网络战威胁：谁面临风险，物联网漏洞如何暴露全球安全
我们已身处网络战？
自由技术记者Nick Booth警告：世界处于网络冲突边缘。伊朗据报接近与美军事对峙，中国国家支持的黑客组织将新训练操作员直接投入前线。
物联网网络的巨大漏洞
专家一致认为物联网依然惊人地暴露且保护不足。赛门铁克2019年互联网安全威胁报告显示：路由器占所有感染75%——是第二高目标（联网摄像头）的五倍，后者比一年前被攻破可能性高五倍。
不安全传感器加剧威胁
从温度读数到工业打印机，低成本传感器让攻击者渗透网络。尽管风险明确，许多公司仍回应安全调查而非实施稳健修复。
Irdeto对700名全球企业决策者调查显示：仅7%感觉完全准备好应对网络威胁，80%过去21个月经历过违规。震惊的是，80%设备制造商担心自家产品不够安全以抵御攻击。
责任与问责
为何解决这些基本安全缺陷缺乏创新？F5 Networks高级系统工程师Keiron Shepherd指出：默认密码做法仍是物联网设备最常见漏洞。却极少有举措有效鼓励用户修改默认值。
制造商常公开发布漏洞信息，但网络犯罪分子可通过专业搜索引擎获取这些细节，针对特定路由器、摄像头、传感器型号发动定向攻击。这实际上将网络犯罪变成服务。
重塑网络警务
历史上的"Hue and Cry"警务——社区联合对抗威胁——为现代网络安全提供概念模型。然而今天，诚实报告漏洞的供应商有时受罚，而隐瞒缺陷者逍遥法外。
为改变此动态，行业领袖须协作激励——如奖励保护设备的用户——并开展公众运动提升物联网身份盗窃意识。朗朗上口口号如"Don't be a Global Village ID IoT"可动员用户、强调利害。
作者：Nick Booth，自由技术作家。
物联网技术