物联网端到端风险分析与解决方案.pdfVIP

物联网端到端风险分析与解决方案

演讲人：文黎力2020年4月16日

目录

01/物联网典型安全漏洞与危害

02/如何构建物联网整体安全架构

物联网典型安全漏洞与危害

Gartner分析报告

25%10%

35%

2020年,超过25%的安物联网安全预算仅占

全入侵与物联网相关安全预算的10%

115

每家企业有超过11种设备平均来自超过5家

智能终端设备制造商

ref/document/3823166?ref=solrResearchrefval=208829609qid=e436fad22152fb85539b9e18e0611d7c

Gartner2018年物联网技术成熟度曲线

IOT边缘计算崛起

边缘计算越过期望膨胀期

公司开始付诸技术实现

物联网安全高期望度

持续处在期望膨胀期

物联网典型安全事件

2008年2015年2016年

波兰罗兹市电车被黑客通过物联网黑客通过SkyJack技术入侵无人机系统美国东海岸断网，主要为物联网

设备入侵并发生脱轨事故并通过智能手机组建“僵尸机队”僵尸网络发起的DDOS攻击

2017年2017年2018年

智利知名智能玩具SpiralToys的云端恶意软件BrickerBot造成数百万台积电工业安全事件

服务泄露200万个人信息物联网设备永久失效

物联网典型安全漏洞与危害

1.弱密码、可猜测的或硬编码的密码

在物联网应用中使用了容易被破坏的、公开可用的或不可更改的凭证，包括固件或客户端软件

中的后门

2.不安全的网络服务

物联网设备运行着冗余的或不安全的网络服务

3.不安全的接口

使用不安全的Web、后端API、云或移动接口，并允许妥协的设备或相关的组件应用

4.缺少安全更新机制

缺少安全更新能力，包括缺少在设备上固件验证，缺少安全的交付机制

5.使用不安全或过时的组件

在物联网应用中使用了过时的或不安全的软件组件/库，包括操作系统、第三方软件等

6.隐私保护不足