目前，活跃的物联网和运营技术设备超过240亿个，预计到2030年还将增加数十亿个。他们让我们的生活更加方便有趣，还可以实时获取信息，保持联系。它们是必不可少的。企业喜欢智能物联网设备，因为它们可以与消费者保持联系并收集信息。制造商、公用事业公司和供应链组织也喜欢他们的物联网，如汽车制造商、电力公司和航运公司。然而，这种物联网形式被称为运营技术。
与OT相关的一个术语是工业控制系统。工业控制系统包括允许机器人、风力涡轮机和集装箱船高效运行的设备和网络功能。如果物联网设备用于控制物理系统，如电网中的一个元件或工厂车间中的一个设备，则称为oT设备。问题是，网络犯罪分子也喜欢物联网和OT设备，可能比我们更喜欢。物联网和IC设备的主要问题是，它们使个人或公司有可能实施新的和不同的网络攻击。黑客会找到恶意的方法来干扰公司、城市甚至国家的运作。网络安全专业人士经常提到这个事实，称物联网增加了黑客可以利用的攻击面。安全专家知道这一点，并帮助管理由此产生的安全风险。
物联网/集成电路设备
物联网和集成电路器件被认为是端点。换句话说，它们是通信链末端的设备，从人类或机器人设备开始，到云平台和数据中心结束。物联网和集成电路器件不是空出现的。它们的设计、开发和管理就像其他计算机一样。
物联网设备的组成
任何物联网设备都包含以下元素:
固件:嵌入在设备中的只读存储器，提供对硬件的低级控制。可以更新，但通常不编程。在设备中的每个元件和其他联网设备之间进行通信。保护服务:设备固件或操作系统的一部分，提供安全功能，包括隔离进程的能力，以便它们不能被用来破坏安全性和加密。运动传感器:用于跟踪设备运动的硬件和软件的组合。包括检测简单的移动，例如前后移动设备或上下移动设备。和卫星连接，例如全球定位系统或GLONASS卫星导航系统。微控制器:用于运行软件和提供“大脑”单元的处理器。连接栈:负责提供网络连接。网络功能可以包括蓝牙、移动，例如3G、4G、5G、Zigbee、LoRA、SigFox或WiFi。认证服务:为物联网设备提供对用户、网络流量或流程进行验证和确认的能力。电源管理:如果设备需要大量用电，管理设备的用电和充电功能。电池/电源:储存电源和接收远程电源的物理能力。存储器:提供存储工作数据、机器代码和信息的能力，然后由处理器进行处理。存储:提供捕获和长期保存数据的能力。这种信息可以包括存储物联网设备的佩戴者或操作者携带该设备的位置、连接到该设备的其他设备的信息以及用户输入的信息。这种信息可以主动添加，例如，用户有意编程IoT /OT设备，或者被动添加设备来捕捉佩戴者/用户的动作。无论该设备是网络摄像头、智能手表还是由当地供水公司开发的用于控制社区供水设备的微型计算机设备，这些元素都是相同的。
物联网生态系统
为了让物联网/IC设备正常安全地工作，需要有人开发和维护这些元素。换句话说，开发者和企业需要确保他们创建高质量的硬件和软件来运行物联网/OT设备。与软件和硬件开发人员密切合作，确保物联网和其他计算设备能够很好地相互配合。事实上，有一个完整的物联网生态系统来创建物联网解决方案和管理设备。这个生态系统由以下要素组成。●软件开发人员——开发和运行物联网设备软件的人员●硬件工程师——创建硬件设备的人员，包括处理器和微控制器●网络连接服务提供商——提供本地局域网和移动网络，并负责传输数据和保持我们的连接。●平台——包括基于云的服务，用于收集和处理物联网设备产生的TB、PB和EB数据。●数据分析师和科学家——处理来自物联网设备的数据，并将其转化为有用和可操作的信息的人。● IT工作者和管理者——负责维护物联网的基础设施，包括在终端和设备的生命周期内管理物联网网络流量。●网络安全工作者和管理者——负责应用物联网安全控制、管理网络威胁和启用数据保护方案的人员。● AI和机器学习服务——通常与IoT/ICS数据绑定，以帮助自动化设备操作、数据收集和数据转换为信息处理。
