安全是物联网项目的关键挑战
发布时间：2022-06-22 14:22:21 所属栏目：安全 来源：互联网
导读：市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。 然而，安全性并没有随着物联网的急剧崛起
|
市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。 然而，安全性并没有随着物联网的急剧崛起而获得应有关注。Gartner研究副总裁厄尔·珀金斯(Earl Perkins)说：“创新的步伐要求人们更加关注保护数百万台设备，其中大多数设备都连接到(主要是无线)网络。不幸的是，这些设备中的许多在软件和基础设施层面几乎没有安全性”。据该咨询公司称，超过25%的企业网络攻击将涉及物联网，而物联网只占到IT预算的10%不到。 Microsoft Defender for IoT存在严重漏洞 在Microsoft Defender for IoT中发现的多个漏洞允许攻击者在没有获得身份验证的情况下获得远程访问连网设备的权限。 微软Defender for IoT是一款前身为CyberX的产品，于2020年被微软收购。它是一种安全解决方案，可以监测物联网/OT资产并检测威胁，可以部署在本地或微软Azure连接的环境中。最吸引人的攻击面是其 Web 界面，可以让你轻松控制物联网环境。另一个敏感元素是分析网络流量的 DPI(深度包检测)服务。 根据调查结果，未经身份验证的攻击者可以通过利用Azure的密码恢复引擎中的漏洞，远程破坏受微软Azure Defender for IoT保护的设备。SentinelLabs 于 2021 年 6 月向 Microsoft 通报了这些漏洞，这些漏洞被跟踪为并标记为严重，其中一些 CVSS 得分为 10.0，这是最高的。目前，Microsoft 已发布了安全更新以解决关键漏洞。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号