隨著互聯(lián)網(wǎng)及物聯(lián)網(wǎng)的不斷發(fā)展，生活、工作中的便利與日俱增。然而便利的同時也帶來愈來愈多的安全挑戰(zhàn)。

　　近日，一份來源于Verizon的2017數(shù)據(jù)泄露報告顯示，有黑客通過惡意軟件和僵尸網(wǎng)絡控制了一所大學內(nèi)的汽水機等物聯(lián)網(wǎng)設備，造成5000個操作系統(tǒng)無法正常運行。由于對校園大規(guī)模監(jiān)控和管理的需求，校方將從燈泡到自動售貨機等種種設備都進行了入網(wǎng)配置，以方便管理并提高效率。誰曾想會遇到如此的麻煩，險些更換所有的物聯(lián)網(wǎng)設備，包括每一個汽水機和燈柱。

　　最初，該大學收到了學生們關于網(wǎng)絡連接緩慢或無法訪問的投訴，于是請來了一個安全團隊進行深入調(diào)查，發(fā)現(xiàn)事件起源于入侵者對于海產(chǎn)品的需求從而對相關域名產(chǎn)生濃厚的興趣，負責域名服務(DNS)查找的名稱服務器生成了大量報警，隨著服務器負擔加重,就產(chǎn)生了“網(wǎng)絡連接緩慢”的問題。

　　調(diào)查小組發(fā)現(xiàn)學校被劫持的自動售貨機和5000臺其他物聯(lián)網(wǎng)設備每15分鐘就會向海產(chǎn)品域名服務器發(fā)送訪問請求。在這些系統(tǒng)發(fā)送的成千上萬的域名訪問請求中，只有15個不同的IP地址被回答。其中的4個IP地址和近百個域名都在近期的僵尸網(wǎng)絡觀察列表中有備案。借助暴力破解和密碼脆弱性攻擊，僵尸網(wǎng)絡在物聯(lián)網(wǎng)設備間大肆傳播。一旦密碼泄露，惡意軟件將獲得設備的完全控制權，并通過該設施登錄以及更改密碼，于是就產(chǎn)生了5000臺系統(tǒng)被鎖的后果。

　　業(yè)內(nèi)人士表示，類似事件的發(fā)生一次次為我們敲響了警鐘，若是企業(yè)遇到類似問題，那必然成為重創(chuàng)。不僅如此，近日也有媒體曝光，中國多家互聯(lián)網(wǎng)巨頭10億被盜賬戶在暗網(wǎng)出售，而另外一項調(diào)查顯示，2/3的企業(yè)愿意支付平均12.4萬美元來避免公開曝光，大約14%的公司甚至愿意支付50萬美元以上，而74%的IT決策者甚至不知道公司數(shù)據(jù)被泄的途徑。

　　2016年4月，習近平總書記在網(wǎng)絡安全和信息化工作座談會上指出：“維護網(wǎng)絡安全是全社會共同責任，需要政府、企業(yè)、社會組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡安全防線。”這也為各安全企業(yè)指明了方向，在近日的2017年全國兩會上，信息安全也成了一個頻頻提起的熱詞，隨著各行各業(yè)安全意識不斷加強，信息安全的整體氛圍也一定會不斷提升。互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的安全系數(shù)也必然顯著提高。

　　瑞星安全專家唐威表示，物聯(lián)網(wǎng)會在不知不覺中創(chuàng)造一個幾乎無限發(fā)展的新威脅媒介，有時候，就像文首提到的那所大學一樣，校方在極端情況下甚至不希望看到這些設備連接到互聯(lián)網(wǎng)，反而后悔原先的聯(lián)網(wǎng)部署，而應該將“雞蛋”放在不同的“籃子”里。然而，移動互聯(lián)是大勢所趨，物聯(lián)網(wǎng)的創(chuàng)新之路也從來沒有中斷過。為此，我們就更應該將更多的精力放在信息安全的防護工作中來。

　　安全專家還表示，利用互聯(lián)網(wǎng)的力量，遠程傳感器可以通過絕大多數(shù)設備進行數(shù)據(jù)傳輸，因此，物聯(lián)網(wǎng)也擁有了無限的可能。而對于企業(yè)而言，只要對網(wǎng)絡的內(nèi)部以及邊界進行整體的安全部署，這樣不論黑客鎖定的目標是計算機、服務器、儲存設備或網(wǎng)絡設備都可以最大程度的進行安全防護。此外，對于非IT硬件而言，比如連入互聯(lián)網(wǎng)的空調(diào)系統(tǒng)、哪怕是一臺汽水機，也一定要進行互聯(lián)網(wǎng)邊界的安全防護部署，時通過更多廠商的一起努力，在源頭處減少安全漏洞，可以減少不法分子的可乘之機。