为何物联网设备成黑客首选目标——立即保护企业安全
保护物联网设备和领先于证书过期已成IT团队首要战略优先级。
安全是物联网阿喀琉斯之踵,物联网可能是当今企业网络的阿喀琉斯之踵。这是两近期行业调查结论,敲响物联网设备易遭篡改、黑客攻击或其他事件的警钟。
Ponemon Institute和Keyfactor调查603名IT和安全专业人员,五分之三受访者(60%)称增加加密技术层保护物联网设备,但46%承认维护物联网设备身份和加密全生命周期能力低。
延伸阅读: NIST发布物联网制造商安全建议草案
因此,保护物联网设备和领先于证书过期成IT团队首要战略优先级。新兴连接设备给企业带来重大挑战,攻击者寻利用弱凭证窃数据、扰服务、分发恶意软件。问及数字安全前三战略优先级排序,48%受访优先认证控制物联网设备,43%称知晓证书过期日期关键。
Extreme Networks另一项540名IT专业人员调查显示安全预防"落空"、企业低估内部威胁普遍性。84%组织企业网络有物联网设备。其中70%知晓成功或尝试入侵,却超半数仅用默认密码外无安全措施。"结果凸显快速扩大攻击面和企业如何最佳防御违规的不确定性。"调查报告作者述。
过半数专业人员(55%)信主要违规风险多来自组织外。同时超70%信拥有网络设备完全可见性。
十分之九IT专业人员不自信网络能抵御攻击或违规。金融服务IT专业人员最担忧安全,89%称不自信网络防违规。其次医疗(88%不自信)、专业服务(86%不自信)。教育和政府对网络成攻击目标最不担忧。
技能短缺和实施复杂性也阻碍安全措施。三分之一安全部署项目失败,失败首因缺合格IT人员(37%)、次维护成本精力过大(29%)、三实施复杂(19%)。
物联网技术