关注风险-2020年显著的物联网安全趋势 (关注风险变化直至)

教程大全 2025-07-08 17:03:36 浏览次

无需成为专家就能认识到消费者和企业市场对物联网需求的不断增加。在过去几年中参观过消费电子展(CES)的任何人都可以证实，此次展会的重点几乎已经完全转移到了智能和连网设备上。

随着5G作为主要通信标准的稳步采用，市场上充斥着各种物联网解决方案。从智能灯泡、智能恒温器和内置摄像头的电子门铃到最新的工业设备，现在的一切都被设计成智能和互联。

然而，物联网的广泛采用也引发了许多关于设备制造商和集成商如何保护私人和商业数据安全的问题和担忧。

任何连网设备都是一个潜在的网关，可以直接连接到后端或者有价值的资产。想象这样一个场景：安全摄像头在无人知晓的情况下被远程控制;重要生产区域的智能锁被黑客攻击;总裁办公桌上的智能扬声器向竞争对手发送音频流;公司管理团队使用的连网扫描仪向竞争对手发送文件，等等。

此类信息的泄露可能危及企业生存，在某些情况下，还会对人们的健康和生命构成真正威胁。在这种情况下，物联网安全是制造商和软件供应商为物联网开发云平台和移动应用的首要任务。根据专家报告，在过去的六个月里，对物联网设备的攻击次数增加了两倍，几乎达到30亿次大关——您不能忽视这个数字。

关于物联网安全攻击，您需要了解什么

物联网技术的广泛普及使智能设备成为黑客攻击的新目标，而且往往也是最容易的。并非所有设备都是在“设计安全”的理念下创建的，其中很多设备都存在严重的安全漏洞，这使每个已连网设备都成为潜在的入口点。

更为不幸的是，物联网和工业物联网市场的增长速度非常快，不利于连网设备的安全。多年来，安全一直是标准、指南和协议的核心，然而，设备制造商有时可能会偷工减料而忽略某些安全要求，以便尽早交付产品并获得成功。

同时，安全标准并不总是与快速发展的物联网市场保持同步。更重要的是，用户倾向于忽略基本的安全原则，让他们的设备处于默认设置状态，并暴露给入侵者。所有这些因素都极大地影响了当今市场上现有物联网设备的安全性。

物联网系统可能会遭受到的不同级别攻击：

令人惊讶的是，甚至连智能咖啡机之类的设备也可能会遭到攻击，并被用来窃取用户的机密信息。而这就是为什么那些通过设计将安全放在首位，并全程注重安全性的制造商更有可能取得成功的原因所在。

物联网系统可能会遭受到的一些最典型攻击：

这些只是物联网网络和设备潜在威胁的几个例子。随着市场的多样化，网络犯罪分子会通过更多方法来绕过安全机制，并获取用户的机密信息。

物联网安全为何如此重要?

物联网与传统软件系统的主要区别在于，物联网既属于物理世界，也属于虚拟世界。物联网从众多物理传感器、摄像头和麦克风中获取数据，然后在后端处理大量数据，并经常在物理世界中执行各种操作，例如开门、调整温度设置、开关灯、激活其他系统等。因此，被攻击的物联网系统造成的破坏可能要比遭到攻击的传统系统更为严重，并对智能家居所有者和公司构成更大威胁。

在工业环境中，物联网解决方案的这种物理—虚拟双重属性变得尤为重要，因为在工业环境中，对庞大物联网网络中单个组件的潜在失控可能会造成毁灭性影响。物联网系统仍然基于集中式体系架构，进而可以让黑客通过入侵的设备来访问其他子系统和组件。(来自物联之家网)此外，物联网设备相互通信的能力也增加了潜在的“攻击面”，即增加了恶意程序或入侵者的活动范围。

