将物理基础设施连接到互联网,会使系统容易遭受新的安全威胁。让高管们夜不能寐的威胁因行业差异而各不相同,但各个领域的网络安全问题无疑都在恶化。
制造业的安全人员担心员工将感染了病毒的U盘插入机器,医院管理人员则担心恶意软件毁掉未打补丁的核磁共振成像(MRI)机器,或是黑客会引导输液泵注射致命剂量的药物。
Josh Corman是位于马萨诸塞州的计算机软件公司PTC的首席安全官,他总结了六个理由,说明物联网安全与传统信息技术的为何不同,以及为何更难处理。
首先是物联网安全问题的后果更为可怕。我们将越来越多的物理系统和设施连接到无线网络,风险也越来越高。一旦汽车或输液泵受到攻击,可能会导致人员死亡。
由此引出了Corman提出的第二个原因,即物联网安全是一项特殊挑战:对手与我们此前所见都不同。他们不再是试图赚钱或制造麻烦的独行黑客,当今的对手是国家黑客系统,我们面对的是全力以赴的网络战争。
2010年摧毁伊朗离心机的震网(Stuxnet)病毒可能是最早的案例。然后是2017年8月,一家沙特化学工厂遭到了一场旨在引发爆炸和破坏石油化工产品生产的黑客攻击。专家认为,这次袭击由国家支持,目的是传递政治信息。