物联网和云计算融合面临哪些安全挑战？

作者：李光 2022-07-25 16:53:30

物联网

云计算 无论企业已经实现数字化转型还是才开始走上转型之旅，都将面临物联网和云计算融合面临的安全风险。幸运的是，有一些方法可以降低这些风险。

物联网是一种连接人员、物品、设备和企业的技术，如今得到了日益广泛的应用。而在新冠疫情时代，物联网成为世界上最小化社交互动的解决方案之一。云计算与物联网相结合，可以为企业开展的业务解决最严峻的问题和挑战。然而，人们对远程控制设备的需求增加引发了对物联网和云计算安全的担忧。无论企业已经实现数字化转型还是才开始走上转型之旅，都将面临物联网和云计算融合面临的安全风险。幸运的是，有一些方法可以降低这些风险。

物联网云安全面临的挑战

以下了解一些看物联网和云计算融合所面临的几个安全挑战。

（1）访问集中化

云中受防火墙保护的API网关限制传入和传出流量。物联网和云计算技术的这一特性减少了网络攻击面。与此同时，也出现了防火墙有效性的问题。而缩小网络攻击面将使目标变得明显，从而吸引潜在的黑客。

（2）边缘和云计算平台之间的不安全通信和数据流

访问控制是一种保证用户身份及其对企业数据的访问权限的方法。端点或云计算平台可能缺乏身份验证、授权和数据加密等安全功能。在这种情况下，访问控制和传输数据的完整性将面临风险。

（3）隐私和授权问题

 物联网设备和传感器收集敏感数据的方式对企业至关重要。在云计算生态系统中，信息被传输到可互操作的空间。在采用公共云的情况下，数据可供其他用户和客户使用。数据的存储位置以及信息的处理和传输方式对于隐私至关重要。

（4）物联网安全措施实施不力

随着业务的扩展，访问企业网络的人数也在增加。这增加了将物联网生态系统与云连接起来的端点数量，进而增加了网络攻击的风险。如果接入点和物联网设备网络中存在安全漏洞，它们也会影响云计算服务的采用。

（5）云计算漏洞

云计算环境和资源的错误配置会使其系统容易受到攻击，并可能导致敏感数据泄露。不正确的设置会导致系统中断和不必要的停机，从而导致服务中断。只要生态系统是集成的，这些和类似的问题对于云计算和物联网安全来说都很常见。

（6）缺乏内置安全补丁

物联网应用的安全性只能通过不断的更新和补丁来保证。一些物联网设备使用无法修补的过时或传统操作系统。因此，确保这样一个生态系统的安全运行是非常值得怀疑的。

（7）员工缺乏安全意识

根据网络安全服务商Verizon公司在2021年发布的数据泄露调查报告，2020年所有泄露事件中有30%涉及内部人员。统计数据表明需要对员工进行有关网络钓鱼攻击和其他社会工程技术的教育。

确保云计算和物联网安全

通过实施以下提示，企业可以确信可以提高其云计算和物联网安全性：

（1）监控和保护数据流

端点保护对于实施云计算和物联网安全至关重要。企业应管理监控和过滤工具，以识别网络攻击者可能瞄准的盲点。从物联网端点到云端的数据流受到保护之后，应该增加其他安全控制以加强防御。

（2）采用安全的开发流程

根据物联网解决方案发展的未来趋势，企业在进入市场前应确保其云计算和物联网安全。为了实现网络的安全，专家建议找出其弱点并查找潜在的攻击面。

（3）利用云安全选项

 连接到云计算环境的物联网设备需要得到保护。为了最大限度地降低远程攻击的风险，企业可以使用基于云的物联网安全平台。云计算提供商提供各种解决方案，其中包括：

• 注册新设备
• 为设备授予证书和私有安全密钥
• 远程重置设备
• 安装固件和软件更新
• 威胁审计和检测功能
• 云计算监控

（4）本地敏感数据

让这三种类型的数据远离公众访问：

• 个人身份信息(PII)
• 个人医疗保健信息(PHI)
• 财务数据

如何使用云计算技术来保护设备

企业可以在云平台中实施保护物联网硬件的其他措施。称为“中间件”的软件是物联网组件之间的接口。中间件通常被称为“软件胶水”，可以在最初设计不连接的复杂程序之间建立连接。

（1）数据加密

物联网协议将设备连接到一个网络中，并使它们能够交换数据。除了提供数据包之外，协议功能还包括网络安全和设备兼容性。最常用的物联网协议是MQTT、CoAP和XMPP。

物联网和云计算融合创建了一个复杂的硬件和软件元素生态系统。在物联网中，大多数情况都遵循事件驱动的架构模式。软件模式可以描述为事件的创建、消费和识别。

API允许构建可以与物理世界交互的基于场景的应用程序。REST允许数据通过全球互联网协议流动并委托和管理授权。在RESTful API的帮助下，单个应用程序可以使用多种编程语言编写的软件。REST和API的结合对于物联网和云计算融合态系统至关重要，并确保其灵活、可扩展和安全的管理。

 （2）明确的访问控制计划

 访问控制是一种安全方法，它规定谁或什么可以查看或使用计算环境中的资源。为了最大限度地降低物联网云平台中未经授权的行为的风险，每台设备都必须具有唯一的身份。设备尝试连接到网关或中央网络时的身份验证可以通过以下方式执行：

• IP或MAC（媒体访问控制）地址
• 唯一身份密钥
• 安全证书

另一种设备识别技术是机器学习(ML)，它可以提高物联网的安全性。该工具可以分析物联网设备流量并建立授权的行为档案。机器学习算法可以成功检测流量偏差和入侵，并为身份验证和访问管理添加更多安全层。

（3）持续更新

物联网和云计算设备制造商和供应商必须使他们的产品保持最新状态以满足市场需求。物联网和云计算生态系统的安全性也依赖于及时的升级。

 补丁可以为设备添加新功能。但是，这些微小的更新通常旨在修复错误和安全漏洞，或防止未来物联网和云计算应用程序和操作系统中的漏洞。否则，包含安全漏洞的未修补软件将成为网络攻击者的攻击目标，并且对恶意代码的抵抗力较差。

可以人工执行物联网设备的补丁管理。在物联网安全合规性检查和审计之后，IT管理员在现场与物联网云网络的组件进行交互，以实施新的补丁和更新。这个过程可能既复杂又耗时，尤其是对于拥有多个服务器和端点的公司。可以远程管理和自动化修补，完全从云端操作该过程。远程修补和安全管理可以节省用于产品召回或供应商服务的时间和费用。

（4）安全的密码

对于旨在访问企业的物联网和云计算网络中系统的攻击者来说，弱凭据很容易。为了保护物联网设备和链接的云服务，需要遵循以下建议：

• 不要使用默认密码。
• 所有物联网设备和云服务都应该有唯一的密码，不能降级为出厂默认密码。
• 在通过受保护的网络连接到互联网之前更改物联网设备上的密码。
• 定期审核物联网设备。新检测到的设备应进行身份验证，并在访问网络之前更改其默认密码。
• 除了采用密码之外，避免使用admin等默认和标准用户名；改用硬编码密码。

结语

       如今，物联网云计算解决方案需求旺盛，创造了新的商机，而人们对网络安全的担忧也随之增加。通过采用上述预防措施和云计算解决方案，企业可以最大程度地降低安全风险，并提高客户的满意度。