研究指出,到2022年,世界上將有120億個移動和物聯網連接。如果在這個生態系統中沒有設置高效的保護屏障,這可能意味著網絡犯罪分子有機會侵入從工業到家庭的各個領域的不同系統。
國際標準監管機構,尤其是歐洲電信標準協會(ETSI)TS 103 645的貢獻,為消費者提供了更多的安全性和信心。但是,制造商和用戶也應該盡自己的一份力量。
該高管說:當然,這些標準有助于設計高效、安全的物聯網設備,設備制造商和項目經理可以遵循這些標準,例如,可以讓設備連接到網絡的Wi-Fi路由器是惡意軟件的第一個攻擊目標。Avira最近的一項研究發現,每四個路由器就有一個易受攻擊,并且每個路由器都可能有6個以上的端口可能會被攻擊。
此外,為用戶提供新的、創新的和有競爭力產品的需求使得物聯網設備行業忽略了基本的安全原則。
消費者物聯網安全優秀實踐
隨著行業對標準的爭論,英國數字文化、媒體和體育部(DCMS)發布了一份實用準則,列出了消費類設備制造商在設計物聯網產品時應遵循的13個步驟。
1) 禁止使用默認密碼
2) 實施漏洞披露政策
3) 始終保持系統和應用程序很新
4) 安全存儲憑據和安全敏感數據
5) 安全通信
6) 盡量減少暴露的攻擊面
7) 確保軟件完整性
8) 確保個人數據受到保護
9) 使系統能從故障中迅速恢復
10) 監控系統遙測數據
11) 使用戶能夠輕松刪除個人數據
12) 輕松安裝和維護設備
13) 驗證輸入數據