美國國會最近通過了一項法案，目的是要求向美國政府出售的物聯(lián)網(wǎng)設(shè)備必須滿足某些安全標(biāo)準(zhǔn)。Ovum認(rèn)為，這是一個很好的開端，使設(shè)備制造商們能夠注意到安全性問題，并且潛在地制定了一個事實上的標(biāo)準(zhǔn)。
2016年10月發(fā)生在DNS服務(wù)提供商Dyn身上的分布式DDoS攻擊，導(dǎo)致北美和部分歐洲地區(qū)的很大一部分互聯(lián)網(wǎng)脫機(jī)了幾個小時。這是首個利用物聯(lián)網(wǎng)設(shè)備僵尸網(wǎng)絡(luò)的重大DDoS攻擊，造成數(shù)以千計的閉路電視攝像頭和打印機(jī)感染了Mirai病毒，這充分顯示了不安全的設(shè)備將會如何被網(wǎng)絡(luò)犯罪分子所利用。
在過去的兩年時間里，我們還看到，發(fā)生在烏克蘭的對關(guān)鍵基礎(chǔ)設(shè)施的攻擊(安全研究人員認(rèn)為是由俄羅斯組織Sandworm發(fā)起的)造成了隆冬時節(jié)整個國家的電力供應(yīng)中斷。
Ovum基礎(chǔ)設(shè)施解決方案首席分析師Rik Turner表示，這些事件表明，來自物聯(lián)網(wǎng)的攻擊風(fēng)險越來越大，而且還涉及到對連網(wǎng)運行技術(shù)設(shè)備(也即工業(yè)物聯(lián)網(wǎng))的攻擊。因此，美國的相關(guān)立法是一個很好的開端，這將強(qiáng)制要求物聯(lián)網(wǎng)供應(yīng)商和從業(yè)者在其設(shè)備和網(wǎng)絡(luò)中構(gòu)建安全性。
2017物聯(lián)網(wǎng)安全改進(jìn)法案(IoT-CIA)在近日被提交到了美國立法機(jī)構(gòu)，旨在確保向聯(lián)邦政府出售和部署物聯(lián)網(wǎng)的設(shè)備制造商滿足安全標(biāo)準(zhǔn)。其中還有一些條款規(guī)定，包括必須確?？尚扪a(bǔ)性和避免默認(rèn)密碼等，所有這些都是一種積極的舉動，應(yīng)該會促使其他國家政府也進(jìn)行思考并采取類似行動。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
