物联网安全必知：15大威胁与防御策略
某些物联网安全问题（如僵尸网络）令人难忘，但其他威胁可能不那么容易想起，包括DNS威胁和物理设备攻击。
物联网终端是攻击的主要目标，连接设备数量的激增和通常薄弱的安全控制为黑客创造了大量机会。
物联网安全现状
根据Forrester Research的《2024年物联网安全状况》报告，企业物联网设备是外部攻击最常报告的目标，意味着它们比任何其他企业资产（包括企业和员工拥有的计算机及移动设备）遭受的攻击更多。
根据网络安全软件制造商SonicWall的《2025年网络威胁报告》，2024年物联网攻击增加了124%。考虑到保护物联网生态系统的挑战，这些令人担忧的统计数据并不令人惊讶。
首先，物联网行业缺乏明确的安全标准来确保开发人员和制造商在其产品中融入一致的安全性。此外，IT管理员经常发现跟踪和更新在现场运行多年的设备具有挑战性。
物联网攻击面是什么？
攻击面基本上是指未经授权系统访问的潜在入口点总数。物联网攻击面包括物联网设备、其软件和网络连接的所有可能安全漏洞。
对物联网设备安全性的日益关注包括这样一个事实：威胁行为者可以破坏支持物联网设备的网络和软件，以及设备本身。此外，物联网设备的采用速度超过了提供安全可靠连接的流程和协议。
组织可以采取措施保护物联网攻击面，但这需要人员和技术专业知识来建立能够主动检测威胁并被动应用措施以减少攻击面规模的策略。
需要解决的主要物联网安全风险
以下是八种常见的物联网漏洞和七种外部威胁，它们构成了最重大的风险。
1. 不断扩大的攻击面
保护物联网环境能力的最大威胁之一是其庞大的规模。全球连接设备实际数量的估计因研究人员而异，但 consistently 达到数十亿并持续增长。例如，IoT Analytics在其《2024年夏季物联网状况》报告中表示，2023年底连接的物联网设备数量为166亿台，比2022年增长15%。到2024年底，这一数字达到188亿台。
此外，根据IoT Analytics的《2025年春季物联网状况》报告，到2030年，企业物联网支出预计将以14%的复合年增长率增长，这种支出 dramatically 扩大了攻击面。
2. 不安全的硬件
单个终端设备可能对整个物联网生态系统乃至最终对组织的IT环境的安全性构成风险。由于设备的限制——即其小计算能力和低功耗设计，设备通常缺乏内置的安全控制。
因此，许多设备无法支持身份验证、加密和访问控制等安全功能。即使终端设备具有密码等安全控制，一些组织在部署时也不使用或启用它们。这使得设备和组织容易受到各种攻击类型的威胁，包括暴力攻击。
3. 维护和更新挑战
充分维护终端设备和更新软件方面的挑战会进一步造成安全漏洞。这里有几个促成因素。首先，设备供应商可能不会提供更新，比如解决黑客可能利用的漏洞的安全补丁，特别是如果终端设备较旧。其次，连接限制以及设备的有限计算能力和电源供应可能使得更新部署在现场的设备变得不可能。
4. 对物联网环境缺乏可见性
即使更新是可能的，组织也可能不知道他们是否有设备需要更新。根据Starfleet Research的2024年调查，近一半（46%）的安全领导者报告称在获得物联网设备可见性方面存在困难。
5. 影子物联网
一个相关的风险是影子物联网——即未经IT或安全部门官方支持或许可部署的物联网终端。这些未经批准的物联网设备可能是具有IP地址的个人物品，如健身追踪器或数字助理，但也可能是公司和企业技术，如无线打印机。无论哪种方式，它们都会给企业带来风险，因为它们可能不符合组织的安全标准，即使符合，也可能没有按照安全最佳实践进行配置和部署。
此外，IT管理员和安全团队通常不了解这些部署。他们可能不会监控这些设备或其流量，从而使黑客有更高的机会成功入侵而不被发现。
6. 资产管理不善
组织不仅面临识别环境中所有物联网设备的挑战，还面临有效管理他们确实拥有的设备的挑战。一些组织在补丁和更新可用时未能修补漏洞和更新软件。其他组织未能及时修复已知的错误配置（如果修复的话），或实施足够的访问控制。组织经常未能采取此类行动，因为所需的工作超出了他们的能力。
7. 不足或缺乏监控和事件响应能力
监控可能表明攻击尝试的异常活动和流量已成为保护IT环境的标准安全实践。事件响应能力也是如此。然而，由于各种原因，如资源限制和物联网环境的复杂性，组织在物联网环境中并不总是具备这些能力或相同成熟度的能力。
8. 未加密的数据传输
物联网设备在测量和记录从温度读数到物体速度的一切时收集大量数据。它们将大部分数据发送到集中位置——通常在云中——进行处理、分析和存储。它们还经常接收返回的信息，告诉设备采取什么行动。研究表明，这些传输数据中有很大一部分是未加密的。
9. 物联网僵尸网络
