首页
搜索
历史搜索
首页 > 新闻中心 > 技术应用

物联网行业的机遇与威胁

2022-11-09 13:25:31| 来源:网络| | 0

  研究表明,到 2025 年,将有超过 750 亿台设备连接到互联网,这相当于地球上每个人大约拥有 10 台物联网设备。

  随着物联网在全球范围内扩展以提供更加互联的体验,安全性无疑受到了影响。物联网技术创造了更广泛的攻击范围,使企业面临着攻击的威胁。物联网安全

  物联网设备进行不断发展增加的攻击面

  

物联网设备很难保证安全


  

  众所周知,物联网设备很难监控和保护,因为它们大多使用传统系统,很少连接到互联网,因此很难跟踪。这对许多国家安全管理团队来说是没有一个令人沮丧的问题。如果安全专家不知道物联网装置在哪里,他们如何保护和修复它?

  当员工带着他们的设备上班 (BYOD) 时尤其如此,这会导致影子 IT 问题。这指的是在IT部门不知情的情况下使用技术,这导致物联网设备缺乏可见性。

  随着疫情发展带来的办公混乱慢慢减少,许多企业员工希望重返办公室,而其他人则希望通过采用混合教学工作学习模式。这可能意味着,随着疫情爆发后人们重返工作岗位,许多脆弱的设备将被带回办公室。

  此外,无法对这些都是小型、不先进的物联网技术设备可以进行企业正常的安全遥测。这就构成了额外的安全威胁。当缺乏重要的更新和设备列表时,该系统很容易受到攻击。

  物联网安全噩梦

  2020年,新加坡网络安全局(Cybersecurity Agency of Singapore)每天检测到近6600架具有新加坡IP地址的僵尸网络无人机,较2009年的日均2300架大幅增加。Mirai和Gamarue是主要的恶意软件类型,占2020年受感染新加坡IP地址的25%。Mirai 等恶意软件类型以物联网设备为目标,发起 DDoS 攻击。

  2021 年 8 月,美国网络安全和基础设施安全局 (CISA) 和威胁情报公司 Mandiant 披露了 ThroughTek 中的一个严重漏洞。这个漏洞允许攻击者访问数百万个物联网摄像头,以查看和记录直播广播,并泄漏凭据以进行进一步的攻击。

  调查结果突出了物联网供应链安全面临的日益严重的挑战,这通常需要立即采取行动应用必要的软件更新。网络设备需要具有与其他IT系统相同的网络安全性,以避免可能带来严重后果的攻击。

  通过网络检测和响应监控物联网

  组织需要采取步骤,如实现复杂的网络分割和零信任,以便没有资产被隐式信任。

  同时,所有物联网组件制造商应制定设备发现计划,以管理设备库存和控制。企业还需要能够收集深入的法医洞察力,以调查威胁的原因,并确保它不会再次发生。

  此外,连网设备需要更先进的网络安全工具,例如网络检测和响应 (NDR),它可以显示完整的设备清单,从而减轻安全团队的压力。

  安全管理团队也需要通过制定自己一个可行的计划,以迅速发展消除业务工作环境中的漏洞和风险,并依靠深入的取证洞察力来提供可以帮助。这些功能为企业团队发展提供了触手可及的资源,以快速搜寻、调查和修复威胁,提供一个全方位的响应并简化管理工作业务流程。

  物联网将继续爆炸式增长——但网络攻击也将如此。当攻击不可避免地发生时,组织需要确保他们准备缩短响应时间,特别是考虑到物联网对供应链和生产功能的重要性。


联系销售
销售王经理微信 销售王经理
微信公众号 微信公众号
服务热线
400-6688-400