2017年RSA大會將重點關(guān)注物聯(lián)網(wǎng)所帶來的威脅，去年秋天讓Dyn數(shù)據(jù)中心及其支持的主流網(wǎng)站癱瘓的DDoS攻擊讓我們領(lǐng)略到IoT威脅嚴(yán)重性。

這些攻擊產(chǎn)生的峰值流量達到1TB甚至更高，這讓我們不經(jīng)思考應(yīng)該如何最好地保護這些物聯(lián)網(wǎng)設(shè)備，2月13日-17日在舊金山的RSA大會將試圖解答這個問題。

受感染的IoT設(shè)備(例如家用路由器和監(jiān)控攝像頭)具有巨大的進攻潛力，因為它們很容易被劫持到僵尸軍隊來執(zhí)行這些高容量攻擊。而且這種攻擊很難阻止，畢竟它們廣泛分布于全球各地。

[[183275]]

Akamai是幫助緩解第一個大型IoT DDoS攻擊的服務(wù)提供商之一，該公司將派Or Katz來參加今年的RSA大會。他表示：“曾幾何時，物聯(lián)網(wǎng)承諾給我們帶來難以想象的未來，而在Mirai以及所有相關(guān)攻擊出現(xiàn)后，突然這些承諾變成威脅。”

攻擊者可通過威脅性DDoS攻擊從受害者敲詐潛在，或者他們可能利用攻擊來對企業(yè)進行其他不法行為。

但DDoS攻擊只是攻擊者對物聯(lián)網(wǎng)設(shè)備的一種利用情況。他們還可能攻擊對制造或者人類健康至關(guān)重要的設(shè)備，干擾生產(chǎn)型或者危及病人安危。

根據(jù)Synack公司運營副總裁Anthony Gambacorta表示，IoT設(shè)備并不是孤立存在，所以攻擊者還會想方設(shè)法攻擊與之交互的其他設(shè)備，從而影響其效用。Anthony將會在RSA大會中發(fā)表演講，他將會探討IoT等產(chǎn)品與云服務(wù)器和移動應(yīng)用的關(guān)系。

利用IoT設(shè)備收集的數(shù)據(jù)作為法律證據(jù)也存在一些問題，這包括數(shù)據(jù)的保存及其完整性，對數(shù)據(jù)的分析用于事故調(diào)查以及在法庭上作為證據(jù)呈現(xiàn)。Duff & Phelps LLC律師Erik Laykin將探討這些問題。

安全杰出人物Bruce Schneier將主持有關(guān)規(guī)范IoT設(shè)備的兩個會議，有人稱IoT不安全時因為沒有任何安全標(biāo)準(zhǔn)，但Schneier稱我們最好做好準(zhǔn)備，“許可證、認(rèn)證、認(rèn)可和責(zé)任制都會出現(xiàn)，我們現(xiàn)在需要思考如何利用法規(guī)來加強IoT安全。”

勒索軟件是大會的另一個熱門話題，勒索軟件可用來鎖定IoT設(shè)備來造成破壞，在今年勒索軟件仍將繼續(xù)。勒索軟件租賃和勒索軟件套件的低成本低技術(shù)性讓幾乎任何人都可以操作。

但希望還是有的，Splunk、Rod Soto和Joseph Zadeh等研究人員將展示檢測和自動阻止勒索軟件的方法。通過尋找勒索軟件指標(biāo)，其檢測方法利用機器學(xué)習(xí)來在勒索軟件發(fā)揮作用之前阻止攻擊，并創(chuàng)建政策來阻止未來類似攻擊。

今年的大會還將強調(diào)端點安全。本次大會共有15個主題演講，主要來自供應(yīng)商高管，包括Alphabet首席執(zhí)行官Eric Schmidt、微軟總裁Brad Smith、RSA的首席技術(shù)官Zulfikar Ramzan以及Palo Alto首席執(zhí)行Mark McGlaughlin。

密碼學(xué)的小組會議將會是世界上最重要密碼學(xué)家的年度盛會，今年將看到Whitfield Diffie、Ronald Rivest和Adi Shamir，以及 Susan Landau。該小組會議由Paul Kocher主持，其開發(fā)的攻擊可破解RSA和Diffie-Hellman。

今年大會還會有技術(shù)領(lǐng)域之外的演講者，美國眾議院國土Michael McCaul安全委員會主席Michael McCaul將談?wù)?ldquo;網(wǎng)絡(luò)領(lǐng)域的戰(zhàn)爭”，他稱美國正在失去這場戰(zhàn)爭，需要與其他國家以及私營部門結(jié)盟以取得勝利。

天體物理學(xué)家Neil deGrasse Tyson演講主題是“天體物理學(xué)家讀報紙”，而英國MI-5前負(fù)責(zé)人Stella Riminton將探討領(lǐng)導(dǎo)能力和團隊合作，Seth Myers將進行閉幕演講。