物联网云及物联网安全服务公司曲速未来智能表示：欢迎来到物联网世界，在这里，大量设备连接到互联网，并产生了大量数据。分析和使用这些数据将对我们的生活产生真正积极影响。但是，在我们宣称拥有大量缺乏统一平台的设备，以及严重的安全标准问题威胁到物联网的进展之前，我们还有许多困难需要克服。
物联网的概念为物联网设备、平台和操作系统、通信，甚至它们所连接的系统带来了一系列新的安全风险和挑战。将需要新的安全技术来保护物联网设备和平台免受信息攻击和物理篡改，并解决新的挑战，例如拒绝睡眠的电池能耗攻击和拒绝服务攻击(#DoS )。但是，很多设备使用简单的处理器和操作系统，无法支持复杂的安全方法。
Gartner预测，到2020年，物联网设备的总数将达到204亿台。与此同时，DDOS攻击也将大幅上升，据思科估计，到2021年，超过每秒1千兆流量的DDOS攻击数量将飙升至310万次。
虽然相关性并不等于因果关系，但在这种情况下，我相信两者是有联系的。确实有证据表明，物联网设备是大规模DDOS攻击中的一个常见目标，因此，上述两份报告就不仅仅是巧合了。
今年早些时候，A10发布了自己的2018年第4季度DDOS攻击状态报告，该报告进一步揭示了物联网设备和破坏性DDoS攻击之间的联系。这些发现揭示了物联网作为我们时代最大网络安全威胁之一所扮演的角色。
物联网继续以惊人的速度增长不足为奇：贝恩2018年的一份报告发现，2021年物联网的总市场将达到5200亿美元，是2017年支出的两倍多。
根据DDoS攻击状况报告，这意味着每秒127个连网设备的增长率，这一数字无疑将在未来几年内继续增长。
不幸的是，物联网爆发也为攻击者提供了入侵易受攻击连网设备的绝佳机会，尤其是为了构建僵尸网络（恶意软件感染的连网设备网络，可用于向目标服务器发送大量请求）。
正如Eurecom所发现的，黑客已经开发出全新的恶意软件，专门针对物联网设备。知道了这一点后，很明显基于物联网的DDOS攻击时代已经到来。
一些顶级物联网恶意软件的投放已经达到了全球臭名昭著的程度。以Mirai恶意软件为例，它使Reddit和Github等主要网站屈服。
在《2018年第四季度DDoS攻击状况》报告中，A10发现五个顶级的物联网恶意软件属于mirai家族，第六个属于gafgyt/bashlite家族。
大多数恶意物联网项目都托管在美国、意大利、英国、德国和荷兰。
物联网DDOS攻击和5G
如今越来越多的DDOS攻击已经够糟糕了，但随着5G的广泛采用，情况将会变得更糟。
这是因为5G的实施将迎来一个前所未有的数据速度和显著降低延迟的时代，这意味着DDoS攻击必须在几秒钟内得到缓解，而不是几分钟。
如果不加控制，5G连接的物联网 DDoS攻击规模可能会使得即使是今天最大的攻击也相形见绌。
为了应对下一代5G DDOS攻击，组织必须实施高级DDOS威胁情报，将实时威胁检测和自动签名提取结合起来。只有这样，组织才能有效地防御未来巨大、超快速的DDOS攻击。
正如当前报告所显示的，随着5G和物联网市场的发展，我们将开始看到主要DDOS攻击的增加。
这是一把双刃剑，因为使用物联网的风险很高，但好处也很多。如果组织现在可以为未来做好准备，那么安全团队就可以在下一个大规模的DDOS威胁到来之前做好准备。
本文内容由曲速未来智能(Warpiot.com)物联网安全服务公司整理编译，转载请注明。曲速未来智能是提供包括研发、销售、服务于一体的技术提供商，为企业提供无缝衔接的物联网与物联网安全等相关服务。
联系客服
