持续蔓延的疫情对物联网部署起着推动作用,并在安全状况出现一些新变化,以及将来在网络边缘获得更多智能的可能性。
人们很容易养成将物联网视为企业必须自行管理的东西的习惯,嵌入传感器,构建网络并同时连接后端。可以肯定,某些物联网实施需要大量内部工作。但是,越来越多的选择可以将部分或全部工作移交给第三方。
美国主要的移动数据载体渴望成为第三方。据报道,AT&T公司正在与微软公司合作提供专门用于Azure物联网的蜂窝调制解调器本身并没有发生翻天覆地的变化,但这只是运营商似乎打算与不同级别的玩家建立合作伙伴关系类型的一个例子。物联网生态系统。
正如AT&T公司所指出的那样,该监护设备旨在减轻为新的物联网部署设计网络的麻烦。用户可以将这些蜂窝调制解调器安装在需要连接的任何设备上,而无需通过公共互联网连接到企业自己的网络或回到数据中心,并可以通过AT&T公司的网络立即获得到Azure的安全连接。
这只是AT&T/Microsoft合作伙伴关系的一小部分,主要的物联网平台提供商也渴望合作。微软已经与所有主要运营商达成了整合协议,但与AT&T的联系尤其紧密,该公司于去年夏天宣布与AT&T建立主要合作伙伴关系。
大型公司联手应对物联网的重大挑战是业界寻求解决困扰物联网领域的互操作性和细分问题的最大方法。在给定的项目中可能涉及数十个不同的供应商-传感器制造商,边缘网关制造商,网络供应商等-建立广泛的可互操作设备生态系统至关重要。
物联网中的人工智能/机器学习
随着网络环境变得越来越复杂,自动化的网络管理(无论是通过基于意图的网络还是通过其他标签进行)都是供应商的热键,也是现代IT越来越必要的要素。
物联网是导致这种复杂性增加的原因之一,ABI Research的最新研究表明,物联网供应商越来越重视现成的机器学习和人工智能工具集,客户正在购买它们。该研究预测,面向物联网用户的人工智能/机器学习工具市场将在2020年突破10亿美元,到2026年将增长十倍。
分析师Kateryna Dubrova说,市场目前受到工业和制造业的推动,其中可以就设备管理做出即时决策的系统具有很高的价值,但研究表明,人工智能/机器学习技术的最终吸引力可能会更大。她在一份声明中说:“人工智能/机器学习框架还支持在云中进行高级分析,其中算法模型(预测性,规范性,相关性等)部署在预处理和组织化的数据集上。”
亚马逊、谷歌和微软都将人工智能产品作为其物联网产品组合的一部分,但据称,未来会有更多专业化的供应商,包括FogHorn、Seeq和Noodle.ai可以大放异彩。
僵尸网络安全问题
与以往一样,安全问题仍然是物联网的麻烦所在,最近几周发现了数量惊人的新僵尸网络。第一个是本月初由瞻博网络威胁实验室的研究人员发现的,它似乎是使用源自臭名昭著的Mirai僵尸网络的代码针对MV POwer数字视频录像机。研究人员说,“鉴于攻击方法还很不成熟,攻击者可能是业余爱好者,但威胁仍然很严重。”
Netlab研究人员在本月发现了另外两个僵尸网络,分别称为HEH和Ttint。HEH使用暴力技术攻击任何与全球互联网连接的设备上易受攻击的Telnet端口。这对任何这样的设备都是一种危险,但是鉴于许多物联网设备的普遍不安全因素,这种威胁尤其严重。研究人员还指出,HEH能够擦除尚未连接的任何设备存储,这意味着它可能会突然关闭庞大的物联网网络。
根据Netlab的说法,Ttint是一种针对Tenda品牌路由器中发现的两个零日漏洞的攻击,并且还使用Mirai派生的代码执行了一系列恶意活动。其攻击可能会破坏敏感信息,并使僵尸网络的所有者可以在路由器上使用远程访问功能。与MVPOwer威胁相反,它被描述为高度复杂,使用加密的通信和难以固定的命令服务器。
物联网安全的标准建议(修补易受攻击的设备或使其与公共互联网隔离,尽可能将OT与IT隔离)仍然有效,尤其是考虑到这些令人担忧的新威胁。