作为物联网（IoT）的一部分，支持网络的传感器和设备可以为工业运营带来福音。它们帮助监控和数据采集（SCADA）系统自动化流程并收集湿度、温度和空气污染等数据。
如今，物联网体育博彩平台既便宜又丰富，使得它们相当容易采购和部署。然而，一些物联网解决方案提供了不可忽视的风险。网络安全专家对物联网设备非常担忧，特别是当它们在电网等基础设施环境中实施时。
物联网基础设施的安全挑战
关于支持物联网的基础设施，存在两个不同的网络安全挑战。第一个问题与物联网解决方案关系不大，更多的是与控制重要操作的系统（如公用事业）有关。SCADA系统被用来做一些事情，比如保持灯的亮着，保持天然气的流动，并确保作物得到水。它们的设计并不是为了抵御网络安全威胁。此外，在SCADA系统部署之后，增加安全解决方案是相当困难的。最常见的SCADA系统协议（MODBUS和DNP3）本质上是不安全的，更糟糕的是，SCADA系统中任何一点的网络漏洞都允许黑客自由支配。SCADA系统的长设备寿命使其具有较高的投资回报率，但这并不意味着网络安全人员会定期监视漏洞。许多物联网体育博彩平台的设计中也没有内置安全性。消费者物联网解决方案是一个特殊的风险。以Nest恒温器为例。2014年，中佛罗里达大学（University of Central Florida）的一位工程学教授带领一个研究团队，通过恒温器的USB端口加载软件，成功破解了这款设备。第二年，TrapX的安全研究人员发布了一份报告，内容是犯罪分子如何入侵恒温器并进入某人家中的其他“智能”设备。
现在下载：了解如何保护您的工业网络
(免费白皮书)
Nest恒温器只是一个易受攻击的物联网体育博彩平台。2015年，汽车、医疗设备、步枪、婴儿监视器、冰箱，甚至是标志性的芭比娃娃都成为了黑客攻击的目标。有很多黑客和罪犯非常喜欢侵入公用电网。他们中的一些人成功了。就在2015年圣诞节前几天，乌克兰的两个发电设施遭到黑客攻击。8万名用户停电约6小时。一些专家将这次攻击归咎于俄罗斯设计的恶意软件。
当IT和OT融合：应对“智能”基础设施面临的网络安全威胁
工业物联网（IIoT）网络创造了IT和运营技术（OT）之间的融合。这种融合带来了严重的安全风险。工业物联网网络可以跨越数英里，包括数百甚至数千个数据点。这些数据点中的每一个都容易受到可能使IT网络瘫痪的威胁。并不是所有这些嵌入式技术都允许软件更新或补丁来保护网络的其余部分。承担智能电网项目的组织意识到了这些安全挑战。此类项目由联邦能源管理委员会监管。但是，您确实需要考虑安全防御之外的问题。简单、常识性的预防措施，如网络分段和实施防火墙，将防止软攻击。但你必须超越外围防御，讽刺的是，这是从被动的方式开始的。
被动实时监控是“更智能”的解决方案
工业和基础设施不应成为靶子。他们可以采取安全措施来保护他们和他们独特的环境。其中一项措施是实施网络元素，通过被动的实时监控，发现任何异常和偏离正常行为的情况。简单，监听只有像被动网络TAP这样的设备复制数据并将其发送给分析器或深度数据包检测（DPI）解决方案，以提醒组织可能的违规行为。当然，首先您需要知道您的基线流量，以便确定哪些流量是正常的，哪些是不正常的。
被动的、只能监听的网络监听保护工业基础设施
无源网络tap对于工业以太网连接至关重要，因为它们是专用的，不可破解的，并且能够在不影响流量的情况下实现网络监控。在工业以太网领域，大多数组织仍然使用100M和10/100/1000M铜网。在需要铜的用例中，体育博彩平台有专门的铜聚合tap，它们只能监听。这些窃听是专门为合法的窃听案件而制作的，是联邦调查局监视协议的标准。根据Chris Sistrunk的说法，tap是一种获得网络可见性的好方法，既可以寻找恶意，也可以检测错误配置和固件问题的设备。Chris在他的博客中详细写道，这是一个关于在ICS中安装TAP时的4个注意事项的TAP。使用无源网络tap与创新的监控解决方案相结合，公司可以努力保护自己免受像乌克兰这样的关键基础设施攻击。
