Gartner預測，到2020年，物聯網設備的總數將達到204億臺。與此同時，DDOS(分布式拒絕服務)也將大幅上升，據思科估計，到2021年，超過每秒1千兆流量的DDOS數量將飆升至310萬次。

[[264918]]

雖然相關性并不等于因果關系，但在這種情況下，我相信兩者是有聯系的。確實有證據表明，物聯網設備是大規模DDOS中的一個常見目標，因此，上述兩份報告就不僅僅是巧合了。

今年早些時候，A10發布了自己的2018年第4季度DDOS狀態報告，該報告進一步揭示了物聯網設備和破壞性DDoS之間的聯系。這些發現揭示了物聯網作為我們時代網絡安全威脅之一所扮演的角色。

DDOS和物聯網概述

物聯網繼續以驚人的速度增長不足為奇：貝恩2018年的一份報告發現，2021年物聯網的總市場將達到5200億美元，是2017年支出的兩倍多。

根據DDoS狀況報告，這意味著每秒127個連網設備的增長率，這一數字無疑將在未來幾年內繼續增長。

不幸的是，物聯網爆發也為黑客提供了非法進入易受威脅連網設備的好機會，尤其是為了構建僵尸網絡(惡意軟件感染的連網設備網絡，可用于向目標服務器發送大量請求)。

正如Eurecom(法國通信系統工程師學校與研究中心)所發現的，黑客已經開發出全新的惡意軟件，專門針對物聯網設備。知道了這一點后，很明顯基于物聯網的DDOS時代已經到來。

一些物聯網惡意軟件的投放已經達到了全球臭名昭著的程度。以Mirai惡意軟件為例，它使Reddit和Github等主要網站屈服。

在《2018年第四季度DDoS狀況》報告中，A10發現五個的物聯網惡意軟件屬于mirai家族，第六個屬于gafgyt/bashlite家族。

大多數惡意物聯網項目都托管在美國、意大利、英國、德國和荷蘭。

物聯網DDOS和5G

如今越來越多的DDOS已經夠糟糕了，但隨著5G的廣泛采用，情況將會變得更糟。

這是因為5G的實施將迎來一個數據速度和顯著降低延遲的時代，這意味著DDoS必須在幾秒鐘內得到緩解，而不是幾分鐘。

愛立信估計，到2024年，具有移動網絡連接的物聯網設備數量將達到41億臺，很明顯，脆弱的5G連接物聯網設備將對全球組織構成嚴重威脅。

如果不加控制，5G連接的物聯網 DDoS規模可能會使得即使是今天的威脅規模也相形見絀。

為了應對下一代5G DDOS，組織必須實施高級DDOS威脅情報，將實時威脅檢測和自動簽名提取結合起來。只有這樣，組織才能有效地防御未來巨大、超快速的DDOS。

正如當前報告所顯示的，隨著5G和物聯網市場的發展，我們將開始看到主要DDOS的增加。

這是一把雙刃劍，因為使用物聯網的風險很高，但好處也很多。如果組織現在可以為未來做好準備，那么安全團隊就可以在下一個大規模的DDOS威脅到來之前做好準備。

如果這些報告中的警告被忽略，那么DDoS將被允許在物聯網中找到更好的合作伙伴。