工業(yè)萬物互聯(lián)是一種不斷發(fā)展、更廣泛、更全面的物聯(lián)網(wǎng)概念。早期單單只是設備之間的聯(lián)網(wǎng)，隨著技術(shù)的發(fā)展有更多的主體參與進來，包括系統(tǒng)中的“人員、流程、數(shù)據(jù)和事物的網(wǎng)絡連接”，而不僅僅是物聯(lián)網(wǎng)僅指更集中的平臺上的物理對象或設備。工業(yè)設施中無線連接的增加擴大了網(wǎng)絡威脅的攻擊面。此外，工業(yè)路由器和工業(yè)以太網(wǎng)交換機等工業(yè)物聯(lián)網(wǎng)組件和設備通常不像其他網(wǎng)絡工具那樣受到網(wǎng)絡安全保護，從而容易受到攻擊，企業(yè)所承受的損失將是無法預估的，因此對于數(shù)據(jù)的安全將會越發(fā)的看重。

01 數(shù)據(jù)竊取

黑客可以竊取終端設備的網(wǎng)絡流量，以獲得對受保護信息的訪問權(quán)限，從而竊取截獲其上的傳輸數(shù)據(jù)。

這類型風險可能會帶來災難性的后果，特別是當終端設備傳輸?shù)氖敲舾袛?shù)據(jù)時。這類物聯(lián)網(wǎng)攻擊主要針對醫(yī)療健康、航空航天等高精尖行業(yè)。為了避免核心機密被竊取，企業(yè)必須制定安全策略，確保所有被傳輸?shù)臄?shù)據(jù)都應用適宜的加密解決方案。

02 設備劫持

設備劫持是工業(yè)物聯(lián)網(wǎng)的常見安全挑戰(zhàn)之一，常見于物聯(lián)網(wǎng)傳感器或端點被劫持。當傳感器的智能系統(tǒng)出現(xiàn)問題或其連接的設備數(shù)量過多，就可能造成嚴重的數(shù)據(jù)泄露。如果傳感器被入侵或被劫持，就很容易被惡意軟件抓取，讓黑客能夠控制終端設備。當黑客有了這種級別的控制，就可以隨心所欲地影響制造流程。

所以，企業(yè)需要定期更新硬件和軟件組件來進行預防，還可以通過部署基于硬件的VPN解決方案來降低這一風險，同時多考慮與老舊系統(tǒng)的兼容性，將更有助于保護數(shù)據(jù)和物聯(lián)網(wǎng)設備的安全。

03 DDoS攻擊

企業(yè)的終端設備可能會被通過其網(wǎng)絡的巨大流量所淹沒，這將導致系統(tǒng)無法正常地提供服務，這種類型的安全風險就被稱為DDoS攻擊。

例如，當工業(yè)恒溫器連接到不安全的網(wǎng)絡時，針對整個系統(tǒng)的協(xié)同DDoS攻擊可能將導致系統(tǒng)停機。避免這類風險的一個最佳實踐是使用工業(yè)防火墻過濾保護網(wǎng)絡請求和連接。

04 設備欺騙攻擊

在工業(yè)物聯(lián)網(wǎng)中，如果攻擊者偽裝成受信任的設備，在組織的中央網(wǎng)絡和工業(yè)物聯(lián)網(wǎng)終端設備之間發(fā)送信息時候，就會造成設備欺騙攻擊。

例如，攻擊者可以假裝自己是一個受信任的物聯(lián)網(wǎng)傳感器，發(fā)送虛假信息來改變企業(yè)制造流程。面對這種安全風險，企業(yè)可以使用基于硬件的安全解決方案來應對威脅。

05 物理設備被盜

工業(yè)物聯(lián)網(wǎng)環(huán)境中分布著著許多物理設備，用于存儲、處理、交換敏感信息，如果不加以保護，它們被盜也意味著敏感信息的丟失。

大量使用物理設備的企業(yè)應該采取相應措施，以確保設備受到保護。但由于端點攻擊愈演愈烈，在設備中存儲關(guān)鍵數(shù)據(jù)仍然會引發(fā)安全問題。所以，企業(yè)最好避免在物理設備上存儲敏感信息，應該使用基于云的基礎設施來進行存儲。

06 通過互連的系統(tǒng)泄露數(shù)據(jù)

物聯(lián)網(wǎng)在各行業(yè)的應用日益廣泛，攻擊者也更容易找到漏洞，侵入企業(yè)內(nèi)部。由于物聯(lián)網(wǎng)設備通常與企業(yè)中的其他系統(tǒng)共享互聯(lián)網(wǎng)連接，所以攻擊者很容易將其用作非法訪問其他資源的跳板。因此，缺乏網(wǎng)絡隔離或分段是致命的，一次對物聯(lián)網(wǎng)設備的成功攻擊，就可能為攻擊者打開泄露敏感信息或數(shù)據(jù)的大門。此外，由于在許多行業(yè)中存在不安全的配置，攻擊者可以利用這些老舊系統(tǒng)瞄準更大的企業(yè)網(wǎng)絡目標。