物联网安全警钟长鸣：调查显示84%企业预期将遭泄露
尽管连接设备激增，绝大多数物联网硬件出厂时缺乏强健安全。实践中，许多甚至缺乏基础加密，成为攻击者易攻目标。
为量化风险并评估企业准备度，第三届"企业不知其不知"研究于2019年5月由Shared Assessments和Ponemon Institute发布，两者均为网络风险测量权威机构。调查收集625位高级风险与治理负责人见解。
关键发现凸显暴露与准备度的严重错位：
- 26%受访者报告因不安全物联网设备导致数据泄露。
- 84%认为其组织极可能发生源自物联网资产的数据泄露。
- 87%认为未来两年内极可能发生物联网驱动攻击（如DDoS）。
- 27%董事会现要求明确证据证明物联网风险正被评估、管理和监控。
- 仅11%公司目前教育员工物联网设备独特威胁。
这些结果描绘"完美风暴"图景：不安全设备部署在缺乏准备保护的环境中。
变革不能仅靠制造商。除非买方要求，厂商不大可能大举投入安全功能。真正催化剂是依赖物联网驱动运营的企业。
许多组织开始起草全面物联网策略、强制管控、启动安全意识计划。董事会开始关注，不符合新企业标准的设备被逐步淘汰。
现在是物联网制造商将行业安全标准嵌入产品、提供让企业集中管理多元设备群能力的时刻。若不行动，客户将寻找真正提供保护的替代方案。
—— Niall Browne，Domo Inc.信任与安全高级副总裁、CISO，Shared Assessments指导委员会成员。
最初发表于EE Times："物联网安全调查前景堪忧。"
物联网技术