【儀表網(wǎng) 儀表新概念】 導(dǎo)讀：IDC近期進(jìn)行的一份報(bào)告顯示，急于部署新的數(shù)字技術(shù)往往沒(méi)有適當(dāng)?shù)陌踩胧Ｐ挛锫?lián)網(wǎng)基礎(chǔ)設(shè)施的安全性通常存在漏洞，并且在保護(hù)可能連接到更開(kāi)放環(huán)境的遺留系統(tǒng)方面存在漏洞。
 

　　在對(duì)COVID-19影響的分析中，咨詢公司麥肯錫計(jì)算出，為了滿足客戶需求，數(shù)字轉(zhuǎn)型項(xiàng)目在短短幾個(gè)月內(nèi)加快了7年的速度。這反過(guò)來(lái)又推動(dòng)了物聯(lián)網(wǎng)的增長(zhǎng)。今天，隨著企業(yè)從實(shí)驗(yàn)轉(zhuǎn)向了解如何部署物聯(lián)網(wǎng)，我們看到物聯(lián)網(wǎng)終于成熟。
 

　　設(shè)備安全被認(rèn)為是需要克服的大障礙
 

　　研究表明，組織通過(guò)開(kāi)展物聯(lián)網(wǎng)項(xiàng)目獲得多重收益，包括進(jìn)入新市場(chǎng)和推出新產(chǎn)品線以顛覆商業(yè)模式和市場(chǎng)。然而，雖然企業(yè)可以從物聯(lián)網(wǎng)中獲得可觀的收益，但采用也并非沒(méi)有挑戰(zhàn)。同樣，在我們的研究中，超過(guò)三分之一(39%)的受訪者表示設(shè)備的安全性和環(huán)境是他們必須克服的大障礙，35%的人表示設(shè)備入職和蜂窩連接已被證明是困難的。
 

　　那么為什么物聯(lián)網(wǎng)安全問(wèn)題如此嚴(yán)重呢？
 

　　首先，每個(gè)連接的設(shè)備都代表企業(yè)的潛在突破點(diǎn)。隨著設(shè)備數(shù)量呈指數(shù)級(jí)增長(zhǎng)，這總是意味著需要管理更復(fù)雜的生態(tài)系統(tǒng)，從而導(dǎo)致安全漏洞增加。首先要確保組織對(duì)這些設(shè)備具有可見(jiàn)性——在了解可能導(dǎo)致網(wǎng)絡(luò)危險(xiǎn)的原因之前，您無(wú)法準(zhǔn)確評(píng)估網(wǎng)絡(luò)的潛在危險(xiǎn)。此外，許多組織沒(méi)有優(yōu)先考慮物聯(lián)網(wǎng)安全，直到為時(shí)已晚才意識(shí)到風(fēng)險(xiǎn)。此外，大流行使威脅更加復(fù)雜和廣泛。
 

　　我們以制造業(yè)為例。他們的物聯(lián)網(wǎng)環(huán)境的重大問(wèn)題之一是，即使是例行的安全維護(hù)也可能是繁重的。遇到的典型安全問(wèn)題包括對(duì)不安全接口的密碼保護(hù)較弱、物聯(lián)網(wǎng)設(shè)備管理不善、數(shù)據(jù)保護(hù)不足以及普遍缺乏定期補(bǔ)丁和更新——尤其是在高度分散的環(huán)境中。因此，由于擔(dān)心關(guān)閉生產(chǎn)環(huán)境，所以在修補(bǔ)和軟件更新方面采取了一種放任自流的方法，優(yōu)先考慮正常運(yùn)行時(shí)間。
 

　　這是一種高風(fēng)險(xiǎn)的方法。此外，制造物聯(lián)網(wǎng)環(huán)境不再安全隔離，而是連接到企業(yè)和云網(wǎng)絡(luò)，為意圖中斷生產(chǎn)或竊取數(shù)據(jù)進(jìn)行間諜活動(dòng)的網(wǎng)絡(luò)犯罪分子創(chuàng)造了一個(gè)巨大且有利可圖的攻擊面。不幸的是，受損的物聯(lián)網(wǎng)設(shè)備可用于橫向移動(dòng)到企業(yè)網(wǎng)絡(luò)中以訪問(wèn)和泄露機(jī)密數(shù)據(jù)。
 

　　安全被視為事后的想法
 

　　IDC近期進(jìn)行的一份報(bào)告顯示，急于部署新的數(shù)字技術(shù)往往沒(méi)有適當(dāng)?shù)陌踩胧?。新物?lián)網(wǎng)基礎(chǔ)設(shè)施的安全性通常存在漏洞，并且在保護(hù)可能連接到更開(kāi)放環(huán)境的遺留系統(tǒng)方面存在漏洞。
 

　　此外，2020 年 7 月發(fā)表的一項(xiàng)研究分析了超過(guò) 500 萬(wàn)個(gè)物聯(lián)網(wǎng)、IoMT(醫(yī)療物聯(lián)網(wǎng))以及醫(yī)療保健、零售、制造和生命科學(xué)領(lǐng)域的非托管連接設(shè)備。它揭示了一組不同的連接對(duì)象中的幾個(gè)漏洞和風(fēng)險(xiǎn)，并發(fā)現(xiàn)：
 

