物联网时代和安全,忧虑成为现实?
很多人预计,当物联网时代正式来临,那么相应的安全问题也会不断增多。前不久,人们认为进入物联网时代还有一段时间。但是,2015年上半年发生的一些预兆,或许人们所担忧的问题有可能会比预期提前发生。随着物联网的发展,攻击者已将攻击对象扩展到除了计算机和智能手机以外的所有联网设备。
2014年末,黑客组织 Lizard Squad 利用网络路由器针对索尼和微软的游戏网络发起了分布式拒绝服务(DDoS)攻击引起了广泛关注。 在韩国利用网络路由器的黑客攻击事件从2014年末起持续出现。
去年5月份发生了如同电影般的事件,成为了话题。据华盛顿时报称,5月15日美国联邦调查局(FBI)指控 Chris Roberts 曾经入侵一架航班机。但是,他坚决否认FBI的指控。是否属实还需要进一步调查,但已充分说明了飞机也有可能被入侵的事实。
上述的入侵事件仅仅是试图入侵,并没有对飞机引起重大障碍。但是今年6月21日在波兰华沙肖邦机场发生了航班起降延误事件。起初认为此事件是因系统故障或病毒感染等原因导致。但最终查明是由 DDoS 攻击导致。如果是 DDoS 攻击,说明机场系统与互联网连接过,或连接的其他系统过载而影响了所有的系统而发生了问题。这样的推论不得不令人对机场管理系统的安全充满忧虑。
7月8日,美国联合航空公司的机场自动化系统发现异常,随即禁止了该航空公司的班机和联机航班的起飞。
同一天,纽约证券交易所(NYSE)暂停所有证券交易超过3个半小时,华尔街日报网站发生了障碍。一度被怀疑是连锁攻击,但后来查明只是由技术故障导致。
不仅是天上的飞机,地上的汽车也发展为互联汽车(connected car),渐渐成为移动的计算机。黑客入侵汽车,很早开始已预料到,只不过现在才成为了现实。Range Rover 汽车的软件出现漏洞而召回了65,000辆汽车。另外,Fiat Chrysler 和 Jeep Cherokee 由于存在漏洞而决定召回140万辆汽车。
目前我们身边的很多电子设备已变成了计算机。很不幸,所有的软件都存在潜在的威胁。如果在设计阶段不考虑安全的话,不可避免地成为易受黑客攻击的对象。尤其,恐怖分子有可能攻击汽车、飞机和火车等交通设施,发起恐怖行为。
国家,企业及社会应当对涉及公共基础设施,飞机,汽车以及所有物联网设备的安全威胁给予更大的关注。 如果飞机,汽车等大众交通工具因系统问题导致安全事故则直接威胁到人身安全。此类问题也直接威胁到企业生存。幸好,世界整车行业设立了信息共享中心,相互协作以防止黑客入侵。但是,日趋发展的物联网时代,除了大规模的企业,其他制造业的企业做了哪些准备以防止黑客入侵呢?如果只限于传统制造业的角度来面对物联网时代的安全问题,那么将跟不上时代潮流。从长远来看,公司的存亡也会受到威胁。
或许你并没有打算使用物联网,或不打算将身边的设备联网,因此很确信你不会遇到上述的安全问题。但是从物联网发展趋势来看,目前很多日常用品如手表、家用电器、汽车等几乎都连接上网,所以进入物联网世界是迟早的事情,就像智能手机的发展。设备连上网,那么相应的安全问题也就随之而来。
日后,当你购买设备时,除了“外观”、“价格”、“功能”外,可能还需要考虑产品的安全性,是否具有强大的安全功能,还有当设备的安全发生问题时,能否及时处理。这样的时代,我想已近在咫尺。