親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
English OK
哈佛商業評論
北美智權報
能力雜誌
會計研究月刊
獨家報導
cheers
管理雜誌

水能載舟 亦能覆舟:如何防範物聯網資安風險?

2019-11-15 15:39北美智權報

分享
【蔣士棋╱北美智權報 編輯部】

我們周遭的物聯網裝置愈來愈多,也為生活提供了更多便利;但你可能想過,這些有連網能力、感測技術的小東西,也都是一台台具體而微的小電腦?如果一般電腦系統都會被駭客、病毒入侵,這些功能更簡單、與生活又更切身相關的裝置,又該怎麼應付物聯網時代的資安威脅?

物聯網時代的願景是萬物皆可連,讓人們的生活可以更加方便;但對駭客來說,萬物皆可「連」代表的是萬物皆可「駭」;企業面對的資安威脅,也恐怕是只增不減。

在過去,資訊科技(IT)、通訊科技(CT)、操作科技(Operational Technology, OT)各自獨立,對於個別領域專業的操作人員來說,IT或者CT都只是外部工具;但進入5G之後,財團法人電信技術中心副執行長林炫佑指出,通訊科技將完全嵌入操作科技當中,三者的界線愈來愈模糊。換句話說,不論產業所屬是製造、運輸、農業、零售…..只要採用了5G、物聯網技術,也將同時加入IT產業和通訊產業。

「過去談到資安,都是IT人員的事;不過以後資安會是每個產業裡面的人,都需要了解的議題,」趨勢科技台灣暨香港區總經理洪偉淦補充。

未來每個產業都是IT業+通訊業,都得應付資安問題

就技術面來看,洪偉淦認為,駭客發動物聯網攻擊的手法其實與過去差異不大,例如使用DDoS攻擊使伺服器網路癱瘓、在系統後台植入木馬病毒;最大的差異,是系統更加脆弱、影響的層面更為巨大,而且從駭客攻擊成功後的利益來看,同樣的模式甚至能一再複製。

分享

2016年發生的Mirai網路攻擊事件,是敲響物聯網資安問題的第一道警鐘。這起攻擊的首要目標,是一家法國的雲端服務廠商OVH,最後造成Netflix、Twitter、Spotify在內的大型網站都受到波及。然而,最值得關注的並非攻擊所造成的損失,而是當時駭客居然控制了美東地區超過14萬架的網路監視器(IP Camera)、同時對OVH發動DDoS攻擊,網路流量一度達到每秒1.2兆位元的等級,才造成網路大癱瘓。

「而且,這些IP Camera現在可能都還在正常使用,」洪偉淦分析,IP Camera的使用情境大多為家庭用來監看嬰兒或起居狀況,替換需求不高,而一般消費者也難以察覺設備是否遭到駭客入侵,「這等於為下一次的駭客大規模攻擊,預先做好的基礎建設。」

遍布14萬隻的IP Camera,成為駭客發動攻擊的利器

換言之,物聯網架構中的終端裝置,都是日後駭客發動攻擊的第一站。「這些裝置的用途大多單一,所以構造也相對簡單,相較於其他中大型設備,駭客要突破會簡單許多,」洪偉淦補充,終端裝置也往往是全天候的聯網運作,使駭客攻擊得手的機會大增;「所以像飯店客房的門禁系統、汽車的自動駕駛、無人機,甚至是我們自己周遭的智慧裝置,都有可能被駭客利用、攻擊。」

更麻煩的是,在各個垂直應用領域內,實際操作物聯網系統的人員,可能完全無法應付駭客。「每個組織內對於資安的重視程度都不同,權責分工也不是那麼清楚;還有,他們對於網路安全的了解程度與處理能力,可能也還比不上專業的IT人員,」洪偉淦認為,最關鍵的一點,是企業為了追求經營效率,反而輕視了網路安全的潛在威脅。「例如我們現在都知道,電腦的帳號密碼要牢記,不能隨便讓他人知道,但我有一次在某個客戶的物聯網裝置上,就清楚寫著裝置的帳號跟密碼!」

如同所有的資安問題,在物聯網的資安上至今也沒有能徹底防堵的解答,但洪偉淦認為,如果在物聯網系統的設計階段,就能把資安的因素考慮進去,對於防堵日後的攻擊會大有助益。「我們對終端裝置的需求都是輕薄短小、低能耗、常時聯網;但不論再怎麼追求這些效能,晶片裡都應該留一部分空間給資安防範,」他補充,考量這些裝置的使用情境,進行系統更新的方法也要能盡量簡化。「如果你的裝置是放在高速公路旁邊的廣告看板上,而每更新一次就得跑一趟手動操作,這樣你還會願意維持應有的檢查頻率嗎?」


【詳細內容請見《北美智權報》248期;歡迎訂閱《北美智權報》電子報

北美智權報

《北美智權報》是台灣最具代表性的智慧財產權電子報,內容涵蓋:熱門產業專利及趨勢分析、美台中及歐洲等各國智權法規解析、侵權訴訟、專利應用、智權管理、產業研發創新等文章,可幫助業者在充滿競爭的市場中,高效率地學習進軍全球市場所需的智權關鍵知識。

相關新聞

製造業掀起智慧浪潮 運動控制同步進化

2019-11-15 15:39

第12屆兩岸專利論壇聚焦新興科技 5G及AI議題交流熱絡

2019-11-15 15:39

網路直播、拍短片 會侵害著作權嗎?

