江苏龙网

  1. 首页 > 资讯 > 资讯 > >

威胁|当心！能上网的玩具也能威胁到企业安全！

_原题为 当心！能上网的玩具也能威胁到企业安全！
你认为 ， 连接到企业网络的最奇怪的设备是什么？
你一定想不到 ， 在一项关于保护物联网安全实践的调查中 ， 有34%受访者指出 ， 最奇怪的设备是能联网的玩具泰迪熊和玩具机器人 ， 有44%受访者指出的是可穿戴医疗设备 ， 43%受访者指出的是联网厨房电器 ， 还有38%受访者指出的是联网运动设备 ， 如跳绳、杠铃 。
能连接企业网络的设备可谓是五花八门！
企业联网设备激增 ， 带来安全隐患
这是根据网络安全企业Palo Alto Networks（派拓网络）委托技术研究公司Vanson Bourne进行的调查得出的结论 ， 本次调查覆盖了包括中国在内的亚洲、欧洲、中东及北美14个国家的1350名企业IT决策者 。
在调查中 ， 几乎所有（97%）的中国受访者都表示 ， 过去一年连接到企业网络的物联网设备数量有所增加 。
很明显 ， 一些在企业计划之外的、奇怪的设备经常连接到企业网络 ， 有可能会给企业带来巨大的安全风险 。 尤其是在新冠肺炎疫情发生以后 ， 很多企业都把远程办公当作一种新常态 ， 很多员工在家里办公时 ， 都会把家里的设备接入到企业网络中 。
Palo Alto Networks（派拓网络）副总裁兼亚太及日本区首席安全官Sean Duca指出 ， “员工无意中将一些工作之外的设备连接到企业网络 ， 却没有意识到 ， 这些设备在设计时往往没有内置安全功能 ， 从而可能为网络犯罪分子入侵系统创造机会 。 企业需要意识到 ， 物联网安全策略与其他发展计划同样重要 ， 因为风险往往同样 ， 甚至更加昂贵 。 ”
威胁|当心！能上网的玩具也能威胁到企业安全！
文章图片

Palo Alto Networks（派拓网络）副总裁兼亚太及日本区首席安全官Sean Duca
为了评估物联网威胁情况 ， 派拓网络威胁情报团队Unit 42曾于3月发布《2020年Unit 42物联网威胁报告》 。 报告发现 ， 物联网设备的总体安全状况正在下滑 ， 企业容易受到针对物联网的新型恶意软件以及早已被IT团队遗忘的老旧技术的攻击 。
这份报告中提到的针对物联网设备的主要威胁包括：利用设备漏洞的攻击高达41％ ， 其次是恶意软件 ， 达33% ， 利用用户使用习惯进行攻击 ， 如加密劫持、网络钓鱼及用户密码等则达到26% 。 此外 ， 研究人员也一直在追踪针对物联网设备的恶意软件 ， 发现了包括 IP 摄像头、家庭路由器和存储设备的漏洞 。
如今 ， 不仅是联网设备的数量增加 ， 还有种类增加 。 从联网的泰迪熊到咖啡机和电动汽车 ， 一切都在对安全团队构成挑战 。
保障物联网安全 ， 网络分段成关键
对此 ， Palo Alto Networks（派拓网络）大中华区总裁陈文俊指出 ， 为了应对威胁 ， 安全团队需要及时发现新设备、评估风险、确定正常行为 ， 并快速应用安全策略 。
威胁|当心！能上网的玩具也能威胁到企业安全！
文章图片

Palo Alto Networks（派拓网络）大中华区总裁陈文俊
在Vanson Bourne进行的调查中 ， 还出现了一个危险的信号：52%受访者表示他们需要大幅改进物联网安全方案 ， 24%受访者则表示需要进行全面整改 ， 总占比超过受访人数的四分之三（76%） 。
在拥有1000名以上员工的国内企业中 ， 近半数（42%）受访者表示 ， 他们要么还没有开启物联网安全旅程 ， 要么还没有为物联网设备划分单独的网络--而这是构建安全、智能网络的基础 。 目前只有26%的受访者表示 ， 他们遵循了使用微分段的最佳实践 ， 将物联网设备严格控制在安全区域之内 。
Sean Duca表示 ， “当涉及到物联网设备时 ， 我们需要采取零信任方案 ， 这应该是每个公司物联网战略的核心 。 这意味着要定义每个联网设备和物体的用途 ， 并设置边界 ， 使其只能连接到有助于实现该用途的部分网络 。 ”
企业应该如何应对潜在的物联网威胁？
Sean Duca建议 ， 企业面对这样的物联网安全问题时 ， 应该采取以下措施：
首先 ， 要利用设备发现功能 ， 对整个物联网设备实现全面的可视化能力 。 “如果你看不见 ， 不了解自己企业网络上连接了哪些设备 ， 就无法制定行之有效的安全保护措施 。 ”
其次 ， 应用更加安全、更加系统的网络分段方式 ， 加强防御功能 ， 使攻击者无法从未受保护的设备 ， 跳转到企业的关键数据和系统 。
第三 ， 要采用安全的密码措施 ， 因为很多物联网设备的默认密码都很薄弱 ， 容易被入侵者击破 。 “就像是结在较低位置的苹果 ， 非常容易被黑客摘到 。 ”
第四 ， 要持续打补丁 ， 并且及时更新固件 。 “因为很多便宜的物联网设备在出厂时几乎没有任何的补丁修复能力 。 ”
第五 ， 要时刻积极主动地监测物联网设备 。
Sean Duca还表示 ， 为了帮助企业保障物联网安全 ， 派拓网络在此前收购了Zingbox公司 ， 目前已经将相关技术融入到派拓网络已有的解决方案平台中 ， 它可以从物联网设备的识别、控制和强制安全策略几个层面 ， 为企业提供简单易行又容易管理的物联网设备管理策略 。 此外 ， 派拓网络也会举办一些活动对整个行业和市场进行教育 ， 帮助大家提升对物联网安全的意识 ， 并制定相应的安全工作计划 。


推荐阅读


上一篇：独立学院|正在公示！荆州这所独立学院拟转为民办本科高校

下一篇：迪士尼|突然，这个行业崛起！苹果、亚马逊、迪士尼纷纷入局！每月只需几十元，你愿意买单吗？