モノのインターネットのセキュリティリスクについて何を知っていますか?-安全性-php.cn

モノのインターネットのセキュリティリスクについて何を知っていますか?

概要:

モノのインターネットの概要:

モノのインターネットとは、さまざまな情報センシングデバイスを介して監視、接続、対話する必要があるオブジェクトやプロセスなどのさまざまな必要な情報をリアルタイムで収集し、インターネットと組み合わせて巨大なシステムを形成することを指します。ネットワークとは、モノ・コト・コトの実現を目的とし、人・あらゆるモノ・ネットワークとつながることで識別・管理・制御を容易にします。モノのインターネットは、新世代の情報技術の高度に統合された包括的なアプリケーションであり、世界的な技術革命と産業変革の新ラウンドの中核的な推進力となり、グリーン、インテリジェント、持続可能な社会の重要な基盤および重要なエンジンとなっています。経済的および社会的発展。

モノのインターネットのセキュリティは、国家安全保障のレベルにまで高まっています。このトピックでは、モノのインターネットの「クラウド、パイプ、エンド」セキュリティの 3 つの側面を分析し、現在の主なセキュリティ脅威について説明します。モノのインターネットに直面しており、モノのインターネットについて簡単に説明します。セキュリティ制御分析。モノのインターネットのセキュリティ管理と制御も、モノのインターネットの発展傾向に適応させる必要があり、モノのインターネットの健全で安定した急速な発展を保護できます。

1. モノのインターネット端末のセキュリティ

情報空間と物理空間の深い統合の代表的な製品として、モノのインターネット端末は、個人消費向けの先駆的な製品からさまざまな経済製品まで急速に拡大しています。教育、医療、小売、エネルギー、建設、自動車など多くの産業における新たなサービス手法が、官公庁、治安、交通、物流などの都市の基礎機能の向上を支えています。既存のIoT端末機器は機能実装に重点を置いていますが、従来の機器メーカーはセキュリティ機能がなかったり、時間やコストなどの要素を考慮したりして、端末設計においてセキュリティ問題を無視することが一般的です。 IoT端末はスマート端末と非スマート端末に分類でき、スマート端末の多くはオペレーティングシステムや端末アプリケーションが組み込まれていますが、非スマート端末の多くは単一の構造と機能を持ち、データの収集や送信などの機能のみを実行します。スマート端末デバイスは、より大きな情報セキュリティの脅威をもたらします。

家電、スマートデバイス、WebカメラなどのIoTスマート端末に関する調査によると、IoTスマート端末のセキュリティには主に4つのセキュリティ脅威があることが判明しました。

1. モノのインターネットインテリジェント端末のセキュリティの脅威

セキュリティの脅威

1) モノのインターネットのインテリジェント端末デバイスには脆弱なパスワードの問題があります;

2)モノのインターネットスマート端末デバイスのオペレーティングシステム、組み込み Web アプリケーション、データベースなどにセキュリティ上の脆弱性があり、データを盗んだり、DDoS 攻撃を開始したり、スパムを送信したり、他のネットワークやその他の重大な攻撃を行うために操作されたりするために使用されます。セキュリティインシデント;

3) IoT スマート端末デバイスの本人認証が弱い;

4) IoT スマート端末デバイスに悪意のあるコードが埋め込まれたり、ボットネットになったりします。

セキュリティ脅威の特徴

1) IoT スマート端末デバイスには膨大な数と種類の脆弱なパスワードが存在し、広範囲にわたっています。

2) IoT スマート端末デバイスは、悪意のある制御その後、個人の生命、財産、プライバシー、生命の安全に直接影響を与える可能性がある;

3) 単純な悪意のある利用;

4) IoTスマート端末機器のその後の強化は困難であり、セキュリティの問題は開発段階で考慮され始めました;

5) IoT スマート端末デバイスは広く分散され、さまざまなシナリオで使用されているため、統合されたアップグレード、パッチ適用、および補強;

6) ID の偽造と偽造その後、悪意のある攻撃を実行する可能性があります; 7) データを盗む、DDoS 攻撃を開始する、スパムを送信する、または他のネットワークやその他の重大なセキュリティインシデントを攻撃するために操作されるために使用されます。

2. IoT スマート端末のセキュリティ管理の分析

IoT スマート端末の設計開発段階では、設計段階でのセキュリティ管理対策と安全管理対策の検討、セキュリティ保護テストが必要です。端末の製造とリリース前に同期的に実行する必要があり、端末のリリースと使用段階では、ファームウェアの脆弱性アップデート管理とスマート端末のセキュリティ監視が同時に実行されます。具体的な IoT 端末のセキュリティ管理と制御分析は次のとおりです。

