风险、统计数据的解决方（fāng）案——物（wù）联网概述（shù）

1999年，凯文·阿（ā）什顿（Kevin Ashton）创造（zào）了“物联网”一词（cí）。然而，直（zhí）到2011年Gartner在一份报告中将其纳入新兴（xìng）技术（shù）行列之后，物联（lián）网才开始获得（dé）发展势头。从那（nà）时起，越来（lái）越多的公司开始推进和应（yīng）用物联网。

在过去，人们把物联网称为“嵌入式互联网（wǎng）”，如今，物联网技术已经渗透到我们（men）生活的方方面面。或许，2020年最重要的启示是，很多人知道（dào）物联网，但很（hěn）少有人（rén）理解这项技术的真正含义。

在本文，您将了（le）解什么（me）是物联（lián）网，它会给组织带来了哪（nǎ）些风险，以及如何（hé）防范（fàn）。

什么是物联网？

物联网，或者有时被称为机（jī）器对机器（M2M），就是让（ràng）所有东西、机器、系统和交通工具（仅举几个（gè）例子（zǐ））连（lián）接到互联网上。其目的是（shì）能够（gòu）远程控制它们，监测（cè）它们的（de）状态，或生成数据，以帮助我们更好（hǎo）地了解业务或现（xiàn）实。

目前主要有五种物联网应用类型：

消费者（zhě）物联网（wǎng）——如灯（dēng）具、家（jiā）用电器和老年人语音辅助（zhù）设（shè）备。

商（shāng）业物联网——物联网在（zài）零（líng）售、医疗保（bǎo）健（jiàn）和交通行（háng）业中的应用，如智能（néng）货架、智（zhì）能起（qǐ）搏器、监控系统和车对车通信(V2V)。

工业物联（lián）网——包括数字（zì）控制系统、智能（néng）工（gōng）厂、智慧农业和工业大数据等。

基础设施物（wù）联网——通过使用（yòng）基础（chǔ）设施传感器、管理系统和用户友（yǒu）好型应用，实现（xiàn）智慧城市（shì）的（de）连接（jiē）。

军（jun1）事物联网（IoMT）——物联网技术在军（jun1）事（shì）领域（yù）的应用，如用于（yú）巡逻的机（jī）器人、无人机和（hé）用于作战的（de）人（rén）体可穿戴技（jì）术等。

物（wù）联网（IoT）统（tǒng）计数据（jù）

物联（lián）网技（jì）术使用户、系统和设备（bèi）能够（gòu）连接到广泛的网络，从而扩展物理和数字之间（jiān）的（de）连接。随着（zhe）越来越（yuè）多的企业（yè）和（hé）政府将数字化转（zhuǎn）型作（zuò）为优先（xiān）事项，物联网技术的采用率呈指数级增长。以下统计数据（jù）显示了物（wù）联（lián）网（wǎng）技术的（de）持续（xù）渗透。

全（quán）球安装了多少（shǎo）台物联网设备：

▲2018年有（yǒu）70亿台物（wù）联网（wǎng）设备

▲2019年，活跃（yuè）的物联网（wǎng）设备数量达（dá）到266.6亿台

▲每秒钟有（yǒu）127台新的物联网设备连接到（dào）网络

▲2020年，专家估计将安装310亿台物联网设（shè）备（bèi）

▲到（dào）2021年（nián），全（quán）球将安（ān）装350亿（yì）台物联网设备

▲到（dào）2025年，将有（yǒu）超过750亿台物联网设备接（jiē）入网络

物联网市场的收（shōu）入：

▲2016年，全球物联网支出为7370亿美元

▲2018年（nián），北美（měi）物联网市（shì）场创造了839亿美元的收入

▲2020年，全球（qiú）物联（lián）网支出将达到1.29万亿（yì）美元

▲到2021年，工业物联网市场规（guī）模将（jiāng）达到1240亿美元

▲到2024年（nián），全球物联网医（yī）疗市场将达到140亿（yì）美元

▲到2026年（nián），专家估计物联网设备市场将达（dá）到（dào）1.1万亿美（měi）元（yuán）

2020年（nián）物联网采用预测：

▲93%的（de）企业将采用物联网技术

▲80%的工业制造（zào）公司（sī）将采用物联网技术（shù）

▲90%的汽车将通过物联网技术连接到网络

▲将安装35亿个移动物联网连接

需要警惕的10大物（wù）联（lián）网（wǎng）风险

根据（jù）2018年开放（fàng）式Web应用程序安全项目（OWASP）IoT Top 10，以下是10大物联网漏洞（dòng）：

1、弱密码、可（kě）猜密码（mǎ）或硬编码密码，如短密码、简单密码和可公（gōng）开（kāi）获取的密码。

2、不安全或（huò）不需要的网络服务（wù），安装（zhuāng）在设备上，可能会损害信息（xī）的机密性，完整性/真实（shí）性或可用（yòng）性（xìng），或允许未（wèi）经授权的远程控制。

3、不安全的生态系统接口，设（shè）备外生态系统中不安全的Web、后端API、云（yún）或移动接口，导致设备或相关组件遭攻陷。

4、缺乏安全更新机制，缺乏安全（quán）更新设备的能力，包括：缺少（shǎo）对设备的（de）固（gù）件验（yàn）证、缺乏安全交付(传输中未加密（mì）)、缺乏（fá）防回（huí）滚机制、缺少因更新而导致（zhì）的安全更改通知。

5、使用不（bú）安全或过时（shí）的组件，使用（yòng）已遭弃用（yòng）的或不安全的、导致设备遭攻陷的软件组件/库，包括操作系统平台的（de）不安（ān）全定（dìng）制以及使用来（lái）自受损供应链的第三（sān）方软（ruǎn）件或硬件组件。

6、隐（yǐn）私保护不充（chōng）分，无法保护存储在（zài）设备和生态系统上的私人信息。

7、不安全的（de）数（shù）据传（chuán）输和（hé）存储，例如在数据（jù）传输过程中缺乏访问控制和加密。

8、缺（quē）乏（fá）设（shè）备管理，生（shēng）产过程中的（de）设备缺乏（fá）安全支持，导（dǎo）致安全支持较差。

9、不安全的默认设置（zhì），设备或系统附带不（bú）安全的（de）默认设置，或（huò）缺（quē）乏通（tōng）过限（xiàn）制操作员修改配（pèi）置（zhì）来使系统更（gèng）安全的能力。

10、缺乏物（wù）理加（jiā）固措施，缺（quē）乏物理（lǐ）加固（gù）措（cuò）施，导致潜在攻击者（zhě）能够（gòu）获取敏感信息以便后续进行（háng）远程（chéng）攻（gōng）击或对（duì）设备进行本地控（kòng）制。

这（zhè）个列表将在2020年更新，所以请关注OWASP网站。

保护网络免受物联网影（yǐng）响的3种（zhǒng）方法

1、端（duān）点监控

物（wù）联网组（zǔ）件使安全边界复杂化。连接到网络的（de）物联网端点越多（duō），由此（cǐ）带来的攻击面也就越广（guǎng）泛（fàn）。（来源物联之家（jiā）网）您可以利用端点监（jiān）控和响应(EDR)来（lái）保护您的网络。EDR工（gōng）具（jù）监控端点，主动查找威胁，在安全事件期间发送警报并及时做出响应。

2、扫（sǎo）描设备漏洞

为防止物联网（wǎng）设备将漏洞引入网（wǎng）络，请（qǐng）在启用连接之前扫描设（shè）备（bèi）。持续对设备和系统（tǒng）执行漏洞扫描可以确保网络及其组（zǔ）件的持续健康。

3、创（chuàng）建物联网（wǎng）专用网络

为确保网络安全，请考（kǎo）虑将其与物联网组件隔离（lí）开来。您（nín）可以通过创建物（wù）联网专用网络来（lái）做到这一（yī）点。该网络可（kě）以访（fǎng）问互联网，但不能（néng）访（fǎng）问（wèn）公司网（wǎng）络。

总结

物联网设备将嵌入（rù）到我们生活的方方面面，从家用电器到医疗设备、运输技术（shù）、工业（yè）网络（luò）和军（jun1）事武器等等（děng）。随着越来越（yuè）多的（de）行业（yè）进（jìn）行数字化转型（xíng），将会安（ān）装更多（duō）物联网设备并（bìng）将其连接（jiē）到网络（luò）。