2021 一个普通的星期五早上，佛罗里达州奥兹马的居民从睡眠中醒来，发现他们的供水系统被黑客入侵。黑客试图增加水中氢氧化钠（碱液）的浓度，毒害城市居民……幸运的是，市政工作人员及时发现并阻止了攻击。后来，当地政府迅速回应了公众舆论，声称这证明了他们目前的安全措施是有效的。但真的是这样吗？
今天的黑客行为几乎都是由利益驱动的。随着物联网用例的增加，物联网在攻击者眼中变得越来越有吸引力。企业在构建物联网设备时，必须认识到这种不断扩大的威胁，确保设备开箱即用的安全，帮助用户抵御网络攻击，这比以往任何时候都重要。
Check Point本文将探讨物联网设备风险急剧增加的原因，并介绍在开发物联网产品时引入多层防护措施的核心方法。
物联网黑客攻击:日益严重的威胁形势
物联网最容易攻击哪些类型的产品？答案令人不寒而栗：所有类型的产品。Check Point通过其强大的威胁情报云预测未来物联网安全关键行业：
- 汽车设备:安全专家队曾试图入侵吉普 SUV，这个实验让人们意识到，网络汽车很容易受到攻击。麦肯锡的一份报告称，“今天的汽车多达 150 ECU(电子控制单元)和大约 1 亿行代码;许多观察人士预计，到 2030 年，它们将拥有大约 3 亿行软件代码”，比商用飞机更复杂。
- 医疗设备：圣犹达医疗设备公司推出的植入式心脏设备存在漏洞。一旦被黑客使用，将危及患者的生命安全。虽然黑客不太可能真正剥夺病人的生命，但它很容易成为黑客要求高额赎金的目标。
- 关键基础设施： 破坏供暖和制冷系统DDoS 攻击属于这类攻击。目前，物联网控制着从车库门到建筑安全，再到照明和投影系统的所有设备。一旦黑客入侵，后果将是不可想象的。此外，物联网设备作为进入公司网络的后门，为黑客提供 root 访问权限，它们可以更改源代码并在整个网络中随意移动，对敏感服务器和数据构成巨大威胁。
多维攻击
为什么有些设备特别容易受到攻击？Check Point安全专家总结了以下四个主要因素：
- 物联网设备缺乏统一的标准和规范
- 不安全且“始终在线”的网络访问
- 第三方组件可能存在漏洞
- 基于软件的安全策略很难部署
除了这些问题，大多数物联网设备的默认密码较弱，网络管理员很少更改默认密码。如今，黑客的目标不再仅仅是路由器、医疗设备和工业控制器。智能手表、网络摄像头、智能电视、真空吸尘器、打印机甚至玩具都可能成为犯罪分子的犯罪渠道。
同时，黑客攻击可能属于以下一类或多类：
- 故意破坏：就像加热和制冷系统一样，随着越来越多的生产线连接到物联网，黑客成功入侵系统的可能性大大增加，他们希望通过入侵向企业索要高额赎金。
- 数据泄露：黑客可以拦截物联网设备的数据，包括信用卡信息和实时健康更新、视频图像和生产线控制命令，然后用于勒索或访问其他系统。
- 渗透：攻击者可以使用物联网设备访问内部网络，然后通过内部网络（通常没有零信任或其他现代无信任框架保护）执行命令。
因此，无论哪个行业，用户都需要保护物联网设备，以确保它不会被黑客用来攻击企业和企业的客户，破坏公司的声誉。
多层防护措施
虽然黑客攻击越来越频繁，但几乎所有类型的攻击都可以通过物联网制造商的充分安全规划得到有效预防。
为了确保物联网设备处于最佳风险防范状态，用户应首先评估所有潜在风险，然后加强设备和管理策略。
以下是Check Point安全团队总结的最佳安全实践部分：
- 创建用户自行更新的身份验证方法(如用户名和密码)作为基本防线。
- 为加强安全控制，考虑添加无密码/生物识别安全功能。
- 仅根据需要存储和传输数据，以实现合法的商业目的或满足用户需求。
- 加密所有数据通信。(物联网数据通信超过 90% 未加密。
部署如Check Point Quantum IoT Protect Firmware 这些工具在运行过程中提供保护，从而轻松开发具有内置固件安全性的物联网互联网设备，抵御最复杂的网络攻击。
固件安全:最有效的对策
在上述最佳实践中，最有效、最划算的保护策略是关注设备固件的更新。
对于服务器、工作站、笔记本电脑、平板电脑及 Android 、 iOS 等主流设备，用户可以依靠其软件的安全性。然而，由于没有统一的接口和通信标准，许多物联网设备难以实施基于软件的安全性。
由于制造物联网产品的供应商众多，物联网环境的通信协议通常是独家的：由特定供应商为特定行业的特定设备创建。因此，物联网环境的设备通信、统一的安全战略管理和及时的补丁应用和升级非常复杂。这是物联网设备配置错误、未补丁、不安全的主要原因。
显然，企业需要为客户提供更安全的体验，才能从众多厂商中脱颖而出，建立符合严格安全标准的产品信任。Check Point Quantum IoT Protect Firmware 可为用户提供设备运行保护，抵御零日网络攻击，为企业创造更安全的使用体验。
Check Point Quantum IoT Protect Firmware 采用上述最佳安全实践中提到的管理策略：
- 评估：确定哪些风险可能危及产品安全。
- 强化:控制流完整性 (CFI) 保护功能可以在不影响用户体验的情况下实时不会影响用户体验。
- 控制:通过开放 API 控制通信，设置安全实践，管理产品。
因此，Check Point通过部署安全的物联网，可以帮助用户真正体验开箱即用的安全物联网设备，提心竞争力。