图片40
不久以前,术语“物联网安全”听起来仍有一点矛盾。但是如今,人们对物联网安全重要性的认识达到了前所未有的高度。网络设备现在已经渗入我们生活的各个方面,从家庭到工厂,到处都是,现在恶意黑客手里拿着一大把各种各样的最终目标。
智能建筑物的安全。
在2020年,智能建筑的安全问题将是设备管理人员的首要考虑因素。调查研究显示,2020年,有80%的网络设备与建筑有关联,智能建筑为对手提供了新的攻击途径。但是,对于这些袭击是否会在明年大量增加这一问题上,专家意见不一。攻击者可能会把一个管理系统当作获取IT数据的跳板,并操纵建筑控制。
即使可以连接到因特网的一两个系统,实际上大多数系统还没有联网。即使建立了网络,通常也被VLAN隔离。与一般的物联网网络相比,这种设备并非全部覆盖于一个普通的网络架构。在我的经验中,大部分的建筑,不论新旧,实际上都非常重视隔断。比方说,电梯就和楼宇管理系统相隔离,和自动扶梯也是分开的。建筑物内的监控摄像机可以接入因特网,但是要跳入建筑物管理系统是非常困难的。
在2013年塔吉特信用卡数据泄漏之后,联网楼宇系统的前景成为网络安全的主要担忧。在这次事件中,Target的HVAC供应商受到了入侵,攻击者可以进入其内部网络,包括它的支付系统。单单这一项,黑客就卷走了4,000万的信用卡号码。
在保护建筑物安全方面的一个挑战是,这种情况往往会支离破碎。在这一领域,没有大玩家作为安全供应商出现。