保护您的物联网生态系统：专家策略应对勒索软件与网络威胁
Irdeto IoT安全总监Mark Hearn
现代企业认识到强大网络安全策略对保护知识产权和敏感数据免受网络犯罪分子侵害的必要性。然而通用方法鲜有奏效；安全必须与组织面临的特定威胁形势对齐。未能做到这一点仍是全球勒索软件和恶意软件事件激增的主要原因。
商业模式演进快于许多公司安全框架。客户要求更大灵活性、无缝访问和跨设备服务交付，连接性变得不可或缺。这种扩张虽助长增长，同时也扩大攻击面，暴露系统于第三方集成和不断增长的IoT设备生态系统源漏洞。
IoT设备越来越多部署于传统IT边界之外——常以“构建、发货、遗忘”模式——使其特别脆弱。Gartner估计2020年将有超200亿IoT设备在用，凸显挑战规模。制造商因此必须将持续保护、及时更新和升级路径嵌入IoT安全策略。威胁演进，防御栈也必须随之进化，整合多样互补技术相互强化。
勒索软件超越PC
近期高调攻击——如WanaCrypt0r 2.0和6月全球勒索软件浪潮——展示网络威胁快速演进。许多IoT设备包括汽车系统正成为有效目标。早期针对车辆的勒索软件事件演示单一受损车型如何被用于大规模勒索。赌注超越财务损失；勒索软件可危及品牌声誉和消费者安全。
工业和医疗环境已见扰乱运营、危及患者护理的勒索软件。消费电子领域，攻击者可能威胁大规模保修索赔或公开安全担忧，迫使制造商考虑支付赎金。下一波勒索软件聚焦劫持品牌声誉，组织必须准备好应对针对其知识产权价值和客户信任的攻击。
调整安全态势
打勾式安全方法不再可行。缺乏对对手战术清晰理解，组织防御注定失败。实施威胁风险分析——识别攻击者如何利用漏洞——实现主动防御。组织应优先保护最暴露设备，通常是IoT链中最薄弱环节，将攻击成本提高至超出潜在回报。
在所有产品生态系统实施分层纵深防御策略——超越边界和硬件——至关重要。这包括持续监控、自动补丁管理、安全启动流程和加密防护。使组织对攻击者吸引力降低，减少成功利用可能性。
作者：Mark Hearn，Irdeto IoT安全总监
物联网技术