网络安全研究人员发现多个物联网设备被恶意扫描和感染，而且在数量上呈现激增的趋势。被成功感染的设备成为新型或变种僵尸网络的一部分，网络不法分子通过控制这些设备来对目标网站发起分布式拒绝服务攻击，或窃取敏感私密信息及数字货币。

专家指出，黑客利用的往往是联网设备中的严重安全漏洞，通常是未及时获得安全更新的嵌入式漏洞，以及设备出厂时的默认用户名和密码。昆明亭长朗然科技有限公司物联网安全分析师董志军说：网络摄像头和路由器是最为经典和广泛使用的物联网设备，它们仍然占据着物联网僵尸网络“肉鸡”的冠亚军位置，尽管新型的联网设备越来越多。而这些设备的默认密码几乎都是公开的，用户只要设备看起来在运行着，就不管那么多，网络犯罪分子要远比消费者更熟悉这些设备，让种攻防安全技能的不对等，安全知识的失衡，造成消费者处于弱势和被“宰割”的地位。

传统上，“人为刀俎”，网络犯罪分子通过搭建命令与控制中心或P2P架构组件，自动化端口扫描、漏洞发掘、远程溢出（利用）、暴力破解、模拟登录等方式来发展僵尸网络“肉鸡”。而新型的技术，则是借助物联网蠕虫，让其自行爬取和感染，无需固定的僵尸网络命令与控制中心或P2P架构组件即可自行传播。

在这严重的态势下，“我为鱼肉”，只要物联网设备接入大型网络，几乎难以避免被黑客程序和网络蠕虫光临。董志军说：多家互联网大型厂商的网络安全侦测系统都有不断发现新的针对物联网设备的攻击手段，分析入侵代码发现所利用的安全漏洞和覆盖的物联网设备都在不断急速增加。这也难怪，靠这个吃饭的不法程序员只有不断改进着入侵代码，才能吃得更好吃得更饱。

有什么好的应对方式来个“扭转乾坤”漂亮大翻身么？最基本的，用户在购买智能产品后，应该立即升级系统，这是因为设备从出厂到用户手中的这段时间，可能已经出现了安全漏洞，厂商也已经发布了针对性的安全补丁。同时，立即修改初始密码或默认密码，使用强健的密码以防自动化的弱口令扫描和登录。其次则是定期检查设备并保持设备的更新，防止被不法分子或网络蠕虫进行远程溢出攻击或控制。最后，则是加固设备的安全性，可以按物联网设备照制造商的说明禁用某些服务，比如禁用远程管理来采取先发制人的步骤，这样做也可以减少漏洞被利用的机率。

如果您使用的物联网设备是老旧的，厂商不再提供安全更新，那应该及时更换。董志军表示：由于电子新科技更新换代很快，不断有价格更低功能更新的物联网设备出来，旧的设备可能很快会到达生命期末，厂商也不愿投入运维力量。因此，及时淘汰旧货，换上新货是保障安全的必由之路。

对于厂商来讲，应该设计也更安全的设备，也应该在安全功能方面多为消费者考虑，比如强制用户修改设备默认的初始出厂密码、强制用户密码符合复杂度要求、默认关闭远程连接功能、自动更新安全补丁等。

越来越多的家用、商用、工业、医疗、教育、公安甚至军事设备都开始联网，用户天生多数都是没有相关的技能，也缺乏足够的安全意识。同时，物联网设备花样繁多，特别对不断出现的新玩艺儿来讲，针对性的安全标准、规定和要求总是会缺乏、会滞后。这就需要消费者加强安全知识的学习，以提升安全防范意识。当消费者拥有了通用的物联网安全防范意识和安全敏感度，懂得了保护网络信息安全的基本原理和方法，就可以不变应万变，不管什么新的设备出来，都能轻松从容应对。

关于物联网安全的未来，董志军表示非常积极和乐观：“闻道有先后，术业有专攻。普通消费者以及物联网厂商人员并不需要在安全防范方面变得多么强大，更不需要胜过那些图谋不轨的程序员或黑客犯罪团伙。我们只要掌握保护安全的常识，行动起来，并提高警惕，就足以让绝大多数网络犯罪分子拿我们及我们的设备没办法，只能无可奈何地望洋兴叹。”

昆明亭长朗然科技有限公司专注于帮助客户提升受众的信息安全意识，我们提供标准化的信息安全意识宣教内容，以及定制化的安全意识课程内容创作服务，欢迎有需要的客户联系我们，洽谈业务合作。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

