物聯(lián)網(wǎng)設(shè)備常常用于采集數(shù)據(jù)和遠(yuǎn)程控制。物聯(lián)網(wǎng)設(shè)備的種類很多,攝像頭、溫度傳感器、智能水表等等都是物聯(lián)網(wǎng)設(shè)備。
物聯(lián)網(wǎng)設(shè)備往往缺少防護(hù)能力,容易被攻擊者入侵,導(dǎo)致整個(gè)物聯(lián)網(wǎng)系統(tǒng)都受到威脅。
設(shè)備類型多,難以統(tǒng)一管控:一個(gè)IOT項(xiàng)目如果涉及了多種設(shè)備、多個(gè)供應(yīng)商,那么這個(gè)項(xiàng)目會(huì)很難進(jìn)行統(tǒng)一的安全性要求。因?yàn)樵O(shè)備種類很多,沒有一個(gè)統(tǒng)一的屬性作為身份ID。除非系統(tǒng)集成商非常強(qiáng)勢(shì),否則根本無法要求設(shè)備供應(yīng)商定制設(shè)備硬件,燒錄一個(gè)統(tǒng)一的ID進(jìn)去。
現(xiàn)場(chǎng)設(shè)備更易受攻擊:IOT設(shè)備部署在公共場(chǎng)所的話,很容易受到物理安全風(fēng)險(xiǎn)的影響。黑客可能會(huì)嘗試通過設(shè)備接口攻入。
無線通信的IOT設(shè)備更容易被攻擊。只要在網(wǎng)絡(luò)傳輸覆蓋范圍內(nèi),理論上任何人都有可能接入網(wǎng)絡(luò)或?qū)W(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行竊聽。