DAY60 物聯網安全 IoT Security

• 一. IoT是什麼?
• 二. IoT安全分六大類
  • 第一類 設備安全
  • 第二類 系統安全
  • 第三類 網路安全
  • 第四類 管理安全
  • 第五類 存取控制安全
  • 第六類 隱私
• 三. IoT怎麼防?

一. IoT是什麼?

Internet of Things，IoT
物聯網

簡單來說是:
原本不是傳統電腦的其他設備
也開始連上網路、收集資料、互相溝通

例如:

• 智慧攝影機
• 智慧電視
• 智慧門鎖
• 感測器
• 智慧家庭設備

很多的IoT都是小型設備
它們的

• 硬體資源有限
• 管理功能有限
• 更新機制也不完整
• 也可能放在戶外或無人的環境

在這些條件下資安控制會變困難
IoT出事有很多種
一般電腦被攻擊:

可能是資料被偷、系統中斷等等

而IoT被攻擊

可能會直接影響真實生活

例如:
如果智慧門鎖被控制

可能真的能把門打開

官方教材:
IoT資安事件可能影響

• 人身安全
• 生產製造
• 商務營運
• 家庭與社會運作

二. IoT安全分六大類

第一類 設備安全

有些比較便宜或廉價，實體防護不足
例如:
戶外的攝影機

攻擊者能直接碰到

甚至把整台攝影機取走或接上自己的設備

第二類 系統安全

設備可能會持續收集:

• 行為
• 狀態
• 環境資訊

而且有些使用者可能自己也不知道自己正在被記錄

第三類 網路安全

如果需要持續連網的設備，缺乏連線備援
那主要連線中斷
服務可能也會直接停止
這會影響到可用性

第四類 管理安全

設備在數量變很多後很難安全的遠端管理

第五類 存取控制安全

如果攻擊者在未授權的情況下
存取到感測器或致動器
可能就可以直接操控設備

例如:
溫度感測器被竄改->控制系統就會得到錯誤的數據

第六類 隱私

與系統安全有點類似
如果裝置有GPS功能
你的位置可能會被持續收集或追蹤

三. IoT怎麼防?

官方教材提:

• 設計階段納入安全考量
• 更新與弱點管理
• 縱深防禦
• 加密
• 依照潛在影響，決定安全措施的優先順序

在縱深防禦中IoT不能只靠一層
要考量到:

1. 實體層
2. 設備層
3. 網路層
4. 應用層