人人都听说过物联网 (IoT) 以及其如何让我们的生活变得更轻松、联系更紧密。但是许多人没有意识到，我们设备的连接性增强也带来了新的网络安全风险。例如近年来，大量不安全的物联网设备被僵尸网络控制，在窃取用户隐私信息的同时，加入拒绝服务攻击肉鸡大军，成为互联网世界的一大危害。接下来，我们将探讨与物联网设备相关的一些最常见的网络安全风险以及如何缓解这些风险。

• 缺乏安全功能：与物联网设备相关的最大网络安全风险之一是缺乏内置安全功能。许多物联网设备的设计成本低廉且易于使用，这意味着安全性往往是事后才想到的。这可能会使设备容易受到黑客入侵和其他网络攻击。要减轻这种风险，我们需要选择具有强大安全功能的物联网设备，例如拥有加密和安全固件更新的功能。
• 设备配置不当：物联网设备的另一个常见网络安全风险是设备配置不当。许多物联网设备是由非技术人员进行安装设置的，这可能会导致默认密码、脆弱加密和其他安全漏洞。为了减轻这种风险，重要的是要让用户了解正确设备配置的重要性，并提供易于使用的工具来设置和保护物联网设备。
• 缺乏补丁和更新：与所有其他设备一样，物联网设备需要定期更新补丁和安全修复程序以确保安全。然而，许多物联网设备在设计之初并没有接收和安装更新的特性，这意味着它们可能仍然容易受到已知安全漏洞的影响。为了减轻这种风险，选择可以接收更新的物联网设备并定期检查和安装安全补丁非常重要。
• 网络安全性不足：物联网设备通常与其他设备（例如智能手机和笔记本电脑）连接到同一网络，这意味着如果网络没有得到适当的保护，物联网设备可能容易受到网络攻击。为了减轻这种风险，在可能的情况下，应该使用强大的网络安全措施（例如防火墙和入侵检测系统）来保护物联网设备及其连接的网络。
• 缺乏用户意识：缺乏用户意识可能是物联网设备的重大网络安全风险。许多用户可能不了解与物联网设备相关的潜在风险，或者可能不知道如何正确保护其设备。为了减轻这种风险，就需要让用户了解与物联网设备相关的网络安全风险，并提供保护其设备的资源。

总之，物联网设备连接性的增强带来了必须解决的新网络安全风险。通过选择具有强大安全功能的物联网设备、正确配置设备、及时更新补丁和安全修复程序、使用强大的网络安全措施以及对用户进行教育，我们可以减轻这些风险并确保物联网设备的安全。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说：要保障物联网设备的安全，行业厂商及主管单位也可以有所作为，那就是加强设备的安全标准和市场监管，要实现这一点，需要提升物联网设备厂商设计研发、市场营销、技术服务等专业人员们的物联网安全意识。当专业人员与普通用户的安全意识都提升之后，物联网设备本身的安全性、安装配置方面的安全性、以及操作使用方面的安全性就会得到质的飞跃。

不要以为专业人员和普通人员在安全意识方面有多大的差别，常识是人人需要具有的。当然，我们也应该根据用户的专业角色和工作内容进行不同深度的意识教育。对于组织机构来讲，最有效的安全培训方式是建立全面的安全意识计划，与现有的组织文化相结合。安全意识计划是网络安全管理策略的重要组成部分，旨在帮助用户识别和防止内部威胁，包括恶意内部人员和心怀不满的员工。虽然这从表面上看已经超出物联网安全的课题范围，不过安全意识计划的目标是教育员工了解所面临的潜在威胁，以及如何通过遵循安全最佳实践来减轻甚至消除这些威胁。在安全知识方面的广度得到拓宽，专业人员和普通人员都会在更高的角度看待物联网安全，毕竟物联网安全威胁会扩散并蔓延至更广阔的领域，如同文初关于物联网设备被不法分子遥控，窃取用户隐私并且僵尸网络带来的问题。

因此，对于企业级机构来讲，物联网安全意识应该纳入整体的网络安全意识教育计划，该计划通常通过如下多种方式提供：

• 培训视频，提供有关安全威胁、漏洞和响应的信息的在线视频或动画。
• 演示文稿，有关网络钓鱼诈骗或社会工程攻击等主题的演示文稿文档。
• 宣传邮件，定期发送电子邮件，涵盖密码安全或网络钓鱼等重要主题。
• 在线学习，使用交互式的电子学习课程，追踪学习进展衡量学习成效。
• 模拟钓鱼，使用类似黑客的网络钓鱼的手法，主动检测钓鱼识别技能。

最后，昆明亭长朗然科技有限公司专注于助力各类型的组织机构建立和实施网络安全意识教育计划，我们创作和推出了大量的安全意识宣教内容资源，包括动画视频、电子图片和网络课程，当然内容也包括上述我们讨论的物联网安全。欢迎有兴趣的朋友联系我们，预览我们的产品作品，体验我们的在线系统。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com