展望未来物联网引发的安全思考-蔡高翔-OrangeCyberdefenseSecurityAnalyst25页.pptxVIP

展望未来物联网引发的安全思考蔡高翔AaronCaiOrangeCyberdefense展望未来物联网引发的安全思考

目录(Contents)IOT概念IOT前景IOT应用场景IOT安全

IOT概念IOT概念

什么是IOT？IOT即物联网，是InternetOfThings的缩写将现实物理设备接入到互联网，达成与网络进行通信的设备

IOT的作用是什么?通过传感器连接并同步到云端，为笨拙的设备增加智能设备之间实时传输物联网正让世界变的更智能将数字时代与物理世界融合在一起

IOT是21世纪最重要的技术之一云计算以及大数据不断发展和进步。数据来源:智慧芽/前瞻产业研究院整理2002681331764526018966117349879295225492280188510384截至2021年12月全球物联网行业专利来源国家分布（单位：项）050000100000150000200000250000对设备进行自动化操作共享以及收集数据通过物联网:

IOT前景IOT前景

2030年各类物联网应用场景市场规模预测物联网在全球创造5.5万亿至12.6万亿美元的经济价值物联网的经济价值份额前两位：Top1：工厂环境，占26%Top2:人类健康环境，占14%中国可能占全球物联网经济价值的26%左右6116571755192226262516241937182426192723图源:麦肯锡

IDC对全球及中国未来物联网的各维度预测

新冠病毒物联网发展催生远程办公的普及促进携程梁建章宣布将于2022年3月1日起，推出“混合办公模式”

IOT应用场景IOT应用场景

IOT十大应用场景IOT家居城市交通零售农业设备电网制造医疗物流IOT将运用到我们日常生活的方方面面

IOT应用实例：冬奥会应用场景比赛场地高铁机器人指挥中心

IOT安全IOT安全

2018-2020年国内网络安全行业营收规模情况信息安全建设需树立“全面建设”思维2019-2021年网络安全行业人才需求同比增长40%30%20%10%0%-10%20192020202116.11%-8.48%39.87%1350158017202018年2019年2020年营收规模/亿元维护网络安全就是维护国家安全网络安全行业的营收情况逐年上升

企业对IOT设备安全的投入日趋重视对IOT安全的顾虑远远不止这些！IOT设备自身的安全IOT设备安全关系的网络安全

汽车就是计算机汽车的控制器局域网总线技术（CAN，ControllerAreaNetwork）用于控制整辆汽车。每一个组件都将会连接到电子控制单元（ElectronicControlUnits，ECU）。以智能汽车为例（车联网渗透测试）

把CAN当作一个常规的渗透测试网络，相当于你已经接入了内网CAN总线之间可能没有进一步的认证自动驾驶辅助系统（AutomatedDriver-AssistanceSystemADAS）是渐趋成熟以智能汽车为例（车联网渗透测试）

腾讯科恩实验室公布了对特斯拉渗透测试的研究成果，无线功能模块（Parrot模块）找到了两个漏洞：以智能汽车为例（车联网渗透测试）一个在固件中一个在驱动中

日常常见的IOT渗透路由器同样属于IOT设备黑客会直接通过现有的网口接入到内网进行横向扫描以获取内部的信息

日常常见的IOT渗透手机也是一台计算机黑客是如何攻击你的手机？

AccessPointHackerVictimConnectionConnection智能手机渗透手机也是电脑，是黑客的心愿单黑客的心愿单内容就是个人信息黑客通常会诱使你连接钓鱼WIFI当黑客与你连接同一个WiFi，你就是他的囊中之物

结论结论

将成为电脑伴随我们左右会令城市更加智能给生活带来便捷不可或缺并任重道远IOT的设备IOT的未来IOT的安全IOT的发展