denial Of Service，PDoS)攻擊，這種攻擊旨在破壞物聯(lián)網(wǎng)設(shè)備和其它硬件的固件。一種PDoS方法是對受害者硬件管理接口進(jìn)行遠(yuǎn)程或物理管理。攻擊者可能利用漏洞用修改、破壞或有缺陷固件映像替換設(shè)備的基本軟件。這樣一來，設(shè)備就被破壞，直到修復(fù)或替換后才能使用。

　　物聯(lián)網(wǎng)的“物”特別容易遭受這類攻擊，因?yàn)檫@些“物”通常是缺乏固有安全措施的簡單設(shè)備。需要清晰理解不同固件版本、二進(jìn)制文件、芯片級軟件，以及使用的技術(shù)。

　　保護(hù)物聯(lián)網(wǎng)的未來安全

　　物聯(lián)網(wǎng)的長期成功很大程度上取決于安全的物聯(lián)網(wǎng)平臺。2017年及以后，物聯(lián)網(wǎng)將引入新安全措施，包括設(shè)備識別、自動化監(jiān)管和可用性。

　　例如，隨著數(shù)十億非傳統(tǒng)IT設(shè)備的面世，永久IP地址的安全價(jià)值會急劇下降。設(shè)備指紋識別會逐漸成為基于多種屬性識別設(shè)備的常用方式，取代基于IP地址創(chuàng)建行為和信用記錄。

　　2016年對自動化的要求極其迫切，2017年亦是如此。隨著自動化攻擊的不斷增加，即使安全專業(yè)團(tuán)隊(duì)也無法保護(hù)系統(tǒng)和設(shè)備免受攻擊。只有機(jī)器人對抗機(jī)器人，組織機(jī)構(gòu)才有可能有效防御攻擊。

　　物聯(lián)網(wǎng)的安全監(jiān)管必不可少(尤其對負(fù)責(zé)設(shè)備生產(chǎn)和工業(yè)控制的員工而言)。物流、公共交通、電力和供熱行業(yè)，所有使用物聯(lián)網(wǎng)技術(shù)的設(shè)備都必須受到保護(hù)。

　　因?yàn)榻M織機(jī)構(gòu)業(yè)務(wù)集成，再加上越來越依賴物聯(lián)網(wǎng)，保持網(wǎng)絡(luò)可用性的壓力將會更大。任何宕機(jī)情況會帶來經(jīng)濟(jì)損失，并影響生產(chǎn)力，但物聯(lián)網(wǎng)的深遠(yuǎn)影響將更為重要。

　　2017年臨近，預(yù)計(jì)物聯(lián)網(wǎng)和聯(lián)網(wǎng)設(shè)備將呈指數(shù)增長，這會吸引黑客的目光，這會令許多物聯(lián)網(wǎng)設(shè)備以及部署設(shè)備的組織機(jī)構(gòu)猝不及防。只有組織機(jī)構(gòu)積極采取整體措施增強(qiáng)安全態(tài)勢，物聯(lián)網(wǎng)才能免受下一波攻擊的破壞，并避免災(zāi)難的發(fā)生。