风险、统计（jì）数据的（de）解决方案——物联网概述

1999年，凯文（wén）·阿什顿（Kevin Ashton）创造了“物（wù）联（lián）网”一词。然而，直到（dào）2011年Gartner在一份报告（gào）中将（jiāng）其纳（nà）入新兴技术行（háng）列（liè）之后，物联（lián）网才开（kāi）始获得发（fā）展势头。从（cóng）那时起（qǐ），越来越（yuè）多（duō）的公司开始推进和应用物联网（wǎng）。

在过（guò）去，人（rén）们把物联网称（chēng）为“嵌入式互联网”，如今，物（wù）联（lián）网技术已经（jīng）渗透到我（wǒ）们（men）生活的方方（fāng）面面。或（huò）许（xǔ），2020年最（zuì）重要的启示是，很多人知道物（wù）联网，但很少（shǎo）有人（rén）理解这项技术（shù）的真（zhēn）正含义。

在本文，您将（jiāng）了解（jiě）什么是物（wù）联网，它（tā）会给组织带来了哪些风险，以及如何防范。

什么（me）是物联网？

物联网，或者有时被称（chēng）为机（jī）器对机器（M2M），就是让所有东西、机器、系（xì）统和交通（tōng）工具（仅举几个例子（zǐ））连接到互（hù）联（lián）网上。其目（mù）的是能够（gòu）远程控制它们，监测它们的（de）状态，或生成数据，以帮助我们更好地了解业务（wù）或现实。

目前（qián）主要（yào）有五（wǔ）种物联网应用（yòng）类（lèi）型：

消费（fèi）者物联网——如灯（dēng）具、家用电器和（hé）老年（nián）人语音辅助设备。

商业（yè）物联（lián）网——物联网在零售、医（yī）疗保健和交通行业中的应用，如智能货架（jià）、智能起搏器（qì）、监控系统和车对（duì）车通（tōng）信(V2V)。

工业物联（lián）网——包括数（shù）字（zì）控制系统、智能工厂、智慧农业和工业大（dà）数据等。

基础设施物联网——通过使用基础设（shè）施（shī）传感器、管理系（xì）统（tǒng）和用户友好型应用，实现智慧城市的连接。

军事物联（lián）网（IoMT）——物联网（wǎng）技术（shù）在军事领（lǐng）域（yù）的（de）应用，如（rú）用于（yú）巡逻的机（jī）器人、无人（rén）机（jī）和用（yòng）于作战的（de）人（rén）体可（kě）穿戴技术（shù）等。

物联网（IoT）统计数据

物联（lián）网技术使用户、系统和设备能够连接到广（guǎng）泛的网络，从而扩展物理和数字之（zhī）间（jiān）的连（lián）接。随着越来越多的企业和政（zhèng）府将数（shù）字化转型作（zuò）为优先事项，物联（lián）网技术的（de）采用（yòng）率呈指数（shù）级增长。以下统计数（shù）据（jù）显示了（le）物（wù）联网技术的持续渗透。