2019-11-15 15:39

智財保護核心之轉移-以日本食品業的布局歷程為例

2019-11-15 15:39

幾項印尼專利制度之相關特殊規定

2019-11-15 15:39

金融科技發明之進步性問題初探

2019-11-15 09:00

臺灣與中國專利相關規範修法簡介

2019-11-15 09:00

設計之純功能性問題:重溫Best Lock案判決見解及不同意見書

2019-11-15 09:00

資訊產業中第09類與42類商標申請考量

2019-11-15 09:00

熱門文章

刮刮樂怎麼買?過年17款刮刮樂中獎率大公開 這款每刮必中!

2020-01-25 08:00

星宇不打價格戰 怎麼殺出雙雄割據局面?

2020-01-22 12:02

42歲考中醫、60歲後考船員、拿文學獎!最潮阿嬤:做自己永不嫌晚

2020-01-21 14:12

哈利梅根脫離皇室自力更生 毛遂自薦想做這個工作

2020-01-21 09:54

誰說吃到飽不紅了?2020十大餐飲趨勢 過年聚餐必讀

2020-01-20 09:28

拆解史上最高額詐貸案》潤寅如何騙走九家銀行386億?

2020-01-21 12:43

退休問題 近9成親子避而不談

2020-01-22 08:45

被動元件族群漲完了嗎?

2020-01-21 13:39

印度人也過年!而且全球超過10億人一起過

2020-01-24 09:06

非洲豬瘟、武漢肺炎接力上演 習近平面臨中國3大經濟壓力

2020-01-22 11:18

環島50次達人告訴你 單車環島哪裡最珍貴?

2020-01-27 09:15

面板大復活 群創谷底回升

2020-01-21 13:39

蘭城晶英》親子客飆9成 員工蒐越多客訴 績效越好!

2020-01-22 12:58

曾被評「買了就後悔」尾牙熱門獎氣炸鍋為何突然爆紅?

2020-01-17 08:49

賺鼠年紅包財 鎖定這4大族群15檔個股就對了!

2020-01-21 12:44

嚴重恐失明!黃斑部病變怎麼預防?

2020-01-21 14:12

年終獎金該怎麼存?兩張圖秒懂哪家美元、新台幣優存最划算

2020-01-17 11:45

隱形王牌股 陌生黑馬蓄勢 翻倍賺機會來了

2020-01-21 12:08

學費破百萬!全台第一個「AI商學院」在政大 專教老闆什麼是AI

2020-01-21 14:12

年前罷工、搞訂閱 平台大師破解外送戰盲點

2020-01-22 12:53

放棄美國百萬年薪 他用啤酒串起台灣雜糧產業

2020-01-20 09:26

玩轉 8D 網紅重慶 2:N度空間再成長「黃桷灣立交橋」

2020-01-20 08:46

「最美主持人」白嘉莉 重現螢光幕向大家拜年

2020-01-22 14:48

「敏感一族」追空氣品質買房 環保署:雙北這幾區空品良好日數最多

2020-01-20 09:20

謝金河:台灣經濟正在好轉的路上前進

2020-01-21 12:50

半世紀的美國夢 從留美學生看區域經濟消長

2020-01-21 12:54

132國家研究發現 人生最低潮落在47歲

2020-01-22 11:45

「獨立」英國最流行的關鍵字! 「哈利梅根脫英」能否一本萬利?

2020-01-21 12:46

摺疊手機新風潮:新日興

2020-01-21 13:40

20大投資熱點大預測 華爾街專家大膽獨到論多空

2020-01-21 12:08

存股積沙成塔 打造穩健現金流

2020-01-21 12:58

台股正牌紅色供應鏈:宣德

2020-01-21 13:31

韓國瑜會輸 馬英九也知道!趙少康:2理由國民黨不必太悲觀

2020-01-14 10:21

當前購屋三大必要檢視指標

2020-01-22 14:23

古雅 V.S. 狂野的對比:是兄弟?還是仇敵?細說蓉渝情節

2020-01-20 08:46

YouTube創辦人陳士駿自曝:Google砸16.5億併購 在小簡餐店談成的

2020-01-15 08:55

年終獎金該怎麼用?專家曝高CP值保險規劃3重點

2020-01-22 10:58

澳洲大火延燒120天總理卻在度假?一文看透澳洲經濟與政治大洞

2020-01-15 13:13

「老爹鞋」驚奇演出! Skechers營收翻倍飆千億

2020-01-17 09:36

銀髮浪潮來襲 觀光股誰能搶進龐大商機?

2020-01-21 11:58

商品推薦

贊助廣告

商品推薦

留言


Top