物聯(lián)網(wǎng)行業(yè)的機(jī)遇與威脅

　　研究表明同時，到 2025 年實施體系，將有超過 750 億臺設(shè)備連接到互聯(lián)網(wǎng)，這相當(dāng)于地球上每個人大約擁有 10 臺物聯(lián)網(wǎng)設(shè)備幅度。

　　隨著物聯(lián)網(wǎng)在全球范圍內(nèi)擴(kuò)展以提供更加互聯(lián)的體驗技術創新，安全性無疑受到了影響效高性。物聯(lián)網(wǎng)技術(shù)創(chuàng)造了更廣泛的攻擊范圍，使企業(yè)面臨著攻擊的威脅技術發展。物聯(lián)網(wǎng)安全

　　物聯(lián)網(wǎng)設(shè)備進(jìn)行不斷發(fā)展增加的攻擊面

　　眾所周知重要的作用，物聯(lián)網(wǎng)設(shè)備很難監(jiān)控和保護(hù)，因為它們大多使用傳統(tǒng)系統(tǒng)自動化，很少連接到互聯(lián)網(wǎng)重要的意義，因此很難跟蹤。這對許多國家安全管理團(tuán)隊來說是沒有一個令人沮喪的問題規模最大。如果安全專家不知道物聯(lián)網(wǎng)裝置在哪里需求，他們?nèi)绾伪Ｗo(hù)和修復(fù)它?

　　當(dāng)員工帶著他們的設(shè)備上班 (BYOD) 時尤其如此，這會導(dǎo)致影子 IT 問題更為一致。這指的是在IT部門不知情的情況下使用技術(shù)各方面，這導(dǎo)致物聯(lián)網(wǎng)設(shè)備缺乏可見性。

　　隨著疫情發(fā)展帶來的辦公混亂慢慢減少落地生根，許多企業(yè)員工希望重返辦公室占，而其他人則希望通過采用混合教學(xué)工作學(xué)習(xí)模式。這可能意味著成效與經驗，隨著疫情爆發(fā)后人們重返工作崗位更讓我明白了，許多脆弱的設(shè)備將被帶回辦公室。

　　此外拓展，無法對這些都是小型提供堅實支撐、不先進(jìn)的物聯(lián)網(wǎng)技術(shù)設(shè)備可以進(jìn)行企業(yè)正常的安全遙測。這就構(gòu)成了額外的安全威脅。當(dāng)缺乏重要的更新和設(shè)備列表時創造更多，該系統(tǒng)很容易受到攻擊。

　　物聯(lián)網(wǎng)安全噩夢

　　2020年好宣講，新加坡網(wǎng)絡(luò)安全局(Cybersecurity Agency of Singapore)每天檢測到近6600架具有新加坡IP地址的僵尸網(wǎng)絡(luò)無人機(jī)連日來，較2009年的日均2300架大幅增加。Mirai和Gamarue是主要的惡意軟件類型不斷進步，占2020年受感染新加坡IP地址的25%信息化技術。Mirai 等惡意軟件類型以物聯(lián)網(wǎng)設(shè)備為目標(biāo)，發(fā)起 DDoS 攻擊認為。

　　2021 年 8 月責任製，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 和威脅情報公司 Mandiant 披露了 ThroughTek 中的一個嚴(yán)重漏洞。這個漏洞允許攻擊者訪問數(shù)百萬個物聯(lián)網(wǎng)攝像頭良好，以查看和記錄直播廣播雙重提升，并泄漏憑據(jù)以進(jìn)行進(jìn)一步的攻擊。

　　調(diào)查結(jié)果突出了物聯(lián)網(wǎng)供應(yīng)鏈安全面臨的日益嚴(yán)重的挑戰(zhàn)必然趨勢，這通常需要立即采取行動應(yīng)用必要的軟件更新設備。網(wǎng)絡(luò)設(shè)備需要具有與其他IT系統(tǒng)相同的網(wǎng)絡(luò)安全性，以避免可能帶來嚴(yán)重后果的攻擊文化價值。

　　通過網(wǎng)絡(luò)檢測和響應(yīng)監(jiān)控物聯(lián)網(wǎng)

　　組織需要采取步驟促進善治，如實現(xiàn)復(fù)雜的網(wǎng)絡(luò)分割和零信任，以便沒有資產(chǎn)被隱式信任單產提升。

　　同時求索，所有物聯(lián)網(wǎng)組件制造商應(yīng)制定設(shè)備發(fā)現(xiàn)計劃，以管理設(shè)備庫存和控制多樣性。企業(yè)還需要能夠收集深入的法醫(yī)洞察力性能穩定，以調(diào)查威脅的原因，并確保它不會再次發(fā)生規模。

　　此外數字化，連網(wǎng)設(shè)備需要更先進(jìn)的網(wǎng)絡(luò)安全工具，例如網(wǎng)絡(luò)檢測和響應(yīng) (NDR)作用，它可以顯示完整的設(shè)備清單開展攻關合作，從而減輕安全團(tuán)隊的壓力。

　　安全管理團(tuán)隊也需要通過制定自己一個可行的計劃互動式宣講，以迅速發(fā)展消除業(yè)務(wù)工作環(huán)境中的漏洞和風(fēng)險組建，并依靠深入的取證洞察力來提供可以幫助。這些功能為企業(yè)團(tuán)隊發(fā)展提供了觸手可及的資源結構，以快速搜尋深入交流研討、調(diào)查和修復(fù)威脅，提供一個全方位的響應(yīng)并簡化管理工作業(yè)務(wù)流程效果較好。

　　物聯(lián)網(wǎng)將繼續(xù)爆炸式增長——但網(wǎng)絡(luò)攻擊也將如此集聚效應。當(dāng)攻擊不可避免地發(fā)生時，組織需要確保他們準(zhǔn)備縮短響應(yīng)時間廣泛應用，特別是考慮到物聯(lián)網(wǎng)對供應(yīng)鏈和生產(chǎn)功能的重要性節點。