物聯(lián)網(wǎng)是信息時代所組成的一個重要部分。物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是互聯(lián)網(wǎng)，在互聯(lián)網(wǎng)基礎(chǔ)上將用戶端延伸和擴展到了任何物品之間，從汽車到無線可穿戴產(chǎn)品。思科的網(wǎng)絡(luò)業(yè)務(wù)解決方案小組估計全球聯(lián)網(wǎng)設(shè)備將從2010年的125億年翻倍至2015年的250億。

　　著眼于這個快速增長的市場，首席安全官們確定了物聯(lián)網(wǎng)在未來一年將會面臨的五大類風(fēng)險，而意識到這些潛在威脅的首席安全官們則可據(jù)此未雨綢繆。

　　車載WiFi

　　據(jù)Visiongain公司統(tǒng)計，2013車載裝置收入已達(dá)到217億美元，2014年將進(jìn)一步攀升。根據(jù)SANS研究所新興趨勢部門主任John Pescatore所言，2014年福特和通用汽車將提供更多的車載WiFi，將汽車變成移動熱點，并將乘客的智能手機、平板電腦等設(shè)備都連接到互聯(lián)網(wǎng)上。

　　然而，車載無線網(wǎng)絡(luò)與傳統(tǒng)WiFi熱點具有相同的安全漏洞。沒有無線網(wǎng)絡(luò)的防火墻設(shè)施，車載設(shè)備和數(shù)據(jù)將處于危險之中。一旦進(jìn)入網(wǎng)絡(luò)，攻擊者可以惡搞車載設(shè)備，并能夠連接到外部數(shù)據(jù)源如OnStar服務(wù)器并收集用戶的PII如信用卡數(shù)據(jù)等。只要黑客想象力所及，就可對車載無線網(wǎng)絡(luò)，車主信息和設(shè)備進(jìn)行各種類型的攻擊。

　　健康設(shè)備/移動多媒體設(shè)備

　　ABI研究所的分析師表示，體育、健身和保健等可穿戴設(shè)備數(shù)量將從2013年的4200萬增至2018年的1.71億”。2014年，黑客們將越來越多地對運行Windows系統(tǒng)的移動醫(yī)療設(shè)備展開攻擊，包括心臟起搏器等。傳統(tǒng)制造商使用專有的嵌入式系統(tǒng)， 封閉源代碼的限制會對黑客的破解造成阻力。但是，非傳統(tǒng)設(shè)備制造商經(jīng)常使用Windows的某種形式，這將大大增加安全風(fēng)險。

　　由于Windows很便宜，無處不在，并且為程序員所熟知，所以深受可穿戴設(shè)備歡迎，Joffe解釋道。但是，不同于桌面電腦上的Windows，可穿戴設(shè)備的Windows沒有修復(fù)機制。通過WiFi連接到互聯(lián)網(wǎng)的設(shè)備越多，傳播的病毒也就越多。

　　潛在惡意攻擊的存在會帶來健康信息漏洞，所以首席安全官們應(yīng)該多關(guān)注這些設(shè)備的遠(yuǎn)程入口。

　　可穿戴設(shè)備：Google眼鏡

　　據(jù)Visiongain統(tǒng)計，全球可穿戴技術(shù)市場2013年達(dá)到46億市值，2014年持續(xù)上升。包括Google智能眼鏡在內(nèi)的設(shè)備都是主要攻擊載體，因為其會自動連接到互聯(lián)網(wǎng)，而且此類設(shè)備很少有安全解決方案。

　　攻擊Google眼鏡能夠為黑客提供公司機密信息和知識產(chǎn)權(quán)。而企業(yè)不會知道當(dāng)Google眼鏡的配戴者穿過辦公區(qū)域時將吸收多少數(shù)據(jù)，或者復(fù)制怎樣的音頻和視頻。

　　“每個企業(yè)都應(yīng)對可穿戴設(shè)備加以限制，包括何時何地以及如何使用這些東西，”Irvine說。

　　零售庫存監(jiān)控 M2M

　　據(jù)Visiongain統(tǒng)計，全球無線M2M(Machine to Machine)收入在2013年達(dá)到了501億美元。2014年，庫存管理技術(shù)將覆蓋更多的價格低廉的3 G移動數(shù)據(jù)發(fā)射器。這些發(fā)射器將連接到互聯(lián)網(wǎng)，使這些應(yīng)用程序更容易受到網(wǎng)絡(luò)攻擊。

　　這些設(shè)備能夠?qū)崿F(xiàn)檢測、收集統(tǒng)計信息、遠(yuǎn)程管理和一些其它功能。Irvine建議，企業(yè)必須配置這些庫存控制系統(tǒng)和M2M技術(shù)的安全設(shè)施，并加以細(xì)分到安全、可訪問、加密等級。

　　無人機(非軍事使用)

　　2012年2月，美國國會出臺了針對無人機的多個法律條款，總的原則是未來三年美國聯(lián)邦航空局將加速無人機(UAV)的研發(fā)步伐。無人機依靠脆弱的遙測信號，攻擊者可以利用其進(jìn)行任何形式的攻擊，包括存在于無人機固件上的緩沖區(qū)溢出，格式字符串，SQL注入和認(rèn)證繞過，Cabetas解釋道。

　　2012年，德克薩斯農(nóng)工大學(xué)的學(xué)生用技術(shù)隱藏了無人機的GPS信號，將錯誤的位置數(shù)據(jù)暗示在導(dǎo)航計算機上，導(dǎo)致無人機的意外碰撞。Cabetas提到，迄今發(fā)生的最可怕的事件是2012年無人機編程比賽。獲勝者現(xiàn)場創(chuàng)建了病毒，可使得所有無人機在接近被感染的無人機時染上病毒。使用無人機同質(zhì)固件的單一漏洞，攻擊者就可讓天空中充滿隨時待命的無人機。

　　首席安全官們應(yīng)針對難以控制的無人機襲擊來采取適當(dāng)?shù)奈锢戆踩珜Σ?，任何無人機都應(yīng)部署安全協(xié)議。