专家警告说,所谓的“智能”设备不仅会对您的家庭网络造成严重的安全风险,还会对您的企业造成重大安全风险。
近年来,物联网(IoT)设备的巨大兴起极大地拓宽了犯罪分子针对目标的威胁攻击范围,其中来自智能冰箱,恒温器甚至玩具的设备在安全保护不足的情况下向公众发布。
现在,这些设备在世界各地的家庭和办公室中越来越频繁地出现,它们开始引起有关对公司网络的潜在安全访问的严重问题。
这些是当今最好的勒索软件防护工具
这是最好的企业VPN服务
使用最好的恶意软件删除工具摆脱任何问题
物联网威胁
帕洛阿尔托网络公司(Palo Alto Networks)对全球商业领袖进行调查的一份报告发现,去年连接到商业网络的IoT设备数量有所增加,包括连接的垃圾桶,灯泡和洗手液站。
总体而言,将近一半(41%)的受访者表示,他们需要对实现物联网安全性的方式进行大量改进,还有17%的受访者表示,需要进行全面的检查。
在大型组织中,近四分之一的受访者表示尚未将IoT设备分段到单独的网络中,只有五分之一(21%)声称遵循最佳做法,即使用微分段将IoT设备包含在自己严格控制的安全区域中。
帕洛阿尔托(Palo Alto)表示,其研究表明,为了缩小物联网安全策略的差距,有必要做更多的事情,预计未来几年将激活数十亿个物联网设备。
Palo Alto Networks副总裁兼首席安全官Greg Day说:“可见性对于实现商机和理解物联网的风险至关重要。
“这是因为大多数设备都使用专有的方法,并且这些方法已经越来越加密。如果您无法分辨事物是什么或正常事物是什么样,那么如何定义它应该能够访问什么以及为什么访问?更关键的是,如何识别如果将设备用作攻击网关,则可能是好的,新的功能或不好的更改。”
“随着物联网的涌入,包括他们所增加的供应链子依赖性,组织不应认为它们得到了充分的保护。安全控制方面缺乏标准化,物联网设备的价值千差万别。因此,当物联网资产价值变化很大时,我们不能期望在安全控制方面进行同样的投资。”
“ IT和安全团队需要掌握IoT的可见性,然后将其关键的数字业务资产进行细分,并使IoT内容仅与所需的业务流程保持一致。换句话说,是微细分。”