未来智讯 > 物联网论文 > 物联网威胁企业平安的六种方式

物联网威胁企业平安的六种方式

发布时间:2019-01-07 01:06:07 文章来源:未来智讯    
    物联网威胁企业平安的六种方式作者: 核子可乐译   想必大多数组织的平安机构都不太可能把冰箱列在注意事项当中。但是今时不同昔日――就在今年年初,有消息称接入互联网的智能冰箱沦为僵尸网络中的肉鸡并发送大量垃圾邮件,一石激起千层浪。
  这一事件表明即就是家用电器,如果缺乏必要的平安保护,在接入互联网后同样有可能引发平安问题。
  专家预计,在未来几年中,将有数十甚至上百亿台设备以类似的方式接入互联网,这便是所谓的物联网浪潮。物联网的到来到底是一场生活方式变革还是网络平安的末日?答案仁者见仁智者见智。无论如何,它的出现已经颠覆了我们对于互联网以及网络世界的认知。
  本文中,我们将具体探讨物联网威胁企业平安的六种方式。
  物联网将带来数十亿非平安终端
  研讨机构对于2020年接入互联网设备(或者称为“物”)的数量存在显著分歧。Gartner给出的答案是260亿台,IDC则认为届时将有2120亿台设备接入互联网。无论哪个数字更接近真相,能够肯定的是,到时候大量具备IP功能的设备最后会找到入侵企业网络的方式。这样的例子不胜枚举,包括智能取暖与照明系统、智能仪表、设备维护与监测传感器、工业机器人、资产追踪系统、智能零售货架、工场抑制系统以及智能手机、眼镜等都有可能成为入侵设备。
  这其中,大局部产品属于消费级设备,还有一些则属于添加了网络连接功能的传感装置。且其中大多数设备并不具备对抗常见网络抨击的保护机制,而IT部门长久以来习以为常的操作系统、固件以及补丁维护方案在这里毫无用处。
  从性子上讲,物联网非常于新增了数10亿个非平安终端,云平安厂商Hytrust公司总裁Eric Chiu表示。这些具备IP连接功能的设备将引发新型的抨击方式,从而攻破设备并取得企业网络的访问权限。
  虽然有观点认为,企业自身能够通过严格把控消费级设备的接入,保证企业网络的平安,但这显然并不现实。
  “企业必须认清现实,即薄弱环节已经客观存在,并就此作出反应。这并不是鼓舞企业放弃防线,而是说我们应当假如抨击者已经成功进入企业内部网络,再以此为前提部署防御战略,”他解释道。
  物联网将构建起异构、嵌入式设备的世界
  物联网世界中,大多数“物”都将以内嵌应用程序的电器或设备的形式出现,SANS协会研讨主管John Pescatore指出。
  这样一来,物联网与传统IT架构中分层的软件模式将完全不同,IT平安机构也并不熟悉这种模式。
  未来,物联网世界中将同时使用多种不同类型的通讯协议。除了TCP/IP、802.11以及HTML 5之外,IT组织还将面对包括Zigbee、WebHooks以及IoT6在内的多种新型协议。而且与以往2~3年的常规IT生命周期不同,物联网的普及将使IT生命周期扩展至短到几个月、长达二十年以上的广泛区间,他解释道。
  “物联网世界中的各类终端所使用的嵌入式系统在管理与平安保护方面完全不同于PC及服务器中传统的分层软件模式,而这将给现有IT管理及平安审查机制带来重大挑战,”Pescatore表示。
  物联网将不可避免地与企业网络对接
  正如根本不存在真正独立的工业抑制网络一样,物联网世界中也不存在可以与之完全隔离的企业网络,RSA总经理Amit Yoran指出。
  无论采取怎么样的网络分割与隔离技能,物联网最后仍然会通过互联网与企业网络对接,这些接口将成为恶意抨击的主要指标。
  物联网将无所不在、无所不通,其中也包括企业网络。Yoran指出。“现在企业用户已经可以通过BYOD的方式直接访问云资源,而无需通过企业网络作为中转路径”。
  而物联网的出现将加剧这一事态,届时IT部门在试图抑制各种设备访问保存在内部或者云端的业务数据时,将面临极度混乱的场合。
  “物联网与企业网络难以区隔。一旦各类物联网终端被攻破,企业网络将同样面临巨大的风险。”Yoran表示。
  物联网将危及物理设备和生命平安
  除了给在线数据带来威胁外,物联网的普及同样会给物理设备乃至生理层面带来风险,Zscaler公司平安研讨副总裁Michael Sutton表示。
  黑客们已经证实了具备IP功能的胰岛素泵、血糖监测仪以及心脏起搏器有可能遭遇平安抨击,这将直接导致设备使用者遭受生理损伤。
  随着物联网的兴起,此类抨击还可能指向汽车、智能采暖、通风与空调系统、具备网络功能的复印机、打印机、扫描仪乃至几近所有使用IP地址的设备。
  一般情况下,黑客们甚至不需要利用设备中的软件及硬件漏洞。而这意味着企业将面临极其危险的场合,因为这其中的每一套IP地址配置方案都有出现错误的风险。
  物联网将构建新的供应链
  大量接入企业网络的设备很快将成为IT平安部门的管理对象,但是可怕的是这些部门对此并不熟悉。
  “与BYOD类似,传统企业需要就此制定并开发相应的策略与管理系统,并利用这套体系管理一个规模庞大的设备群体,”设备验证与身份管理技能供应商Identiv公司CEO Jason Hart指出。
  “除了员工自带的物理设备、虚拟办公环境内的新型设备之外,传统非连接型设备(从咖啡机到新型人体工程椅)都将转向智能化,并成为IT部门的维护对象,”Hart表示。
  要想在物联网世界中取得成功,厂商必须可以帮助企业用户管理新型IP设备与企业网络之间复杂的依存关系,英国计算机协会成员兼独立平安顾问Chris Yapp指出。
  这其中,掌握复杂技能整合与管理经验的企业最有可能在物联网大潮中取得成功,他表示。
  “而现有平安服务商则应该集中资源、通力合作、完善解决方案,惟有这样才有机会与系统集成商一较高下,“Yapp说。
  物联网将导致网络抨击规模、隐匿性及持久性显著提升
  至少从理论上讲,完全互联网化所带来的威胁与大局部IT组织目前面临的状况并无太大区别。很多企业已经适应了由智能手机、平板电脑以及其它具备无线连接功能的设备所带来的挑战。唯一的区别在于,物联网所带来的平安威胁规模更庞大、范围也更加广泛。
  “物联网涵盖每一台接入互联网的设备,”平安即服务厂商Proofpoint公司高级平安副总裁Kevin Epstein表示。
  其中包括各类家庭自动化产品,例如智能温控装置、安保摄像机、冰箱等,此外工业抑制机械与智能化零售货架也将逐步走入我们的生活。
  如此多的设备必然会带来严峻的挑战。“挑战的核心在于抨击活动的规模、隐匿性以及持久性”。当前情况下,抨击者就可以相对轻松地渗透到企业防御体系当中,Epstein解释称,“想象一下抨击数量如果陡增10倍,情况会变得多么糟糕。”
转载请注明来源。原文地址:https://www.7428.cn/page/2019/0107/78363/
 与本篇相关的热门内容: