为什么物联网会引起人们对身份盗窃的担忧？

物联网(IoT)是连接互联网的设备和传感器的统称，它代表了一个新的技术时代。这种硬件利用了连接性、硬件、小型化、云计算、数据处理、集成等方面的进步，为消费者和企业带来了好处。

我们都熟悉消费者对物联网技术的接受程度，部分原因在于便利的功能，例如无需直接指导即可学习和适应。例如，智能设备可以绘制房间地图并在清洁时避开障碍物。但便利只是一个开始。智能设备可以在检测到入侵者时报警，或者在病人出现心律失常等特定症状时通知医生。

在业务方面，物联网技术可以创造各种切实的好处，例如节省成本、增加收入和改善客户体验。企业可以使用智能灯具和空调等设备来节约能源和降低成本。他们可以使用物联网传感器来监控库存，并在销售受到影响之前解决供应链问题。他们可以使用物联网平台，为客户提供简单问题的实时支持。

什么是物联网安全？

物联网通过高速互联网连接共享数据的能力使其如此强大。然而，它也使物联网设备容易受到各种威胁。物联网安全意味着保护任何物联网设备及其包含的信息免遭入侵。

物联网安全代表了传统网络安全和硬件保护的结合，以保护设备本身、它们生成的数据以及与物联网设备通信的网络和其他系统和应用。

物联网安全问题

企业经常使用物联网技术来提高效率、减少错误并自动化复杂的工作流程。在许多企业中，设备身份比人员还要多，例如联网的安全摄像头、打印机、电视、传感器、照明、暖通空调设备、电器和手持扫描仪等，但其中许多设备对IT管理员来说是不可见的，并且不受防火墙和其他企业安全技术的管理。

由于这个原因和其他原因，物联网技术带来了安全问题，包括身份盗窃和欺诈。

令人担忧的原因有多种。首先，开发人员和制造商没有一套明确的安全标准，来将安全性构建到他们的设备中，而且他们的安全实践可能差异很大，导致安全标准不一致。此外，98%的物联网设备流量未加密，这使其面临被嗅探、间谍软件和中间人攻击拦截的风险。

网络上的任何设备都是潜在的入口点，犯罪分子会扫描网络，寻找具有已知漏洞的设备和非标准端口以获得访问权限。他们可以挖掘收集和存储数据的物联网设备、远程访问这些数据，或者在设备上安装恶意软件。而且，一旦攻击者获得对一台物联网设备的访问权限，他们就可以使用其网络访问其他设备。这种跨多个物联网设备的安全漏洞通常是数字身份盗窃的原因。

以下是与物联网设备相关的其他安全问题。

弱认证和授权：许多物联网设备附带默认用户名和密码，通常很容易猜到或不被用户更改。这使得攻击者很容易获得对这些设备的未经授权的访问。虽然企业级物联网往往比消费设备具有更强的内置安全性，但许多员工将个人设备带入工作场所，智能手表、家庭监视器、智能手机等这些设备可以为企业提供入口点。

固件和软件漏洞：物联网设备通常运行在过时或未打补丁的软件和固件上，使它们容易受到过去已被利用的已知漏洞的影响。

设计上缺乏安全性：在物联网设备开发中，安全性有时是事后考虑的，许多制造商优先考虑功能而不是安全性，导致不安全的配置和不充分的保护机制。

隐私问题：物联网设备经常收集和传输敏感的个人数据，引发了对用户隐私的担忧。

僵尸网络：不安全的物联网设备是网络犯罪分子的主要目标，他们将僵尸网络应用于物联网设备，用于分布式拒绝服务(DDoS)攻击或其他恶意活动。

监管和合规性问题：部署物联网设备的企业可能很难遵守数据保护法规，因为这些设备产生的大量数据可能难以安全管理。

识别和减轻风险因素

降低可能使物联网设备容易遭受未经授权的访问、身份盗窃的风险非常重要。这意味着实施全面的安全程序并信任实时分析的自动化。还可以使用数字身份管理来存储和保护个人信息。

数字身份管理

连接到互联网的每个人和所有事物都有一个数字身份。数字身份包括登录凭据、设备属性、浏览偏好、帐户信息等信息。身份使应用可以识别身份并提供想要查看的内容。许多企业使用数字身份管理来保护这些丰富的信息。适当的数字身份管理可以保护设备、文件和数字声誉免受身份盗窃等外部威胁。

身份治理和管理(IGA)是一项可以帮助企业适当限制对物联网设备的访问的技术。此过程可以自动访问单个物联网设备和整个网络。它让合适的人能够访问合适的设备和信息，仅此而已。身份治理还可以防止信息落入坏人之手，并帮助各种规模的企业完成遵守不同地区的数据处理和隐私法规的复杂任务。

实施强大的安全程序

投入大量资源来保护物联网设备非常重要。以防止信息落入坏人之手的方式保护和分段数据。这种方法通常需要一系列强大的安全程序，包括多重身份验证(MFA)。

密码被称为静态共享秘密，用户知道密码，被访问的服务器也知道。但任何时候只要知道某件事，它就可能被利用。完全消除密码的企业可以帮助保护物联网设备和用户免遭身份盗窃。

我们对物联网安全的承诺还应该包括向云身份的过渡，也称为身份即服务(IDaaS)。云身份包含与身份、访问管理和合规性相关的全方位技术，它适用于整个企业中的每个数字身份：人类用户、系统和服务器、应用和工作负载以及物联网设备。

利用自动化工具和解决方案

自动化可以显著改善物联网网络安全工作。它们可以帮助企业在威胁渗透到网络之前主动识别、分类和响应威胁。人工智能(AI)还可以帮助企业监控合规性、加强防火墙和建立灵活的访问权限。

许多人工智能驱动的威胁防护工具使用实时数据分析来做出明智的安全决策，速度远远快于人类。他们可以定位漏洞、识别可疑的访问尝试并阻止恶意用户和机器人。人工智能更快、更智能的决策可以将攻击者排除在网络之外，同时使合法用户能够无缝访问他们所需的资源。

自动化和人工智能代表了物联网主动安全的最新进展。这些工具不断审核网络，寻找弱点，使企业在应对威胁方面具有优势，从而大大降低数据泄露的风险。