物联网设备杀伤链攻击崛起：企业必知的防御指南
据Gartner 2020年预测，全球物联网生态将达2000亿连接设备。激增带来效率承诺，也为企业与消费者敞开安全风险闸门。
延伸阅读：揭秘10月大规模DDoS攻击背后的两名黑客
许多企业安装物联网设备后便弃之不理，任其自主运行。这种疏忽使其易受分布式拒绝服务（DDoS）僵尸网络、及2016年首袭DNS Dyn的日益高发杀伤链攻击等复杂威胁侵害。
"杀伤链"源于军事概念，2011年洛克希德·马丁将其引入网络安全。描述攻击者遵循的分步框架——从侦察到最终利用——以实现数据窃取或植入立足点为未来攻击。物联网语境下各阶段尤显关键，因许多设备缺乏强健安全控制。
杀伤链六阶段：
- 侦察：目标识别与漏洞搜寻。
- 武器化：创建或部署恶意代码（病毒、蠕虫）利用已识别弱点。
- 投递：通过邮件、Web、USB等向量传递恶意载荷。
- 利用：激活载荷攻陷设备。
- 安装：建立后门或其他持久化机制。
- 命令与控制：远程操作者获取持续访问权，发动进一步攻击。
可穿戴设备、智能电视、会议室显示屏、安防摄像头均为重点目标。厂商常将安全视为事后考量，留下弱加密或硬编码密码。去年索尼80款IP摄像头被发现含后门，可泄露私人画面。
预防与响应杀伤链攻击的四步法
分层防御策略至关重要，包含四个序贯步骤：
- 评估：全面发现所有物联网设备（全管与半管）。识别各设备类型、操作系统、安装应用。
- 分段：将物联网流量与核心业务系统隔离。在物联网与非物联网段间部署防火墙，守护网络"皇冠珠宝"。
- 检测：持续监控网络行为。新设备按预期模式验证；异常活动可能暗示设备被攻陷或为伪造设备。
- 响应：实施自动化遏制协议，对表现异常设备即时撤销或限制访问，缩减人工告警滞后。
延伸阅读：交通摄像头引发Dyn大规模DDoS攻击
此主动框架不仅降低杀伤链入侵概率，更装备组织在入侵发生时迅速行动。例如办公室智能冰箱接入企业Wi-Fi，可能危及笔记本、台式机、移动设备。此类设备常缺乏强认证，成为横向移动跳板。
在真正互联环境中，仅有能观测、控制、响应、管理风险的智能分层安全栈，才能护佑企业网络与物联网资产免受新一代杀伤链攻击。
物联网技术