最后，我们不应该忘记，物联网的大规模采用通常与商业5G网络可用性的增长有关。5G使得使用低功耗、高度自主的设备以极高速度连接到网络成为可能，这显然是一件好事，但另一方面，5G也使得窃取大量数据变得更加容易。

2020年显著的物联网安全趋势

2020年将是物联网安全稳步发展的一年。随着市场的不断扩大，公司将加大安全方面的实施力度：从通过设计使安全成为一项基本的工程实践，到在所有其他级别实施安全功能，最重要的是，传授最终用户保护其家庭和企业免遭窥探和数据泄露的有效方法。

1. 安全的5G部署

我们将看到越来越多的运营商部署5G网络，并承诺实施大规模物联网项目。业界对大规模机器类型通信(mMTC)非常兴奋，这种通信最终将使设备能够在最少或零人为干预的情况下进行通信和数据交换。

这些网络在设计上将具有内在的安全性，但最大的问题是设备是否已经为这种新的通信模式做好了准备。

2. 通过设计实现安全

设计安全性是物联网安全的最基本方法，一旦被普遍采用，它有可能成为游戏规则的改变者。如果硬件和软件工程师大幅提高从硬件和固件到通信协议和应用程序等各个级别的安全性，这将导致成功的网络攻击数量急剧下降。

预计2020年，制造商将优先考虑安全性并发布本质上安全的设备，这些设备不会再像以前那样容易受到攻击。

3. 提高对安全威胁的认识

最终用户数据的安全责任并不能只由设备制造商来承担。消费者应充分了解其智能家居组件的脆弱性，并开始适当对待其安装和配置，这一点极为重要。

在B2B市场上，公司将加大对综合物联网网络保护计划的投资，并对使用物联网设备的软件解决方案进行深入的安全审计。同时，地方政府和通信当局将越来越积极地促进和执行更加严格的物联网保护法规。

4. 使用人工智能进行更智能的保护

随着物联网设备的功能越来越强大，开发人员将能够使代码执行更接近于用户，更接近于“边缘”，因此称为“边缘计算”。(来自iothome)在设备上运行代码可使制造商能够实现不依赖云端或任何外部应用程序的关键功能。

由快速处理器支持的边缘计算还可以利用人工智能来快速检测安全威胁和网络攻击。借助板载人工智能，该设备可以检测到流量中的微小异常，并随着时间推移提高检测准确度。

5. 生物识别和零登录认证

密码仍然是物联网安全中最薄弱的环节，因为很少有用户真正费心创建强密码并定期更改它们。许多用户甚至将其设备的密码保留为默认值，从而使它们很容易成为入侵者的攻击目标。

2020年有望成为传统认证方式逐渐被各类生物认证取代的一年。另一种将越来越受到关注的方式是零登录认证，它使用移动设备作为用户设备、应用和服务的数字密钥。

什么是ERP？ERP的核心思想是什么？ERP的组成结构有哪些？

ERP是Enterprise Resource PLANning （企业资源计划）的简称，是上个世纪90年代美国一家IT公司根据当时计算机信息、IT技术发展及企业对供应链管理的需求，预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革，而提出了这个概念。

一种ERP系统

ERP是针对物资资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件。一个由 Gartner Group 开发的概念，描述下一代制造商业系统和制造资源计划（MRP II）软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括其它特性，如品质、过程运作管理、以及调整报告等。特别是，ERP采用的基础技术将同时给用户软件和硬件两方面的独立性从而更加容易升级。 ERP的关键在于所有用户能够裁剪其应用，因而具有天然的易用性。

但是，ERP本身不是管理，它不可以取代管理。 ERP本身不能解决企业的管理问题。企业的管理问题只能由管理者自己去解决。 ERP可以是管理者解决企业管理问题的一种工具。不少企业因为错误地将ERP当成了管理本身，在ERP实施前未能认真地分析企业的管理问题，寻找解决途径，而过分地依赖ERP来解决问题。

