后疫情时代：弥合物联网安全盲区
组织考虑返岗办公时，也必须关注其物联网资产安全，
城市、办公室、家庭日益互联。然而，尽管物联网在后疫情时代加速扩张，近期泄露事件（如 Verkada 安全摄像头黑客攻击）表明，许多组织仍未意识到第三方供应商和物联网设备构成的威胁。
这些看似无害的设备常成为大规模网络入侵的跳板，助长间谍活动、僵尸网络创建和加密货币挖矿。
在 Darktrace，我们的 AI 驱动网络安全平台赋予我们独特优势，能检测针对物联网设备最非常规的攻击。
近年，我们的 AI 识别出一系列令人担忧的物联网威胁，包括欧洲某游乐园被攻破的智能储物柜。
某案例中，我们拦截黑客试图渗透全球知名咨询公司的联网闭路电视系统，窃取高度机密信息。除直接财务窃取，视频素材在深度伪造和精准社会工程时代愈发珍贵。
为何物联网始终是盲区？
根因在于物联网产品常为赶上市以利润为先，安全沦为事后考量。这为攻击者利用错配、暴力破解弱凭证、利用不安全设计创造机会。
此外，物联网通信高度复杂，通常发生在机器间。手动定义正常流量基线几乎不可能。
传统防御——防火墙和漏洞扫描器——仅能应对已知漏洞。但攻击者不断设计新战术，Verkada 事件即明证。
后疫情时代物联网激增，确保其网络安全至关重要。需多层策略：监管机构收紧准入标准，消费者需工具识别不安全设备，组织必须实施零信任物联网策略，实现早期妥协快速遏制。
鉴于物联网流程极度复杂，人工监控不再可行。持续、实时警觉是管理固有风险的关键。
因此，前瞻组织转向 AI，在动态生态系统中检测并自主响应新兴威胁。
例如，McLaren Racing 利用 AI 监控并自动保护赛车物联网传感器数据至总部，延迟低于 100 毫秒——否则需约 60 名分析师。
同样，作为智慧城市典范的拉斯维加斯市，在其运营中部署 AI，持续监控多样数字景观，迅速遏制攻击。
通过在数字环境建立正常行为基线，AI 成为发掘不可见、零日物联网攻击的关键——也是弥合持久盲区的钥匙。
作者：Max Heinemeyer，Darktrace 威胁狩猎总监。
物联网技术