物联网和云计算的安全威胁
技术正在迅速发展，物联网（IoT）和云计算是计算领域中不断增长的领域。物联网带来了智能物体，其中有一个传感器和物体的整合，它们可以直接相互通信而不需要人为干预。通过云计算，企业可以将他们的流程和各种IT职责外包出去。云计算使企业能够专注于他们的业务，从而提高生产力，利用硬件资源，并削减IT基础设施产生的存储成本。物联网求助于云计算的外包存储和计算。然而，尽管物联网和云计算有很多好处，但安全问题是物联网和云计算的一个巨大挑战。
物联网和云计算
据估计，到2020年，将有数以百万计的智能物体和设备，这一点现在是绝对真实的。云计算技术可以有效地分析和存储数据，这种计算技术的服务器汇聚在谷歌云、亚马逊网络服务（AWS）和微软Azure等云平台上，实现资源共享，可以在任何地方和时间使用互联网访问。
云计算是物联网最重要的部分，它融合了服务器，分析从传感器获得的信息，增加处理能力，并提供良好的存储容量。云计算与使用许多传感器的智能物体相结合，有助于物联网的大规模发展。物联网依赖于云计算，这两种计算技术都面临安全威胁。
物联网和云计算面临的安全威胁
在这些部分，探讨了物联网和云计算的主要安全威胁。它们包括数据威胁、网络威胁、云环境威胁、物理攻击、未经授权访问RFID和传感器节点安全威胁。
数据威胁
在传输数据的同时，躲避互联网上的观察设备总是很重要的。数据是任何组织和个人的宝贵资源，而将数据转移到云端的速度每天都在增加。实现云计算安全的最大挑战是确保数据安全，这是因为客户依赖于服务提供商来确保数据的安全。云计算所维护的数据安全属性包括保密性、完整性、授权、数据可用性和隐私。云对数据的不当处理可能会导致数据威胁，其中包括数据泄露、数据丢失、违反完整性和未经授权的访问。
数据泄露
它涉及到用户或组织的数据泄漏给未经授权的用户。这可能是由于恶意的攻击者以未经授权的方式访问系统而发生的。它也可能由于基础设施的缺陷、操作问题和认证或审计控制的不足而意外发生。
数据丢失
这是一个与云和物联网安全有关的非常敏感的问题。它发生在恶意攻击者未经授权访问系统或网络以操纵数据时。恶意软件攻击也会造成数据破坏。
网络威胁
网络安全是物联网和云计算的一个重要因素，网络安全薄弱会导致攻击，其中包括中间人攻击和拒绝服务。物联网网络安全涉及确保不同物联网对象的通信网络安全。
中间人攻击
这是一种账户劫持的形式，攻击者窃取用户的凭证以获得对其账户的访问。这些凭证被用来访问和监控网络，导致节点之间的通信受到干扰。有关中间人攻击的更多信息--请随时阅读我们关于这个主题的文章。
拒绝服务
DOS攻击是为了阻止合法用户访问物联网和云网络、存储、数据和其他计算服务。DOS攻击也会导致操作延迟，因为许多请求被提出，从而消耗更多资源。关于拒绝服务攻击的更多信息--请参考我们关于该主题的其他文章。
云环境的威胁
不安全的接口和API
应用编程接口（API）实现了应用程序和服务器之间的通信。云安全取决于API的安全性。如果有一套薄弱的API，安全威胁就有可能发生。
滥用云服务
滥用云服务涉及到云用户违反他们与云平台的合同。恶意攻击者可能会发起暴力攻击、木马、SQL注入、僵尸网络、网络钓鱼和DoS攻击。服务提供商无法检测到他们网络上发起的攻击，因为他们无法生成攻击或阻止攻击。
恶意入侵者
这些人在云平台上工作，可以访问用户的数据和资源，并参与到数据操作中。
云计算在世界范围内被广泛使用和接受，因此物联网因为数据和资源的存储而依赖于云。这两种计算技术面临着安全威胁，这是一个主要问题。缓解安全问题以维护客户的信任和完整性是很重要的。物联网和云计算技术正在迅速发展，因此需要事实的安全。
结论
云计算在世界范围内被广泛使用和接受，因此物联网因为数据和资源的存储而依赖于云。这两种计算技术面临着安全威胁，这是一个主要问题。缓解安全问题以维护客户的信任和完整性是很重要的。物联网和云计算技术正在迅速发展，因此需要事实的安全。
资料来源
Muhammad Kazim和Shao Ying在ResearchGate的论文
