如今,我們正處在物聯網浪潮的風口,人們憧憬著一個萬物互聯的智慧社會。從家用電器到工廠大型設施,一切的一切皆可通過網路連接在一起,物與物、人與物都可以聯結在一起即時交換資訊。只是,物聯網若想繼續發展,它就不得不要邁過網路安全這個坎。上週四,網路安全初創公司Darktrace的總裁Nicole Eagan在倫敦對媒體表示,從監控攝像頭到空調系統,駭客們正越來越傾向於利用安全防範薄弱的物聯網設備來駭進企業內網。「現在物聯網設備急劇增多,但是這也擴大了駭客們的攻擊範圍和手段,而且我們傳統的網路安全防禦手段對很多物聯網設備根本不奏效。」
對此,Eagan 還說起了一件軼事:她見過駭客曾僅僅通過魚缸裡的溫度計就駭進了一家賭場的內網,盜取了賭客的名單。那個魚缸並不特別,它只是被放在賭場大廳裡供大家觀賞用的,而唯一特別的是,魚缸裡的溫度計是連接著網的。不僅是Eagan,英國情報機構政府通訊總部(GCHQ)前主管Robert Hannigan也表示物聯網設備的增多確實擴大了駭客的攻擊範圍和手段。「物聯網設備的數量在未來幾年還會急劇增加,問題也會越來越嚴重。我曾見過駭客僅利用聯網的監控攝像頭就成功地對一家銀行發起了攻擊。」
「我們現在需要的是相關監管機構去為物聯網設備建立安全防禦標準,因為市場並不會自己對這一方面進行自我修正。但令人悲觀的是,大量安全防範薄弱的物聯網設備還在夜以繼日地運行中。駭客正對它們虎視眈眈。」
本文係由DeepTech深科技授權刊登。原文連結:仅靠鱼缸里的温度计,黑客就黑进了赌场的内网……