以欺骗技术守护物联网设备
作者：Attivo Networks首席欺骗官Carolyn Crandall
物联网（IoT）快速普及正在改变企业和家庭运营方式，但也创造不断扩大的攻击向量格局。安全常滞后于创新，允许攻击者利用物联网设备发动勒索软件、分布式拒绝服务攻击等。Carolyn Crandall解释：随着这些设备无处不在，风险也随之而来。
据Gartner，连接设备2019年达142亿，预计2021年达250亿——每个设备都是潜在违规入口。
英国政府推出物联网安全法律标准咨询，提议强制标签标示设备安全态势、要求纳入"安全设计"实践守则关键要素。这些指南——涵盖异常监控、加密、软件更新——是坚实基础，但非银弹。
传统边界防御如防火墙和网络过滤，对攻破物联网的复杂战术日益无力。设备海量带来监控、修补、保护每个潜在立足点的前所未有复杂性。攻击者利用跨多设备的已知漏洞，常批量部署同一漏洞利用以提高成功率和获利。
为应对威胁，企业须超越以设备为中心的安全，采用更主动、自适应防御。最有效方法之一是欺骗技术，将网络变为攻击者诱饵。
通过欺骗保护
欺骗技术创建真实、不可见的诱饵和陷阱层，模拟合法物联网基础设施。当攻击者自信渗透网络时，实则与精心制作的诱饵互动，记录其每一举动。这种早期检测让安全团队识别攻击者战术、技术、程序（TTPs）并迅速响应、加固真实资产。
除检测外，欺骗迫使攻击者浪费时间资源追逐非生产性目标。一旦意识到环境敌对，他们要么放弃、要么转向更脆弱受害者。
现代欺骗方案利用机器学习保持真实性，复制真实设备的操作系统、服务、端口、行为模式。这种吸引力诱饵与引人入胜陷阱的结合，有效威慑针对物联网和其他连接资产的自动化和高级攻击。
随着物联网持续扩张，攻击者利用这些设备作为入口渗透企业网络的威胁将增长。整合欺骗技术，组织可中和该风险，同时继续收获物联网生产力和创新红利。
作者：Carolyn Crandall，Attivo Networks首席欺骗官
物联网技术