对于全世界来说,2020年都是非比寻常的一年,当时间进入年中的时候,大多数通信服务提供商(CSP)可能松了一口气,以相对毫发无损地抵御了冠状病毒大流行。即使在巨大的压力下,例如在欧洲大流行高峰期间欧洲运营商的流量需求激增了70%时,CSP仍然能够维持网络连接。
根据世界银行集团下属国际金融集团的一项成员调查,该集团上半年的运营表现正常,服务水平超过99.95%。但是,对于CSP而言,第二波更加险恶的风险浪潮即将来临。
为了响应在居家隔离以降低传播感染风险的命令,企业和消费者迅速采用了IoT设备来支持远程工作、学习和护理。
在医疗保健中,物联网设备正用于远程患者监测、远程医疗和支持数字诊断。例如,美国看到了智能温度计的使用量激增,这可以帮助流行病学家预测疫情可能很快发生的地方。在零售业中,自主机器人被视为一种解决方案,用于保持地板清洁并在杂货店、大型零售商、购物中心和机场中交付商品,这表明过去六个月中某些行业的数字化转型比其他行业快了许多。
随着物联网采用率的提高,现在是服务提供商认真评估连接到其网络的物联网设备的安全隐患的时候了。
实际上,网络安全风险已经很大。 Mobileum对90家全球通信服务提供商进行的民意调查发现,自COVID-19爆发以来,有61%的人表示网络安全威胁有所增加,另有75%的人经历了新的或新兴的欺诈事件。
设备更多,但安全性更低
根据Gartner的数据,到2023年,全球IoT连接设备的数量预计将增加到430亿,比2018年增长近三倍。五年来,随着数十亿IoT设备的广泛应用,CSP网络的攻击面呈指数增长。
但是,就物联网而言,数百万个此类设备将使用有限或过时的安全固件连接到网络。例如,自从Zigbee低功耗IoT协议首次发现安全漏洞以来已经有三年了,该协议已在许多智能灯和其他IoT产品中使用,至今仍未完全纠正。这表明连接到CSP网络的不安全IoT设备无处不在,并且只需轻按一下电灯开关,就具有发动DDoS攻击的火力。
随着我们看到物联网设备变得更加具有移动性和自治性,它们还需要在网络之间漫游并由网络切片提供动力,每个切片都有自己的安全要求。物联网设备的这一新风险状况表明,网络安全的旧方法已不再足够。