物联网（IoT）市场发展迅速，以至您读完本文时，将有成千上万的设备在线。 2019年，全球约有260亿台IoT设备投入使用。预计这一数字今年将增长到300亿，到2025年将超过750亿。从汽车，卡车和公共汽车到家用电器，医疗保健系统，建筑物甚至是儿童玩具，这些物联网设备无处不在。联网传感器可以帮助我们测量周围环境。他们收集的数据可以转化为有关企业和政府组织的真实见解，并可以为消费者提供更好的服务。但是在将这些创新推向市场的竞赛中，有时安全性并没有得到应有的重视。这导致了某些情况。例如，黑客在2016年控制了数以万计的IoT设备，包括家庭路由器和安全摄像头。黑客使用这些设备创建Mirai僵尸网络军队，然后使用这些僵尸攻击一系列在线服务。这是迄今为止在Internet上最大的此类攻击，这是由于这些IoT设备中的安全漏洞所致。也许是由不安全的IoT传感器引起的最臭名昭著的黑客攻击事件发生在2014年的美国，当时为百货商店提供服务的制冷供应商Target遭到黑客攻击。这次攻击泄露了多达4000万个银行卡帐户和大约7000万目标客户的个人信息。连接到Internet意味着容易受到攻击。次年，两名安全研究人员使用车载无线通信系统入侵了吉普车并劫持了吉普车。这些只是IoT安全漏洞的许多示例中的几个。正如著名的安全研究员Mikko Hypponen所说：“如果它很聪明，就很容易受到攻击。”展望未来，如果我们考虑一个充满自动驾驶汽车的智慧城市，并且如果攻击者控制交通信号灯并将其从红色变为绿色，那会发生什么？如果面部识别摄像机遭到攻击，会发生什么？想象一下脆弱的医疗物联网系统。从业务角度来看，风险包括物联网基础设施成为攻击者进入公司网络的一种方式。攻击者可以使用这种方法来窃取机密信息或植入破坏公司运营的恶意软件。我们越依赖连接的设备，风险就越大。这就是为什么从物联网项目的一开始就考虑安全性的原因。找出潜在的漏洞并采取措施将风险降至最低。分配安全性资源这项工作可用的资源级别将根据所涉及公司的规模而有所不同。想要将IoT设备集成到现有网络中的公司将需要强大的安全协议，因为这可能会打开公司网络的后门。因此，此方法更适合具有内部IT功能并以安全方式管理集成的大型组织。一些公司在现有IT环境之外启动IoT项目，尤其是对于较小的公司，此方法可能是最合适的。这样可以加快启动项目的时间，更重要的是，它不会使现有系统面临其他风险。数据问题尽管公司的规模将决定安全性的方法，但是检查物联网的业务案例也同样重要。只希望安装温度传感器的中小型零售店可能会选择接受将这些数据放在网络上的风险。但是，如果已安装的客流计数器可以识别商店中的客户，则数据将需要更高级别的保护。建议安装带有防火墙的受密码保护的边缘路由器，以防止攻击者尝试入侵传感器。进行安全审核也是一个好主意，以确保可以识别进入网络的任何设备，并确保它们具有正确的权限，并在发生安全漏洞时可以快速断开连接。 GDPR是一个四个字母的单词。保护设备只是正确实施物联网的一部分。另一个关键要素是保护传感器发送的数据。像《通用数据保护法规》这样的隐私法规规定，如果组织收集个人活动或任何个人身份数据，则必须在传输和静态状态下管理该数据的安全性。 GSM标准是高度安全的，因此通过移动网络传输的数据将被自动加密。但是，您还应该考虑保护通过Internet传输的所有数据，并确保对这些数据也进行加密。数据保护的另一方面涉及保护静止数据，即存储在服务器，智能手机或平板电脑等设备上的数据。这是公司的责任，需要强大的实力