　　多達(dá) 15% 的設(shè)備未知或未經(jīng)授權(quán)。
 

　　5% 到 19% 使用不受支持的舊操作系統(tǒng)。
 

　　49% 的 IT 團(tuán)隊(duì)猜測(cè)或修改了他們現(xiàn)有的 IT 解決方案以獲得可見(jiàn)性。
 

　　51% 的人不知道他們的網(wǎng)絡(luò)中有哪些類型的智能對(duì)象處于活動(dòng)狀態(tài)。
 

　　75% 的部署存在 VLAN 違規(guī)。
 

　　86% 的醫(yī)療保健部署包括十多種 FDA 召回的設(shè)備。
 

　　95% 的醫(yī)療保健網(wǎng)絡(luò)將 Amazon Alexa 和 Echo 設(shè)備與醫(yī)院監(jiān)控設(shè)備集成在一起。
 

　　不可否認(rèn)，物聯(lián)網(wǎng)安全很復(fù)雜，但該領(lǐng)域的專業(yè)人士應(yīng)該了解有效風(fēng)險(xiǎn)評(píng)估和緩解的較佳實(shí)踐。
 

　　安全漏洞可能導(dǎo)致嚴(yán)重的財(cái)務(wù)、聲譽(yù)和品牌損害
 

　　大多數(shù)物聯(lián)網(wǎng)產(chǎn)品的開(kāi)發(fā)都考慮到了易用性和連接性。它們?cè)谫?gòu)買時(shí)可能是安全的，但當(dāng)黑客發(fā)現(xiàn)新的安全問(wèn)題或錯(cuò)誤時(shí)，它們就會(huì)變得脆弱。如果它們沒(méi)有通過(guò)定期更新修復(fù)，物聯(lián)網(wǎng)設(shè)備會(huì)隨著時(shí)間的推移而暴露。由于網(wǎng)絡(luò)攻擊而失去連接或無(wú)法訪問(wèn)設(shè)備是一種日益嚴(yán)重的物聯(lián)網(wǎng)威脅。這些事件可能會(huì)造成財(cái)務(wù)破壞、聲譽(yù)破壞和品牌損害，從而對(duì)組織的底線造成廣泛的附帶損失。
 

　　總之，組織需要制定和執(zhí)行一項(xiàng)戰(zhàn)略來(lái)降低風(fēng)險(xiǎn)、保護(hù)業(yè)務(wù)并建立對(duì)物聯(lián)網(wǎng)計(jì)劃的信心。因此，我們建議物聯(lián)網(wǎng)設(shè)備開(kāi)箱即用，無(wú)需部署代理或其他硬件。
 

　　在當(dāng)今需要可靠且無(wú)處不在的移動(dòng)和遠(yuǎn)程設(shè)備連接的動(dòng)態(tài)環(huán)境中，對(duì)于在全球范圍內(nèi)和跨各種移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商 (MNO) 部署設(shè)備的組織而言，確保運(yùn)營(yíng)彈性和業(yè)務(wù)連續(xù)性至關(guān)重要。來(lái)自無(wú)代理設(shè)備安全平臺(tái)(例如 Armis)的知識(shí)可實(shí)時(shí)提供精細(xì)的設(shè)備詳細(xì)信息和行為洞察，以觸發(fā)更快、更有效的安全事件檢測(cè)和響應(yīng)。將其作為托管服務(wù)的一部分構(gòu)建到物聯(lián)網(wǎng)技術(shù)堆棧中對(duì)于確保物聯(lián)網(wǎng)設(shè)備免受日益復(fù)雜的網(wǎng)絡(luò)安全威脅至關(guān)重要。
 

　　安全設(shè)計(jì)
 

　　總之，我們主張?jiān)谠O(shè)計(jì)過(guò)程的一開(kāi)始就考慮安全性，并盡早調(diào)動(dòng)適當(dāng)?shù)膶＜抑R(shí)。評(píng)估、測(cè)試和強(qiáng)化物聯(lián)網(wǎng)解決方案的過(guò)程越晚，就越難做好，成本也越高。更糟糕的是，僅在發(fā)生違規(guī)行為后才發(fā)現(xiàn)關(guān)鍵弱點(diǎn)或應(yīng)急計(jì)劃不足的成本可能更高。因此，公司應(yīng)該建立安全性并采用安全設(shè)計(jì)方法來(lái)正確保護(hù)其物聯(lián)網(wǎng)設(shè)備，并對(duì)當(dāng)前和未來(lái)的計(jì)劃充滿信心。
 

　　好消息是，86% 的受訪者表示物聯(lián)網(wǎng)是他們業(yè)務(wù)的優(yōu)先事項(xiàng)，49% 的受訪者計(jì)劃在未來(lái)幾年內(nèi)開(kāi)展更多物聯(lián)網(wǎng)項(xiàng)目。事實(shí)上，到 2026 年，行業(yè)預(yù)測(cè)表明全球聯(lián)網(wǎng)設(shè)備將超過(guò) 260 億臺(tái)。這是一個(gè)巨大的機(jī)會(huì)，但也帶來(lái)了巨大的風(fēng)險(xiǎn)，尤其是在網(wǎng)絡(luò)威脅呈指數(shù)增長(zhǎng)的情況下。物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)通常沒(méi)有安全性，已成為攻擊者在發(fā)起攻擊時(shí)使用的新威脅載體。
 

　　因此，確保物聯(lián)網(wǎng)設(shè)備安全并確保其持有的數(shù)據(jù)不會(huì)受到損害，必須成為任何物聯(lián)網(wǎng)計(jì)劃取得成功的首要任務(wù)。物聯(lián)網(wǎng)安全不能事后考慮或附加。必須從一開(kāi)始就內(nèi)置安全性，并且應(yīng)在整個(gè)生命周期內(nèi)維護(hù)物聯(lián)網(wǎng)設(shè)備的可靠基礎(chǔ)設(shè)施。
 

　　(原標(biāo)題：為什么保護(hù)您的物聯(lián)網(wǎng)設(shè)備從未如此重要)