常见的威胁有哪些？
很多时候，开发者在创建IoT /ICS硬件和软件时，可能会出现错误或遗漏。
然而，这些错误会导致以下缺陷:
默认设置不足:具有默认设置的物联网设备可能包含默认密码和其他无法更改的设置。没有升级途径:有时，固件或其他信息本身无法更新，从而使设备对健康的物联网网络造成永久伤害。使用不合适的技术:很多时候，企业把强大的软件放在物联网设备上，即使这样的计算能力并不是必须的。例如，物联网制造商在物联网设备上放置了完整的Linux操作系统，但实际上只需要其中的一部分。因此，物联网设备一旦被入侵，就成为黑客手中的有力武器。物联网安全是网络安全的主要挑战之一。物联网和OT设备也可以为想要实施分布式拒绝服务攻击的黑客提供便利，比如通过僵尸网络。僵尸网络是由一个集中的黑客或黑客组织控制的大量设备。僵尸网络可能包括数万甚至数百万台设备。黑客可以利用这些僵尸网络实施DDoS攻击，或者向新的受害者引入恶意软件。新闻中出现的许多安全漏洞都是僵尸网络造成的。物联网设备还可以被用来引入新的恶意软件，然后黑客利用这些恶意软件攻击更多的企业。从蜂窝网络提供商到云提供商和金融公司，所有类型的服务提供商都在持续关注这些安全风险。
网络安全威胁的类型
没有得到适当开发或保护的物联网设备可能会出现以下情况:
●服务中断-操纵物联网设备，使基本服务完全不可用，例如，电力大坝、供水系统、数据库●数据窃取-不当获取个人身份信息，如姓名、用户账户、社会保险、身份证号、电话号码和地址。越来越多的企业和个人开始关注个人信息的使用和滥用。●操纵数据或服务——黑客可以任意更改设备的设置，导致人员伤亡、服务中断、设备本身或其他设备损坏。●违反——世界各国政府都制定了旨在保护隐私的法律，如欧盟的《通用数据保护条例》、《健康保险便携性和责任法案》和《加州消费者隐私法案》。
著名的物联网攻击
随着物联网攻击的数量和强度不断增加，一些备受瞩目的攻击已经公之于众。例如:
●2018年，Mirai未来组合僵尸网络产生了大量垃圾流量，以至于各个国家/地区的大部分互联网都无法访问。●2010年，黑客禁止了伊朗用于制造裂变核材料的离心机。●2017年，一次攻击不仅造成网络流量拥塞或设备配置错误。这种特殊的攻击实际上“砖块”了被感染的设备，使其无法使用。●2017年，黑客展示了操纵超过46.5万个植入式起搏器固件的能力，这使得耗尽起搏器电池、窃取敏感数据甚至改变起搏器本身的救生设置成为可能。
物联网网络安全的未来
其他技术和人员解决方案确实存在。在物联网设备方面，IT专业人员可以通过以下方式提高其安全性。加强对设备的监控:使用入侵检测系统和安全信息及事件管理系统可以有所帮助，当然信息共享的做法也会有所帮助。利用网络安全威胁情报可以分析黑客，更智能地定位物联网和集成电路设备的安全控制。添加安全功能:加密所有存储和传输的数据等功能会有所帮助。增强的身份验证方案也有助于控制连接。此外，员工可以学习如何更好地划分和分割物联网流量，以便轻松控制和管理它。这样，他们可以更好地处理安全漏洞。
遵守物联网和ICS标准:美国国家标准与技术研究所发布了多项网络安全标准，包括物联网设备制造商的建议。它还提供了一个有用的页面，概述了他们的物联网网络安全计划。在可预见的未来，物联网和ICS/OT设备将会出现在我们的生活中。网络安全专业人员应该确保这些设备将继续帮助我们开展业务和享受生活，而不是成为一个问题。
