在美国的一部电影中有这样一个场景，为了营救自己的队友，黑客利用自己的技术操纵了整个城市的汽车来参与营救行动。最初看这部电影的时候，或许会感到不可思议，但是在物联网成为数字转型时代最热门的技术之一的现在，已经不再是幻想了。由此可以看出，物联网在给我们的生活带来巨大便利和改变的同时也隐藏着巨大的安全挑战。

  挑战一：过时的硬件和软件

  由于对物联网设备的使用越来越多，这些设备的制造商专注于制造新的设备，而对安全性的关注不够。

  这些设备中绝大多数都没有得到及时更新，而其中一些甚至从未进行过更新。这意味着，这些产品在购买时是安全的，但当黑客发现一些bug或安全问题时，就很容易受到攻击。

  如果这些问题不能通过定期更新硬件和软件来解决，这些设备仍然容易受到攻击。对于每一个连接到互联网的设备，定期更新是必须的。没有更新不仅会导致客户的数据被泄露，还会导致制造商的数据被泄露。

  挑战二：使用弱凭证和默认凭证

  许多物联网公司正在销售设备，并向消费者提供默认凭证——比如管理员用户名。黑客只需要用户名和密码就可以攻击设备。当他们知道用户名时，就会进行暴力攻击来干扰设备。

  Mirai僵尸网络攻击就是一个例子，因为这些设备使用的是默认凭证。消费者应该在获得设备后立即更改默认凭证，但大多数制造商都没有在说明指南中说明如何进行更改。如果不更新指令指南，所有设备都可能受到攻击。

  挑战三：恶意软件和勒索软件

  物联网产品的迅速发展将使网络攻击的排列变得不可预测。如今，黑客已经变得很先进，他们锁定了消费者使用他们自己的设备。

  挑战四：预测和预防攻击

  网络犯罪分子正在积极寻找新的安全威胁技术。在这种情况下，不仅需要找到漏洞并在它们出现时进行修复，还需要学习预测和预防新的威胁。 　安全性是连接设备安全的长期挑战。现代云服务利用威胁情报来预测安全问题。其他此类技术包括AI支持的监视和分析工具。然而，在物联网中应用这些技术是复杂的，因为连接的设备需要立即处理数据。 　   挑战五：很难发现设备是否受到影响

  虽然不可能保证100%地不受安全威胁和入侵，但物联网设备的问题是，大多数用户并不知道他们的设备是否被黑客入侵。

  当存在大规模的物联网设备时，即使对服务提供商来说，也很难对所有设备进行监控。这是因为物联网设备需要应用程序、服务和通信协议。由于设备的数量正在显著增加，要管理的东西的数量也在不断增加。因此，许多设备在用户不知情的情况下被黑客攻击且继续运行。

  挑战六：数据保护和安全挑战

  在这个相互连接的世界中，数据的保护变得非常困难，因为它在几秒钟内就能在多个设备之间传输。前一分钟它存储在移动设备中，下一分钟它就可能存储在网络上，然后存储在云端。

  所有这些数据都是通过互联网传输的，这可能导致数据泄露。并不是所有传输或接收数据的设备都是安全的。一旦数据泄露，黑客可以将其卖给其他侵犯数据隐私和安全的公司。此外，即使数据没有从消费者一方泄漏，服务提供者也可能不符合法规和法律，这也可能导致安全事故发生。

  挑战七：使用自治系统进行数据管理

  从数据收集和联网的角度来看，从连接设备生成的数据量将因为过高而无法处理。

  毫无疑问，它将需要使用人工智能和自动化工具。物联网管理员和网络专家将不得不制定新的规则，以便能够很容易地检测到流量模式。

  然而，使用这些工具会有一点风险，因为在配置时即使是最轻微的错误也可能导致停机。这对医疗、金融服务、电力和交通运输行业的大型企业至关重要。

  挑战八：家庭安全

  今天，越来越多的家庭和办公室通过物联网连接变得智能化。大型建筑商和开发商正在用物联网设备为公寓和整栋大楼供电。虽然家庭自动化是一件好事，但并不是每个人都知道物联网安全的最佳实践。

  一旦IP地址被暴露，将会导致用户的住宅地址和其他联系方式也被暴露。攻击者或相关方可以将此信息用于不良目的。这使得智能家居面临潜在的风险。

  挑战九：自动驾驶车辆的安全

  就像家庭一样，自动驾驶汽车或使用物联网服务的汽车也面临风险。智能汽车可能被来自偏远地区的黑客劫持。一旦他们进入，他们可以控制汽车，这对乘客来说是非常危险的。

  物不同于人，它没有主动的防御功能，物联网作为能够给我们的生活带来巨大便利和改变的技术服务于我们的同时，由于将所有物都连接到了互联网上，致使他们受到安全威胁的可能性大大增加，只有创建更加完备的防御系统，才能给我们带来更好的生活。

  文章来源：《阐明物联网未来的主要安全挑战》