Es besteht kein Zweifel daran, dass das 5G-Netzwerk wichtig ist und die hohen Geschwindigkeiten und beispiellosen Konnektivität verspricht, die erforderlich sind, um das volle Potenzial des „Internets der Dinge“ auszuschöpfen, auch als „IoT“ – das ständig wachsende Netzwerk von mit dem Internet verbundenen Geräten – und künstlich Intelligenz.Beispielsweise könnte sich das 5G-Netzwerk von Huawei als entscheidend für die wirtschaftliche Wettbewerbsfähigkeit erweisen, aber nicht nur wird ein Wettlauf um die Installation des Systems nach hinten losgehen, es gibt auch Grund, zweimal über die Behauptungen des chinesischen Unternehmens Huawei nachzudenken, dass es allein unsere technologische Zukunft gestalten kann.
Sicherheitsbedrohung für intelligente Terminals im Internet der DingeSicherheitsbedrohungen
1) Bei intelligenten Endgeräten des Internets der Dinge besteht ein Problem mit schwachen Passwörtern.
2) Das Betriebssystem intelligenter Endgeräte des Internets der Dinge, integrierte Webanwendungen, Datenbanken usw. weisen Sicherheitslücken auf und werden zum Diebstahl von Daten, zum Starten von DDoS-Angriffen, zum Versenden von Spam oder zur Manipulation anderer Netzwerke usw. verwendet schwerwiegende Sicherheitsvorfälle;
3) schwache Identitätsauthentifizierung intelligenter Endgeräte des Internets der Dinge;
4) Intelligente Endgeräte im Internet der Dinge werden mit bösartigem Code infiziert oder werden zu Botnetzen.
Merkmale der Sicherheitsbedrohung
1) Es gibt eine große Anzahl und Arten schwacher Passwörter in intelligenten Endgeräten des Internets der Dinge, die ein breites Spektrum abdecken;
2) Nachdem das intelligente Endgerät des Internets der Dinge böswillig kontrolliert wurde, kann es sich direkt auf das Privatleben, Eigentum, die Privatsphäre und die Lebenssicherheit auswirken.
3) böswilliger Gebrauch von Simple;
4) Es ist schwierig, die intelligenten Endgeräte des Internets der Dinge in einer späteren Phase zu stärken, daher sollten Sicherheitsaspekte bereits in der Entwurfs- und Entwicklungsphase berücksichtigt werden.
5) Die intelligenten Endgeräte des Internets der Dinge sind weit verbreitet und werden in verschiedenen Szenarien verwendet, sodass es schwierig ist, einheitliche Upgrades und Patch-Verstärkungen durchzuführen.
6) böswillige Angriffe können nach Identitätsfälschung oder Fälschung ausgeführt werden; 7) werden zum Diebstahl von Daten, zum Starten von DDoS-Angriffen, zum Versenden von Spam oder zur Manipulation zum Angriff auf andere Netzwerke und andere schwerwiegende Sicherheitsereignisse verwendet.
Analyse der Sicherheitskontrolle intelligenter Endgeräte des Internets der Dinge
Während der Entwurfs- und Entwicklungsphase sollte das intelligente Terminal des Internets der Dinge gleichzeitig Sicherheitskontrollmaßnahmen berücksichtigen. Führen Sie vor der Produktionsfreigabe des Terminals synchron einen Sicherheitsschutztest durch. Synchronisieren Sie das Firmware-Schwachstellen-Update-Management und die Sicherheitsüberwachung des intelligenten Terminals während der Terminalfreigabe- und Nutzungsphase. Spezifisch Die Analyse der Terminalsicherheitskontrolle im Internet der Dinge sieht wie folgt aus:
1) Angesichts der weiten Verbreitung und der großen Anzahl intelligenter Endgeräte im Internet der Dinge sollte das Internet der Dinge die Virenerkennung und -erkennung auf der Netzwerkseite durchführen.
2) Für die Informationsspeicherung intelligenter Endgeräte des Internets der Dinge sollten entsprechende Spezifikationen festgelegt werden, um die Arten, Dauer, Methoden, Verschlüsselungsmittel und Zugriffsmaßnahmen der Informationsspeicherung zu begrenzen.
3) Die Identitätsauthentifizierungsstrategie des intelligenten Terminals für das Internet der Dinge sollte starke Maßnahmen zur Identitätsauthentifizierung und eine perfekte Passwortverwaltungsstrategie festlegen.
4) Vor der Produktion und Veröffentlichung intelligenter Terminals für das Internet der Dinge sollten Sicherheitstests durchgeführt, Firmware-Updates und Schwachstellenmanagement rechtzeitig nach der Veröffentlichung der Terminals durchgeführt werden und bei Bedarf eine Netzwerkzugriffsberechtigung erteilt werden.
5) Aufbau einer Sicherheitsinspektionsplattform für intelligente Terminals des Internets der Dinge oder Aufbau entsprechender Sicherheitsüberwachungsmittel, um abnormale Terminals zu erkennen, verdächtige Anwendungen zu isolieren oder die Ausbreitung von Angriffen zu verhindern.
Sicherheitsbedrohungen für Cloud-Dienste im Internet der Dinge
1) Datenleck;
2) Anmeldedaten gestohlen und Identitätsauthentifizierung gefälscht;
3) Die API (Anwendungsprogramm-Programmierschnittstelle) wird von einem böswilligen Angreifer angegriffen.
4) Ausnutzung von Systemschwachstellen;
5) Ausnutzung von Systemschwachstellen;
6) Böswilliges Personal;
7) Dauerhafter Datenverlust des Systems;
8) Gefahr eines Denial-of-Service-Angriffs;
9) Cloud-Dienste teilen Technologien und Risiken.
Merkmale von Sicherheitsbedrohungen
1) Große Menge an durchgesickerten Daten;
2) Leicht zu bildendes APT-Angriffsziel (Advanced Persistent Threat);
3) Der Wert der durchgesickerten Daten ist hoch;
4) Große Auswirkungen auf den Einzelnen und die Gesellschaft;
5) Identitätsfälschung im Internet der Dinge ist einfach;
6) Wenn die Anmeldeinformationskontrolle nicht ordnungsgemäß ist, können die Daten nicht isoliert und geschützt werden;
7) Das Internet der Dinge verfügt über viele API-Schnittstellen, die von böswilligen Angreifern leicht angegriffen werden können.
8) Die Arten von API-Schnittstellen für das Internet der Dinge sind komplex und die Angriffe sind vielfältig.
9) Die Verwundbarkeit des Cloud-Service-Systems des Internets der Dinge hat große Auswirkungen, nachdem es von einem böswilligen Angreifer angegriffen wurde.
10) Böswillige Handlungen interner Mitarbeiter gegen Daten;
11) Androhung eines Angriffs durch Außenstehende;
12) Schäden an Cloud-Daten führen zu Schäden im gesamten System des Internets der Dinge
13) Auswirkungen auf die Volkswirtschaft und den Lebensunterhalt der Menschen;
14) Verursachen abnormaler Dienste im System des Internets der Dinge;
15) Virenangriff durch Sharing-Technologie.
Zeitpunkt der Veröffentlichung: 01.12.2022
