物联网设备为何成网络威胁：企业如何构筑安全防线
物联网赋予企业前所未有的供应链可见性与管控力，却也为毁灭性网络攻击敞开大门。
庞emon研究院最新研究揭示：非安全第三方IoT设备导致的数据泄露大幅上升，顶级安全专家却未尽全力阻止。第三届“第三方IoT风险”研究副标题直指痛点——“企业不知其所不知”。对网络攻击危险的无知，反而加剧了企业脆弱性。自2017年以来IoT相关泄露至少激增26%（实际可能更高，因多数企业不知己方场所有多少源自第三方供应商的非安全设备/应用）。
数据泄露常态化之际，网络安全在许多公司资源投入优先级中靠后，高管监管尤为缺位。研究显示：不足半数公司董事会批准了降低第三方网络攻击风险的计划；仅21%深度理解风险本质并“高度投入”应对措施。
面对网络风险，宿命论盛行：87%受访者相信未来24个月内本组织将遭非安全IoT设备/应用引发的网络攻击；84%预期同期内发生数据泄露。
研究基于600名合格受访者、约450家独立公司。参与者涵盖IT、数据保护、第三方技术、法规专家。“第三方”指企业自有IT环境之外的全谱系供应商、承包商、渠道伙伴、内部关联方。外部IoT设备形态繁多：传感器、智能设备、打印机、摄像头、Nest恒温器、语音助手——凡含电子元件且能接入企业网络者皆在列。
尽管非安全技术泛滥（多由员工个人设备引入），管理层却不视为巨大风险。设备数量近年激增加剧问题。每设备拥有唯一IP，均成黑客窃取专有数据的潜在入口。接入前必须明确：设备意图功能、收集何种数据、如何传输。“这些基本概念在庞大IoT空间尚未成型，”Shared Assessments项目高级顾问Charlie Miller指出。
为何企业不主动预防？Ponemon归因于组织内部问责缺失；IoT设备使用诱人便捷，拥有者鲜少思考对企业安全的威胁。Miller看到安全团队与组织觉醒迹象：医疗器械制造等重监管行业更聚焦（FDA对植入设备有严格规则）；加州消费者隐私法限制商家营销用用户数据；立法者推动要求IoT设备内置更高安全（如禁用易破解默认密码）。NIST（全球认可标准）与新加坡金融管理局（央行）主导更多收紧举措，后者五项建议中四项被Ponemon研究收录。
“须弄清组织内有哪些设备、允许第三方使用哪些，并确保设备接入方式与生产网段隔离，一旦泄露可限制在非生产网段，”Miller强调。Ponemon称教育至关重要：网络风险意识须贯穿从一线员工到高管套房，延伸至外部供应链伙伴与客户。Miller建议：引入IoT设备前开展用例分析，评估滥用潜能（如现代汽车监控系统或被远程劫持）。“运输业正严肃对待此事。”
归根结底，用户警惕性是关键。“网络卫生是个人责任，这至关重要，不只关乎IoT，关乎一切。”Ponemon总结。
工业技术