物聯(lián)網(wǎng)(loT)正在迅猛發(fā)展，當(dāng)越來(lái)越多的聯(lián)網(wǎng)設(shè)備在家庭和商業(yè)等方面的廣泛應(yīng)用，據(jù)估計(jì)，到2020年，全球范圍內(nèi)將會(huì)部署300億臺(tái)聯(lián)網(wǎng)設(shè)備，全球物聯(lián)網(wǎng)正在迅速發(fā)展，而這給企業(yè)帶來(lái)全新威脅。

物聯(lián)網(wǎng)(IoT)是各種獨(dú)立設(shè)備的互連系統(tǒng)，它與現(xiàn)有互聯(lián)網(wǎng)基礎(chǔ)設(shè)施進(jìn)行通信和數(shù)據(jù)傳輸，從而提供更好的洞察力以及設(shè)備控制。它們或許帶來(lái)了各種各樣便利的新功能，但無(wú)論是最新的尖端嬰兒監(jiān)視器還是連到手機(jī)上的無(wú)線門鈴相機(jī)，它都屬于一個(gè)連接到網(wǎng)絡(luò)的電腦設(shè)備，但這種便利性導(dǎo)致的隱私和安全問(wèn)題也越來(lái)越受到重視。
在2016年的DSL、DDoS和僵尸攻擊證明攻擊者并不缺乏可利用的機(jī)會(huì)。下面讓我們看看大家對(duì)IoT網(wǎng)絡(luò)和設(shè)備安全的常見(jiàn)誤解。
為什么我應(yīng)該關(guān)心連接到網(wǎng)絡(luò)的設(shè)備類型?已經(jīng)有人批準(zhǔn)連接啦!
IoT設(shè)備似乎可以完全訪問(wèn)企業(yè)網(wǎng)絡(luò)，因?yàn)榇蠹艺J(rèn)為它們不會(huì)對(duì)網(wǎng)絡(luò)帶來(lái)風(fēng)險(xiǎn)。
事實(shí)：用戶無(wú)法理解的是，IoT設(shè)備可能是企業(yè)網(wǎng)絡(luò)中最薄弱的環(huán)節(jié)。當(dāng)IP連接到互聯(lián)網(wǎng)論壇沒(méi)太大問(wèn)題，但當(dāng)這個(gè)IP是IP安全攝像機(jī)時(shí)，這可能意味著該IP安全攝像機(jī)已經(jīng)受到攻擊。
只有IT團(tuán)隊(duì)將IoT設(shè)備連接到企業(yè)網(wǎng)絡(luò)
只有IT團(tuán)隊(duì)將IoT設(shè)備連接到企業(yè)網(wǎng)絡(luò)的說(shuō)法并不反映我們的現(xiàn)實(shí)。
事實(shí)：在很多情況下，員工可將自己的設(shè)備連接到企業(yè)網(wǎng)絡(luò)，而不會(huì)被IT知曉。例如，醫(yī)生可能會(huì)攜帶醫(yī)療設(shè)備來(lái)幫助他更好地診斷病人，他只需將設(shè)備插入到醫(yī)院網(wǎng)絡(luò)并使用它。由于IT從未檢查其安全設(shè)置，醫(yī)院網(wǎng)絡(luò)很容易受到惡意活動(dòng)攻擊，例如病人病歷被盜竊。
如果它是硬件設(shè)備，則它是安全的!
內(nèi)部部署設(shè)備讓安全團(tuán)隊(duì)有一種錯(cuò)覺(jué)，即它們比其他基于軟件的解決方案更加安全。
事實(shí)：當(dāng)設(shè)備離開(kāi)供應(yīng)商，需要定期進(jìn)行固件升級(jí)。尚未安裝最新固件更新的設(shè)備將會(huì)給企業(yè)網(wǎng)絡(luò)帶來(lái)威脅。
PoS銷售終端、電腦和IP安全攝像機(jī)放在相同網(wǎng)段沒(méi)有問(wèn)題
可能會(huì)出現(xiàn)什么問(wèn)題呢?這很容易發(fā)現(xiàn)，從安全角度來(lái)看，不應(yīng)該會(huì)出現(xiàn)任何問(wèn)題，對(duì)嗎?不對(duì)。
事實(shí)：由于IoT設(shè)備是最薄弱的環(huán)節(jié)，將其與其他設(shè)備放在相同網(wǎng)段意味著，你不僅將它們置于危險(xiǎn)之中，還會(huì)讓攻擊者的工作變得更簡(jiǎn)單。
如果可正常運(yùn)行，就沒(méi)有問(wèn)題!
另一個(gè)常見(jiàn)誤解是，如果設(shè)備正在以默認(rèn)配置正常運(yùn)行，那就足夠了。例如，在網(wǎng)絡(luò)中設(shè)置IP攝像機(jī)時(shí)，沒(méi)有首先更改默認(rèn)密碼。
事實(shí)：這個(gè)默認(rèn)配置會(huì)讓設(shè)備容易遭受其他不安全設(shè)備的攻擊，從而帶來(lái)重大威脅。如果不更改IoT設(shè)備中的默認(rèn)設(shè)置，可能允許攻擊者遠(yuǎn)程執(zhí)行惡意代碼、監(jiān)控用戶、破壞設(shè)備或者通過(guò)已知后門程序?qū)⒃O(shè)備招募到DDoS僵尸網(wǎng)絡(luò)中。大多數(shù)用戶不主動(dòng)更改默認(rèn)用戶名和密碼，這會(huì)讓黑客的工作變得更加容易。
如果你正在處理敏感數(shù)據(jù)或者關(guān)注自己的隱私，那你一定要以長(zhǎng)期嚴(yán)謹(jǐn)?shù)难酃鈦?lái)看待自己的物聯(lián)網(wǎng)設(shè)備。