关键报告揭示:员工家用设备导致物联网漏洞激增700%
员工家用设备通常连接企业网络,在疫情期间成为物联网漏洞的主要来源。
物联网漏洞激增尽管投资增加
Zscaler ThreatLabz发布的年度物联网攻击研究报告显示,过去两年物联网设备攻击增加了700%。随着企业加速采用物联网能力,必须采取以安全为先的协议,保护组织和消费者免受网络攻击。
报告发现,闭路电视、数字视频录像机和路由器最易遭遇恶意流量,前两类设备中有70多种被发现感染了某种恶意软件。
虽然报告指出漏洞持续存在,但也发现24%的物联网设备使用了适当加密。这一数字虽不令人安心,但较上一年研究的17%和2019年的8.5%有大幅提升。
随着企业运营中连接环节增加,加密问题日益凸显。去年远程办公激增凸显了漏洞,但报告发现仅2.7%的设备使用SSL加密——这是信用卡处理和登录管理等敏感数据的当前标准。
娱乐和家庭自动化设备仍最脆弱
最大的漏洞仍集中在家庭自动化和娱乐设备上。这些设备虽连接敏感个人数据,却极少加密。家用物联网设备种类繁多,难以维持一致的安全协议。此外,许多消费者未意识到联网设备的脆弱性,只关注手机或电脑等显性安全风险。
具体而言,报告发现30万起物联网专用恶意软件攻击,较疫情前激增700%。这些攻击针对553种不同设备类型,包括打印机、数字标牌和智能电视,均在新冠疫情期间远程办公时连接企业IT网络并通信。本质上,无人监控这些连接企业网络的物联网设备,为网络留下了后门。
此类研究表明,安全仍是大规模物联网采用的主要障碍,尽管消费者可能仍误解家用设备的脆弱程度。此外,企业若想充分发挥物联网潜力,需重新思考分布式系统中所有设备的安全性,以避免未来中断带来的进一步后果。
物联网技术