《展望未来物联网引发的安全思考-蔡高翔-Orange Cyberdefense Security Analyst(25页).pptx》由会员分享,可在线阅读,更多相关《展望未来物联网引发的安全思考-蔡高翔-Orange Cyberdefense Security Analyst(25页).pptx(25页珍藏版)》请在三个皮匠报告上搜索。
1、展望未来物联网引发的安全思考,蔡高翔 Aaron CaiOrange Cyberdefense,展望未来物联网引发的安全思考,目录(Contents),IOT概念,IOT前景,IOT应用场景,IOT安全,IOT概念,IOT概念,什么是IOT?,IOT即物联网,是Internet Of Things的缩写将现实物理设备接入到互联网,达成与网络进行通信的设备,IOT的作用是什么?,通过传感器连接并同步到云端,为笨拙的设备增加智能设备之间实时传输,物联网正让世界变的更智能将数字时代与物理世界融合在一起,IOT是21世纪最重要的技术之一,云计算以及大数据不断发展和进步。,对设备进行自动化操作,共享以及
2、收集数据,通过物联网:,IOT前景,IOT前景,2030年各类物联网应用场景市场规模预测,物联网在全球创造5.5万亿至12.6万亿美元的经济价值物联网的经济价值份额前两位:Top1:工厂环境,占26%Top2:人类健康环境,占14%中国可能占全球物联网经济价值的26%左右,61,16,57,17,55,19,22,26,26,图源:麦肯锡,IDC对全球及中国未来物联网的各维度预测,新冠病毒,物联网发展,催生,远程办公的普及,促进,携程梁建章宣布将于2022年3月1日起,推出“混合办公模式”,IOT应用场景,IOT应用场景,IOT十大应用场景,IOT将运用到我们日常生活的方方面面,IOT应用实例
3、:冬奥会应用场景,IOT安全,IOT安全,2018-2020年国内网络安全行业营收规模情况,信息安全建设需树立“全面建设”思维,2019-2021年网络安全行业人才需求同比增长,40%,30%,20%,10%,0%,-10%,2019,2020,2021,16.11%,-8.48%,39.87%,1350,1580,1720,2018年,2019年,2020年,营收规模/亿元,维护网络安全就是维护国家安全,网络安全行业的营收情况逐年上升,企业对IOT设备安全的投入日趋重视,对IOT安全的顾虑远远不止这些!,IOT设备自身的安全,IOT设备安全关系的网络安全,汽车就是计算机汽车的控制器局域网总线
4、技术(CAN,Controller Area Network)用于控制整辆汽车。每一个组件都将会连接到电子控制单元(Electronic Control Units,ECU)。,以智能汽车为例(车联网渗透测试),把CAN当作一个常规的渗透测试网络,相当于你已经接入了内网CAN总线之间可能没有进一步的认证 自动驾驶辅助系统(Automated Driver-Assistance SystemADAS)是渐趋成熟,以智能汽车为例(车联网渗透测试),腾讯科恩实验室公布了对 特斯拉 渗透测试的研究成果,无线功能模块(Parrot模块)找到了两个漏洞:,以智能汽车为例(车联网渗透测试),一个在固件中,一个在驱动中,日常常见的IOT渗透,路由器同样属于IOT设备,黑客会直接通过现有的网口接入到内网进行横向扫描以获取内部的信息,日常常见的IOT渗透,手机也是一台计算机黑客是如何攻击你的手机?,Access Point,Hacker,Victim,智能手机渗透,手机也是电脑,是黑客的心愿单黑客的心愿单内容就是个人信息黑客通常会诱使你连接钓鱼WIFI当黑客与你连接同一个WiFi,你就是他的囊中之物,结论,结论,将成为电脑伴随我们左右,会令城市更加智能,给生活带来便捷,不可或缺并任重道远,IOT的设备,IOT的未来,IOT的安全,IOT的发展,