企业物联网采用激增——安全风险为何同步攀升
Zscaler的Deepen Desai解释企业物联网快速扩张如何创造新网络攻击向量。
全球企业集成物联网设备提效、精简沟通、获取系统性能实时洞察。据Gartner，2020年全球将有204亿物联网设备投用，超65%企业预期采用。
然而，设备迅猛推广超越了保护它们的安全控制。许多物联网小工具为员工自带、使用弱默认出厂密码，成网络犯罪分子诱人目标。Zscaler指出，物联网技术常比保障其安全的防护进化更快。
研究者已演示对起搏器和车辆的远程攻击。里程碑事件发生在2016年10月，Mirai僵尸网络向美国东海岸DNS服务器发动大规模DDoS攻击，全球服务中断。攻击溯源至物联网设备——无线路由器和联网摄像头——被攻陷。
近期研究"企业中的物联网：流量与威胁分析"发现，大多数物联网流量跑明文通道而非安全SSL/TLS，暴露敏感数据。这只是众多漏洞之一：许多设备出厂预设密码极少被修改。
像任何联网设备，物联网单元易受恶意软件感染。但今日市场上大多数物联网硬件缺乏内置安全、无直接修补机制。许多组织误信物联网设备不存数据故风险极低——Mirai攻击证伪此假设。
企业可通过实施若干最佳实践缓解风险：
- 修改默认凭证为强唯一密码。
- 鼓励员工保持固件更新、使用强健认证。
- 将物联网设备置于隔离、分段网络限制横向移动。
- 限制入站出站流量，封锁非必要端口外部访问。
- 应用定期安全和固件更新。
- 保持对网络中可能已存在的"影子"物联网设备的可见性。
随连接设备激增和数据洪流，传统网络难提供充分防护。威胁版图已演进，企业必须迅速行动保障物联网部署安全。
作者：Zscaler的Deepen Desai。
物联网技术