物联网（IoT）易受暗网网络犯罪分子攻击，他们试图破坏网络安全。
对抗性人工智能是黑客武器库中的又一工具，用于利用物联网漏洞。
需要在整个物联网供应链中采取零容忍的方法。
暗网已演变为一个秘密市场，非法活动在匿名的掩护下蓬勃发展。
由于其访问受限，暗网呈现去中心化结构，安全控制的执行较为宽松，因此成为恶意活动的常见市场。物联网（IoT）因其设备相互连接的特性及其存在的漏洞，已成为在暗网运作的网络犯罪分子的诱人目标。一个薄弱环节，即一台被攻陷的物联网设备，就可能危及整个网络的安全。一台设备遭入侵所带来的经济后果可能十分巨大，不仅包括勒索赎金，还包括监管罚款、声誉损失以及补救成本。
由于物联网设备相互连接且存在漏洞，它们成为网络犯罪分子的诱人入口。这类设备往往构成单一的脆弱点，可能同时影响大量受害者，因此极具吸引力。
Check Point Research 发现，针对物联网设备的网络攻击急剧增加，并观察到这一趋势遍及所有地区和行业。欧洲每周的事件数量最多：平均每个组织遭遇近70次物联网攻击。
通往暗网的门户
基于来自 PSAcertified的研究，一次成功攻击物联网设备的平均成本超过330,000美元。Forrester 的报告 显示，34%遭受物联网设备入侵的企业，其累计入侵成本高于针对非物联网设备的网络攻击，成本区间介于500万美元至1000万美元之间。
通过利用安全漏洞，恶意行为者可以未经授权访问设备、网络和敏感数据，从而发动各类攻击。其他例子包括利用被入侵的物联网设备感染僵尸网络，将其变为僵尸设备参与分布式拒绝服务（DDoS）攻击、勒索软件和传播攻击，以及进行加密货币挖矿，并将物联网设备用作暗网代理。
暗网依赖一整套工具及相关服务来促进非法活动。卡巴斯基的研究 揭示了暗网内存在一个繁荣的地下经济体系，其核心是与物联网相关的服务。尤其值得注意的是，市场对通过物联网僵尸网络组织的DDoS攻击需求巨大：2023年上半年，卡巴斯基在各类暗网论坛上发现了700多条DDoS攻击服务广告。
物联网设备已成为这一地下市场中的宝贵资产；在暗网上，被入侵设备的价值往往高于设备本身的零售价格。在检视众多用于交易暗网产品和服务的Telegram频道时，人们可能会发现诈骗页面、涵盖各类恶意活动的教程、带有“操作指南”的有害配置文件、SSH破解工具等等。总之，从黑客资源到匿名化服务，可以找到一整套工具，用于从被入侵设备中牟利。此外，大量敏感数据也在被买卖。
人工智能的黑暗能力
对抗性机器学习可用于攻击、欺骗并绕过机器学习系统。物联网与人工智能的结合，已将源自暗网的攻击推向前所未有的水平，包括：
自动化利用：人工智能算法会自动扫描漏洞和安全缺陷，并随后采用利用方法。这为零人工干预的大规模攻击打开了大门。
自适应攻击：借助人工智能，攻击者现在可以在攻击过程中通过分析所遇到的响应和防御措施，实时调整其策略。这种适应能力对传统安全措施有效检测和缓解物联网入侵与攻击构成了重大挑战。
行为分析：人工智能驱动的分析能够检查物联网设备和用户行为，从而识别模式、异常和漏洞。恶意行为者可利用这一能力对物联网设备进行画像，利用其弱点，并规避安全系统的检测。
对抗性攻击：对抗性攻击可用于诱使人工智能模型和物联网设备做出错误或非预期的决策，从而可能导致安全漏洞。这些攻击旨在利用系统算法中的弱点或漏洞。
零容忍安全
物联网与人工智能的融合带来了诸多优势，但也提出了新的挑战。为增强物联网安全性和设备韧性并保护敏感数据，组织必须在整个物联网供应链中，基于零容忍原则实施全面的安全措施。
数据安全、设备安全、安全通信、机密性、隐私等因素，以及可维护性、可靠性、可用性和可扩展性等其他非功能性要求，凸显了物联网设备安全控制的迫切需求。这些控制应涵盖安全通信、访问控制、加密、软件补丁、设备加固等要素。作为安全流程的一部分，重点应放在“安全设计”和“默认安全”等行业标准上，以及每周按地区细分的每个组织平均物联网攻击次数。
行业内的合作与联盟对于制定标准化的物联网安全实践以及建立全行业的安全标准至关重要。通过整合专门的物联网安全措施，组织可以提升其整体价值主张，并确保符合监管义务。
在当今格局下，许多地区都要求在产品销售以及回应信息征询书和建议书征集时，遵守严格的安全标准。具备强大（理想情况下为设备端）安全能力的物联网制造商可以展现明显优势，使其有别于竞争对手。此外，纳入专门的物联网安全控制，有助于实现无缝、可扩展且高效的运营，并减少紧急软件更新的需求。
论坛如何应对全球网络安全挑战？
网络安全中心提供了一个可信赖的平台，让领导者齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
物联网安全在提升整体设备效率（衡量制造生产率的指标，定义为可用性 x 性能 x 质量）方面发挥着关键作用，同时有助于在官方发布前及早发现物联网固件中的缺陷。此外，这也体现了对预防和安全措施的坚定承诺。
通过优先发展专门的物联网安全，我们积极助力构建安全可靠的物联网生态系统，从而提高认知、教育利益相关方、增进信任并培养长期客户忠诚度。最终，这些举措将提升市场中的可信度与声誉。确保物联网设备安全，对于防止物联网设备落入暗网“军队”之手至关重要。
