从物联网到加密劫持:新兴移动设备威胁指南
2018年世界连接度空前,随移动设备依赖加深,网络风险激增,Allot产品营销总监Moshe Elias指出。
无论查银行余额、发工作邮件、分享照片,日常移动活动都为觊觎隐私数据的恶意黑客创造机会。
近期电信安全报告分析四家欧洲通信服务商(CSP)匿名数据发现,2017年11月至2018年2月间阻断近20亿移动安全威胁——日均每设备约两次威胁。
威胁量预期攀升,保护用户与服务商至关关键。网络层级安全服务因多原因提供最全面防护。
首先,许多物联网设备——如网络摄像头——无法安装安全客户端。次之,最终用户常不愿自管设备安全。最后,基于网络的方案使提供商能即时向所有用户推送更新。
加密货币让移动成为易攻目标
如今消费者越多用移动设备从事吸引黑客活动——从流媒体音视频到网购——使这些平台成成熟目标。
加密货币流行将移动钱包变成利诱目标。黑客以快速节奏部署复杂恶意软件渗透智能手机,窃取价值数千英镑加密资产。Google和Apple在发现此类违规后从商店下架受感染应用。
在攻击开始前阻止3>
为护用户,许多服务商现提供安全即服务(SECaaS),交付无需用户干预的自动化工具,为杀毒软件等安全软件提供集中自动更新。
此法赋予提供商端到端保护用户与组织。设备在线时激活的基于网络的反恶意软件进一步威慑攻击者及其恶意软件。
识别关键黑客目标
二十年前,掌上上网似异想天开。今日智能手机成必需品,黑客焦点从利基漏洞转向大众市场设备。
黑客现针对家庭职场大规模消费级移动设备,绕过防护访问个人数据。日常智能物体被攻破的快速成功率尤为惊人。
近半消费者现用移动而非桌面浏览网页。2017年46%用户为省时选移动平台交易——黑客抓住此机遇。
一旦移动设备被攻陷,攻击者可枢转入家庭网络或安防系统,发动攻击瘫痪所有连接设备使其失效。
全球估计60亿消费级物联网设备和26亿智能手机订阅在线。随数字增长,攻击者动机升级。今日准备,CSP可双向护佑自身与客户。
当CSP主动向大众市场交付网络层级安全服务,组织与用户双受益。拥抱“预防一盎司胜过治疗一磅”原则,改善用户体验与设备安全。
作者为Moshe Elias,Allot产品营销总监
物联网技术