1) IoT スマート端末の分布範囲が広く、多数の端末があることを考慮すると、IoT はネットワーク側でウイルスの感知と検出を実行する必要があります。

2) IoT スマート端末の情報保持については、情報保持の種類、期間、方式、暗号化方式、アクセス手段等を制限するための仕様を策定する必要がある。

3) IoT スマート端末の ID 認証戦略では、強力な ID 認証手段と完全なパスワード管理戦略を確立する必要があります。

4) IoT スマート端末の製造・発売前にはセキュリティテストを実施し、端末発売後はファームウェアのアップデートや脆弱性管理を適時に実施し、ネットワークへのアクセス許可を行う必要があります。必要に応じて付与されます。

5) 異常な端末を検出し、不審なアプリケーションを隔離し、攻撃の拡大を防ぐことができる、IoT スマート端末向けのセキュリティ検査プラットフォームを構築するか、対応するセキュリティ監視手法を構築します。

3. モノのインターネットにおける非インテリジェント端末のセキュリティ脅威

センサー、無線周波数識別 (RFID) など、モノのインターネットにおける非インテリジェント端末に関する調査によると、 ) など、現在のモノのインターネットにおける非インテリジェント端末は、ネットワークセキュリティにあります。物理セキュリティレベルではセキュリティ上の脅威は見つかりませんでしたが、物理セキュリティレベルでは攻撃者による物理的操作によるセキュリティの脅威が存在しました。

2. モノのインターネットパイプラインのセキュリティ

モノのインターネットの「パイプライン」は、「クラウド」と「エンド」を接続するパイプです。モノのインターネットは大容量でインテリジェント、情報パイプラインのセキュリティ。 IoT 情報パイプラインに関する調査によると、IoT パイプラインのセキュリティには 4 つの主要なセキュリティ脅威があることが判明しました。

1. モノのインターネットパイプラインのセキュリティの脅威

IoT パイプラインのセキュリティの脅威

1) モノのインターネットの通信プロトコル標準は統一されておらず、独自のプロトコルを通信に使用できます。

2) IoT カード監視システムは健全ではありません;

3) IoT パイプラインは多様であり、Bluetooth、赤外線、NFC などの一部のテクノロジーはセキュリティ制御に含まれていません。

##4) IoT パイプラインに対する中間者攻撃。

IoT パイプラインのセキュリティ脅威の特徴

#1) 機密情報の漏洩などのリスク;

2) 異なる IoT 通信プロトコル間の互換性の難しさ;

3) 既存のインターネット通信プロトコルとの差異があり、既存のセキュリティツールをモノのインターネットに移植できない;

4) IoT 専用カードや IoT 産業用カードが不正に使用され、不正利用につながるリスクがあるモノのインターネットカードの悪用があり、追跡できない;

5) 従来のネットワークセキュリティ管理は課題に直面している;

6) モノのインターネットパイプラインの攻撃手法は多様である;

7 ) 攻撃は人間関係につながる可能性がある国民経済と国民生活の重要な生産システムは異常です;

8) 攻撃はより大きな破壊力を引き起こします。

2. IoT パイプラインの安全管理と制御の分析

IoT パイプラインの設計段階では、安全な通信プロトコルや伝送媒体などを考慮する必要があります。パイプライン、安全監視、対応するデータインターフェイスは状況認識のために予約されており、IoT 情報パイプラインのセキュリティ監視は、IoT パイプラインが使用される段階で実行される必要があります。具体的な IoT パイプラインの安全管理および制御分析は次のとおりです。

1) 開発者、製造者、管理部門は、IoT 通信プロトコル標準をできるだけ早く策定する必要があります。

2) モノのインターネットシステム、特に国家経済と国民生活に関連する重要なモノのインターネットシステムへのアクセス制御施設を確立します。従来のネットワークでIoT信号伝送があるかどうかを識別し、IoT信号監視方法を構築します。

3. モノのインターネットクラウドサービスのセキュリティ

平たく言えば、モノのインターネットクラウドサービスは、他の当事者のリソースと情報を共有するときに使用されます。モノのインターネットのセキュリティ。キーリンク。

現在の主流のクラウド製品に関する調査によると、IoT クラウドサービスのセキュリティに対して 8 つの主要なセキュリティ脅威があることが判明しました。

1. IoT クラウドサービスのセキュリティの脅威

IoT クラウドサービスのセキュリティの脅威

1) データ漏洩;

2) ログイン認証情報の盗難と ID認証偽造;

3)API (アプリケーションプログラミングインターフェイス) が悪意のある攻撃者によって攻撃されている;

4)システムの脆弱性の悪用;

5)システムの脆弱性の悪用;