全（quán）球安装了（le）多少台物联网设（shè）备：

▲2018年有70亿台（tái）物联（lián）网设备

▲2019年，活（huó）跃的物联网设（shè）备（bèi）数（shù）量达（dá）到266.6亿台

▲每秒钟有127台新的物联网设备连接到（dào）网络

▲2020年，专（zhuān）家估计将安装310亿（yì）台物联网设备

▲到2021年，全（quán）球将安装350亿台物联网设备

▲到2025年（nián），将有超（chāo）过750亿台物联网设备接（jiē）入网络

物联网市场的收（shōu）入：

▲2016年，全（quán）球物联网支出为7370亿美元

▲2018年，北美物联网市场创（chuàng）造（zào）了839亿（yì）美元的收入

▲2020年，全（quán）球物联网支出将达（dá）到1.29万亿美元

▲到（dào）2021年，工业物（wù）联网市（shì）场规模（mó）将达（dá）到1240亿美元

▲到2024年，全球物联网医疗市场将达到140亿（yì）美元

▲到2026年（nián），专家估计物联网设备（bèi）市场（chǎng）将达到1.1万亿美（měi）元

2020年物联（lián）网采用（yòng）预测：

▲93%的企业将采（cǎi）用物联网技术

▲80%的工业（yè）制造（zào）公司将采用物联网技术

▲90%的（de）汽车将通过物联网（wǎng）技术（shù）连接到网络（luò）

▲将安装35亿个（gè）移动物联网连接

需要（yào）警惕的10大物联网风险

根（gēn）据2018年开放式Web应用程序安全项目（OWASP）IoT Top 10，以下（xià）是10大物（wù）联（lián）网漏洞（dòng）：

1、弱密码、可猜密码或（huò）硬编码密码，如短密码、简单密码和可公开获（huò）取的密（mì）码。

2、不安全（quán）或不（bú）需（xū）要的网（wǎng）络（luò）服务，安装（zhuāng）在设备上，可能会（huì）损害信息的（de）机密性，完整性/真实性或可用性，或（huò）允许未经授权（quán）的远程控制。

3、不安全的生态系统接口，设备外（wài）生态系统中不安全（quán）的Web、后端（duān）API、云或移动（dòng）接（jiē）口，导致设备或相关组件遭攻陷。

4、缺乏（fá）安全更（gèng）新机制，缺乏安全更新设备的能（néng）力，包括：缺（quē）少对（duì）设备的固件验证（zhèng）、缺乏安全（quán）交（jiāo）付(传输中未（wèi）加密)、缺乏防回滚机制、缺少因更新而导致的安全更改通知。

5、使用不安全或过时的组（zǔ）件（jiàn），使用已遭弃用（yòng）的或不安全的、导致设（shè）备遭（zāo）攻陷的（de）软件组件/库（kù），包括操作（zuò）系统平（píng）台的不安全（quán）定（dìng）制以及使用来自受损供应链的第三方软件（jiàn）或硬件组件。

6、隐私保护不充分，无法保护存储在设备和生态系统上的私人（rén）信息。

7、不（bú）安全（quán）的数据传输和存储，例如在（zài）数据传输（shū）过程中缺乏访（fǎng）问控制和加密。

8、缺乏设备管理，生产过程中的设备缺（quē）乏安全支持，导致安全支持较差（chà）。

9、不安全的（de）默认设置，设备或（huò）系（xì）统（tǒng）附带不（bú）安（ān）全的默认设置（zhì），或缺（quē）乏通（tōng）过限制操作员修改配置来（lái）使系统更安（ān）全的能力。

10、缺乏物理加固措施，缺乏物理加固（gù）措施，导致潜在（zài）攻击者能够获取敏（mǐn）感信息以便后续进行远程攻击或（huò）对设备进行本地控制（zhì）。

这个列（liè）表将在2020年更新，所以请关注（zhù）OWASP网站（zhàn）。

保护（hù）网络免受物联（lián）网影（yǐng）响的3种方法（fǎ）

1、端点（diǎn）监（jiān）控

物联网组件使安（ān）全边界（jiè）复杂化。连接到（dào）网络（luò）的物联网端点越多，由（yóu）此带来的（de）攻击（jī）面也（yě）就越（yuè）广泛。（来源物联之家网（wǎng））您可以利用端点监控和响应（yīng）(EDR)来保护您的网络。EDR工（gōng）具监控端点，主动查（chá）找威（wēi）胁，在安全（quán）事件期间（jiān）发送警报并及时做（zuò）出响应。

2、扫描设（shè）备漏洞（dòng）

为防（fáng）止（zhǐ）物联网设备将（jiāng）漏洞引入（rù）网（wǎng）络，请在启用连（lián）接之前扫描（miáo）设备。持（chí）续对设备和（hé）系统（tǒng）执（zhí）行漏（lòu）洞扫描可以确（què）保网络及（jí）其（qí）组件的持续健康。

3、创（chuàng）建物联网专用网络

为确保网（wǎng）络安全，请考虑将其与物联（lián）网组件隔离开来。您可（kě）以通过创建物（wù）联网专用（yòng）网（wǎng）络来做到这一（yī）点。该网络可以访问互联网，但不（bú）能访问（wèn）公司网络。

总结

物联网设备将嵌入到（dào）我们生活（huó）的（de）方方面面，从家用电器到医疗设备、运输技术、工业网络（luò）和（hé）军事（shì）武器等等。随着越来越（yuè）多的行业进行数字化转型，将会安装更多物联（lián）网设备并将其连接到（dào）网（wǎng）络。