最后，不但老的问题得不到有效地解决，又产生了许多新的问题，最终导致了ERP实施的失败。企业也因此而伤了元气。正确地认识ERP是什么与不是什么，就会在ERP实施之前认真分析企业在管理上存在的问题，了解ERP对解决这些问题的作用，充分细致地计划与落实利用ERP解决这些问题的程序，为ERP充分发挥效率提供基础。

ERP是由美国Gartner Group咨询公司首先提出的,作为当今国际上一个最先进的企业管理模式,它在体现当今世界最先进的企业管理理论的同时,也提供了企业信息化集成的最佳解决方案.它把企业的物流、资金流、信息流统一起来进行管理，以求最大限度地利用企业现有资源，实现企业经济效益的最大化。

ERP的核心管理思想就是实现对整个供应链的有效管理，主要体现在以下三个方面：

1、体现对整个供应链资源进行管理的思想

生产销售采购功能关联图

在知识经济时代仅靠自己企业的资源不可能有效地参与市场竞争，还必须把经营过程中的有关各方如供应商、制造工厂、分销网络、客户等纳入一个紧密的供应链中，才能有效地安排企业的产、供、销活动，满足企业利用全社会一切市场资源快速高效地进行生产经营的需求，以期进一步提高效率和在市场上获得竞争优势。换句话说，现代企业竞争不是单一企业与单一企业间的竞争，而是一个企业供应链与另一个企业供应链之间的竞争。 ERP系统实现了对整个企业供应链的管理，适应了企业在知识经济时代市场竞争的需要。

2、体现精益生产、同步工程和敏捷制造思想

ERP系统支持对混合型生产方式的管理，其管理思想表现在两个方面：其一是“精益生产LP(Lean Production)”的思想，它是由美国麻省理工学院(MIT)提出的一种企业经营战略体系。即企业按大批量生产方式组织生产时，把客户、销售代理商、供应商、协作单位纳入生产体系，企业同其销售代理、客户和供应商的关系，已不再简单地是业务往来关系，而是利益共享的合作伙伴关系，这种合作伙伴关系组成了一个企业的供应链，这即是精益生产的核心思想。其二是“敏捷制造(Agile Manufacturing)”的思想。当市场发生变化，企业遇有特定的市场和产品需求时，企业的基本合作伙伴不一定能满足新产品开发生产的要求，这时，企业会组织一个由特定的供应商和销售渠道组成的短期或一次性供应链，形成“虚拟工厂”，把供应和协作单位看成是企业的一个组成部分，运用“同步工程(SE)”，组织生产，用最短的时间将新产品打入市场，时刻保持产品的高质量、多样化和灵活性，这即是“敏捷制造”的核心思想。

3、体现事先计划与事中控制的思想

ERP系统中的计划体系主要包括：主生产计划、物料需求计划、能力计划、采购计划、销售执行计划、利润计划、财务预算和人力资源计划等，而且这些计划功能与价值控制功能已完全集成到整个供应链系统中。

另一方面，ERP系统通过定义事务处理(Transaction)相关的会计核算科目与核算方式，以便在事务处理发生的同时自动生成会计核算分录，保证了资金流与物流的同步记录和数据的一致性。从而实现了根据财务资金现状，可以追溯资金的来龙去脉，并进一步追溯所发生的相关业务活动，改变了资金信息滞后于物料信息的状况，便于实现事中控制和实时做出决策。

此外，计划、事务处理、控制与决策功能都在整个供应链的业务处理流程中实现，要求在每个流程业务处理过程中最大限度地发挥每个人的工作潜能与责任心，流程与流程之间则强调人与人之间的合作精神，以便在有机组织中充分发挥每个的主观能动性与潜能。实现企业管理从“高耸式”组织结构向“扁平式”组织机构的转变，提高企业对市场动态变化的响应速度。总之，借助IT技术的飞速发展与应用，ERP系统得以将很多先进的管理思想变成现实中可实施应用的计算机软件系统。