除了漏洞之外，威胁还来自物联网环境外部。其中一个威胁是僵尸网络。企业IT和安全领导者 consistently 将此列为重大威胁，特别是在近十年前出现Mirai等重大僵尸网络攻击之后。
在这些攻击中，攻击者通过未受保护的端口或网络钓鱼诈骗将恶意软件感染到物联网设备上，并将其 co-opts 到物联网僵尸网络中，以发起大规模网络攻击。黑客可以轻松在互联网上找到检测易受攻击机器或隐藏代码以避免检测的恶意代码，然后另一个代码模块 signal 设备发起攻击或窃取信息。
物联网僵尸网络经常用于DDoS攻击，以 overwhelm 目标的网络流量。僵尸网络 orchestrators 发现物联网设备是一个有吸引力的目标，因为安全配置薄弱，并且可以 consigned 到僵尸网络中以 targeting 组织的设备数量众多。
10. DNS威胁
许多组织使用物联网从缺乏最新安全标准的旧机器收集数据。当组织将传统设备与物联网结合时，可能会使网络暴露于旧设备漏洞。物联网设备连接通常依赖于DNS，这是一种20世纪80年代的分散命名系统，可能无法处理可能增长到数千台设备的物联网部署规模。黑客可以在DDoS攻击中利用DNS漏洞，并通过DNS隧道获取数据或引入恶意软件。
11. 恶意节点注入
黑客还可以通过将虚假节点插入合法连接节点网络中来攻击物联网生态系统，从而使黑客能够更改和/或控制虚假节点和合法节点之间流动的数据——并最终控制网络中所有节点的数据。
12. 物联网勒索软件
随着连接到企业网络的不安全设备数量增加，物联网勒索软件攻击也在增加。黑客用恶意软件感染设备，将其变成僵尸网络，探测访问点或搜索设备固件中的有效凭据，以便进入网络。
通过物联网设备获得网络访问权限后，攻击者可以将数据 exfiltrate 到云中，并威胁保留、删除或公开数据，除非支付赎金。有时，支付赎金不足以让组织取回所有数据，而且无论是否支付赎金，勒索软件都会自动删除文件。
13. 篡改物理设备
黑客篡改物理设备构成了另一个风险。这可能意味着攻击者物理访问物联网设备以窃取数据，篡改设备以安装恶意软件，访问其端口和内部电路以侵入组织网络，或完全销毁设备。
14. 固件漏洞/供应链漏洞
正如近年来成为头条新闻的攻击所示，黑客利用组织购买用于运行其业务的技术组件和软件中的漏洞。同样的供应链漏洞存在于物联网市场中，这使得组织依赖其物联网供应商来识别漏洞并提供修复。当这些供应商不主动提供修复或响应不够迅速时，组织可能成为黑客的受害者，这些黑客的作案手法是 targeting 物联网设备中的已知漏洞。
15. 生态系统中的漏洞
随着物联网设备的激增，它们与组织基础设施和更广泛的连接世界的连接也在增加。这种连接性是物联网的本质，可能 amplify 与生态系统中任何地方漏洞相关的潜在风险。例如，不安全的接口（如API）为黑客创造了入口点，黑客可以利用这个立足点访问生态系统中日益敏感的点。
如何防御物联网安全风险
IT团队必须采取多层次的方法来缓解物联网安全风险，并采用零信任安全方法，即只有在实体（无论是人类用户还是物联网设备）验证其身份和企业授权的连接他们试图访问的系统或数据的权利后，才授予访问权限。
除了这些 overarching 安全策略外，组织还应具备 specific 防御措施来防范不同类型的物联网攻击。他们应建立 robust 治理政策和实践以 mitigate 过度风险。
物联网安全结合了策略 enforcement 和软件来检测和处理任何威胁。企业IT团队与安全团队和拥有物联网用例的业务部门合作，应执行以下操作：
- 制定并执行网络上设备的强密码策略。
- 使用威胁检测软件来预测潜在攻击，并使用网络监控工具来检测可能表明威胁、攻击尝试或实际攻击的活动。
- 拥有全面的资产检测和管理计划，以确保更好地了解部署在企业中的终端及其物联网设备上的数据。
- 进行设备漏洞评估。
- 禁用不需要的服务。
- 执行定期数据备份。
- 实施并实践灾难恢复程序。
- 实施网络分段。
- 安装 counter 各种攻击类型的软件，例如使用DNS安全扩展（一种加密安全协议，有助于保护DNS）。
此外，组织应遵循基本的网络安全措施，如身份验证、定期更新和补丁，并在将物联网设备添加到网络之前确认其符合安全标准和协议。
数据保护策略是提升物联网安全性的另一种方式。IT团队可以通过使用可见性工具、数据分类系统、数据加密措施、数据隐私测量和日志管理系统来帮助确保数据安全。
对于物理安全措施，组织应将设备放置在防篡改外壳中，并移除制造商可能包含在部件上的任何设备信息，如型号或密码。物联网设计者应将导体埋在多层电路板中，以防止黑客轻易访问它们。如果黑客确实篡改了设备，设备应具有禁用功能，例如在打开时短路。