暗网里
物联网（IoT）很容易受到暗网网络犯罪分子的攻击，他们希望破坏网络安全。对抗性人工智能是黑客利用物联网漏洞的又一工具。整个物联网供应链都需要采取零信任的态度。暗网已经发展成为一个秘密市场，在这里，非法活动在匿名的掩护下蓬勃发展。
由于其访问受限，暗网呈现出分散的结构，安全控制执行不严格，使其成为恶意活动的常见市场。物联网（IoT）由于其设备的互联性和脆弱性，已成为网络犯罪分子在暗网之外开展活动的诱人目标。一个薄弱环节，即一个被入侵的物联网设备，就可能危及整个网络的安全。设备被攻破会带来巨大的经济影响，不仅是赎金要求，还有监管罚款、声誉损失和修复成本。
物联网设备具有互联性和脆弱性，是吸引网络犯罪分子的切入点。它们是非常理想的攻击目标，因为它们往往代表着一个可以同时影响众多受害者的单点漏洞。
Check Point 研究发现，以物联网设备为目标的网络攻击急剧增加，这一趋势遍及所有地区和行业。欧洲每周发生的事件数量最多：平均每个组织遭受近 70 次物联网攻击。
暗网网关
根据 PSAcertified 的研究，成功攻击物联网设备的平均成本超过 33 万美元。Forrester 的报告显示，34% 通过物联网设备遭受攻击的企业面临的累计攻击成本高于非物联网设备的网络攻击成本，从 500 万美元到 1000 万美元不等。
通过利用安全漏洞，恶意行为者可以在未经授权的情况下访问设备、网络和敏感数据，从而发起各种攻击。其他例子包括利用受损的物联网设备进行僵尸网络感染，将其变成僵尸参与分布式拒绝服务 (DDoS)、勒索软件和传播攻击，以及加密挖矿和利用物联网设备作为暗网的代理。
暗网依靠各种工具和相关服务来促进非法活动。卡巴斯基的研究显示，暗网中围绕物联网相关服务的地下经济正在蓬勃发展。特别是，通过物联网僵尸网络策划的DDoS攻击似乎需求巨大： 2023 年上半年，卡巴斯基在各种暗网论坛上发现了 700 多条 DDoS 攻击服务广告。
物联网设备已成为这个黑社会市场的宝贵资产；在暗网上，被入侵设备的价值往往高于设备本身的零售价。在众多用于交易暗网产品和服务的 Telegram 频道中，人们可以看到诈骗网页、涵盖各种恶意活动的教程、包含 “操作方法 ”的有害配置文件、SSH 破解程序等。基本上，从黑客资源到匿名服务，各种工具应有尽有，目的就是利用被入侵的设备。此外，大量敏感数据被买卖。
人工智能的黑暗能力
对抗性机器学习可用于攻击、欺骗和绕过机器学习系统。物联网和人工智能的结合将暗网发起的攻击推向了前所未有的高度，其中包括：
自动利用： 人工智能算法将扫描漏洞和安全缺陷的过程自动化，并采用后续利用方法。这为零人工交互的大规模攻击打开了大门。
自适应攻击： 有了人工智能，攻击者现在可以通过分析攻击过程中遇到的反应和防御来实时调整策略。这种适应能力对传统安全措施有效检测和缓解物联网黑客攻击构成了巨大挑战。
行为分析： 人工智能驱动的分析能够检查物联网设备和用户行为，从而识别模式、异常和漏洞。恶意行为者可以利用这种能力对物联网设备进行剖析，利用它们的弱点，躲避安全系统的检测。
对抗性攻击： 对抗性攻击可用于欺骗人工智能模型和物联网设备，使其做出错误或意外的决定，从而可能导致安全漏洞。这些攻击旨在利用系统算法中的弱点或漏洞。
零信任安全
物联网和人工智能的融合带来了众多优势，但也带来了新的挑战。为了提高物联网安全性和设备复原力，保护敏感数据，企业必须在整个物联网供应链中实施基于零信任原则的全面安全措施。
数据安全、设备安全、安全通信、保密性、隐私等因素，以及可维护性、可靠性、可用性和可扩展性等其他非功能性要求，都凸显了物联网设备对安全控制的迫切需要。这些控制措施应包括安全通信、访问控制、加密、软件补丁、设备加固等要素。作为安全流程的一部分，重点应放在行业标准上，如 “设计安全 ”和 “默认安全”、每个组织每周受到的物联网攻击平均次数（按地区细分）。
行业内的合作与联盟对于开发标准化物联网安全实践和建立全行业安全标准至关重要。通过集成专用的物联网安全功能，企业可以提升其整体价值主张，并确保遵守监管义务。
在当今形势下，许多地区都要求在产品销售过程中以及在响应信息征询和建议征询时遵守严格的安全标准。物联网制造商如果具备强大、理想的设备安全功能，就能显示出与众不同的优势，在竞争中脱颖而出。此外，采用专用的物联网安全控件可实现无缝、可扩展和高效的操作，减少对紧急软件更新的需求。
物联网安全在提高整体设备效率（生产效率的衡量标准，定义为可用性 x 性能 x 质量）方面发挥着至关重要的作用，并有助于在正式发布前及早发现物联网固件中的错误。此外，它还表明了对预防和安全措施的坚定承诺。
通过优先考虑专用的物联网安全，我们积极推动建立安全可靠的物联网生态系统，这有助于提高认识、教育利益相关者、促进信任和培养长期客户忠诚度。最终，它们将提高市场信誉和声誉。确保物联网设备安全对于防止物联网设备落入暗网大军之手至关重要。