物联网设备仍裸奔：大部分流量未加密
随着物联网用例持续增长，保留默认密码、不及时实施更新补丁等松懈安全实践仍是问题。
过去五年物联网频遭黑客攻击，本期望行业大幅提升安全标准、企业更审慎部署设备。
遗憾的是，出厂密码和加密仍薄弱，企业持续向IT系统添加不安全设备。大厂虽有进步，但Unit 42物联网威胁报告显示，路漫漫。
报告最震惊发现：98%物联网设备流量未加密。黑客若潜入网络，可监听收集所有网络流量。
Unit 42分析医疗机构用物联网设备，定期通过IT网络传输患者机密信息。若被拦截，可用于勒索或暗网售卖。
大多数物联网设备仍运行Windows 7
设备不仅安全配置极简，Unit 42称83%医疗影像设备运行不再支持的操作系统。56%运行Windows 7，微软已于1月终止支持。
近期物联网攻击分析显示黑客优先级转移：此前多用作僵尸网络发动DDoS攻击，现在主要作为恶意软件横向传播的网关。
当前约50亿物联网终端在用，年增约20%。用例增长时，安全措施仍停留在2010年代初。加州SB-327物联网法或迫使厂商觉醒，但企业也需额外措施。
Unit 42建议企业修补打印机等老旧设备、将物联网设备与主网络分段、启用主动监控。
物联网技术
- FusionHD：面向下一代IoT的智能闪存——编程零CPU干预、中断唤醒、灵活SRAM缓冲
- 2019年物联网流量激增150倍，安全漏洞依然存在
- 物联网安全警钟长鸣：调查显示84%企业预期将遭泄露
- IoT 全球影响力：驱动经济增长、保护环境、医疗健康与教育
- 为何支持Wi-Fi的物联网设备构成日益增长的安全威胁
- 窄带技术如何驱动IoT革命
- 物联网设备嵌入式硬件黑客技术：工具、技术与商业启示
- 企业物联网采用激增——安全风险为何同步攀升
- 为何98%物联网流量未加密？刻不容缓的安全行动呼吁
- 当前物联网面临的五大核心挑战深度解析
- 新冠疫情加速医疗物联网革新：远程监测、接触追踪与机器人消毒
- 后疫情时代：弥合物联网安全盲区