发布日期：2022/9/17     来源：极客网

　　物联网应用领域和规模的不断扩大为企业提供了无限的机会，但也为各种不容忽视的威胁打开了大门。无论是身份盗窃还是敏感信息泄露，物联网设备和互连网络现在都受到网络犯罪分子的高度关注。

　　物联网僵尸网络攻击现在正在迅速侵占包括智能设备、智能手机和计算机在内的互联设备的庞大网络。

　　物联网僵尸网络是一组被黑客攻击的系统、计算机和智能设备，它们利用敏感数据，导致企业财务和声誉损失。因此，在物联网领域开发物联网设备、智能应用程序或其他系统的企业不应忽视与僵尸网络攻击相关的风险。

　　以下了解物联网僵尸网络攻击的含义以及物联网开发人员和供应商如何降低风险。

　　僵尸网络不应被误认为是没有组织结构的软件病毒。与其相反，一个典型的僵尸网络就像一个可持续的虚拟“癌症”，战略性地感染大量设备。而这个感染过程几乎是自动发生的。

　　经典的僵尸网络包括以下组件：

• 攻击者：物联网设备是恶意软件的发起者或来源。导致感染的第一个事件是设备收到病毒文件时。该组件会将病毒释放到第一组设备。
• 机器人：下载这些文件的设备将成为机器人。它们可以成为攻击者，并通过电子邮件甚至对网站的简单访问将病毒快速传播到其他设备。从某种意义上说，它们现在也受到恶意软件的困扰。
• 僵尸网络：攻击者将僵尸程序连接到中央命令和控制服务器。僵尸程序与服务器以及彼此之间的这种连接称为僵尸网络。
• 通信路径：这是指机器人可能用来与命令和控制服务器通信的HTTP或IRC（互联网中继聊天）等协议。
• 受害者：随着越来越多的设备下载恶意软件，感染周期会无限延续。因此，机器人攻击将留下许多“受害者”。

　　现在，这些组件可以按照特定的层次结构或结构进行排列。

　　随着物联网技术在过去几年的发展，人们见证了智能设备的采用量激增，这些设备能够为用户提供无缝的用户体验以执行他们的日常任务。

　　然而，物联网领域的威胁主要是由不同设备的可用性驱动的，其中大多数设备没有足够的安全性，并且容易受到僵尸网络的攻击。

　　因此，需要评估这些物联网僵尸网络攻击的严重性，因为供应商和开发商可能会泄露他们的敏感信息和客户详细信息。

　　但是，物联网网络中的漏洞可能会导致其他严重后果，其中用户的个人信息（包括银行账户详细信息）可能会被对外泄露，从而导致经济损失。

　　政府和组织可以防止物联网僵尸网络攻击，并且可以通过合并特定的信息安全策略来保护敏感的业务和用户信息。以下是可以采取的措施来降低与物联网僵尸网络攻击相关的风险：

• 良好的网络安全措施是防止僵尸网络攻击的关键，因为网络攻击者必须在利用关键业务或用户信息之前突破各种防线。
• 通过多因素身份验证(MFA)和基于风险的身份验证(RBA)在物联网网络和设备中添加多层身份验证可以减轻与身份盗用和帐户接管相关的许多风险。
• 必须遵守严格的数据安全和隐私法规，以规范必须如何安全地收集、存储和管理用户信息。如果企业不遵守不同的数据保护和隐私法规，包括GDPR和CCPA法规，则更有可能危及关键业务数据。除此之外，获得合规还有助于企业赢得客户信任，并最终避免在某些国家不合规的情况下面临巨额罚款。
• 强大的客户身份和访问管理(CIAM)平台可以帮助物联网供应商和开发人员保护客户身份及其关键信息。采用可靠的身份管理解决方案还有助于满足合规性，并确保业务数据和客户信息在任何阶段都不会受到损害，因为对资源、设备和网络的访问控制受到严格监控。

　　物联网僵尸网络正在为物联网开发人员和供应商带来新的挑战，因为保护客户和业务数据安全是企业的重要事项。

　　另一方面，依赖于设备和网络级别安全机制差的企业必须重新考虑其安全基础设施，因为网络攻击者总是在寻找那些安全性差的物联网设备和应用程序。

　　如上所述，整合强大的安全策略可能是确保物联网领域的企业、供应商、开发商和用户保持网络安全的最佳方式。