【
中国智能制造网 智造快讯】今天,当越来越多的物联网(Internet of Things,IoT)设备出现在人们身边之时,却无形中为企业网络的正常运维带来了相当大的不安因素。正如近期有机构调研表示,2015年针对Android设备的勒索软件攻击活动日益增加,而根据其发布的报告预测,未来物联网设备、智能汽车等更会成为勒索攻击的新目标。
物联网设备潜在漏洞频现 安全公司该如何应对
虽然目前接触到的物联网设备多数小巧玲珑,不过实际上它们与人们熟知的电脑一样,也是由硬件+操作系统构成,因此它们同样会受到传统漏洞和攻击的威胁,加上由于物联网设备多以不同形态示人,导致人们普遍对其威胁性认识不足。
然而随着物联网设备的快速普及,据Gartner的预计到2020年物联网设备将达到208亿件,因此,基于这些IoT设备的网络攻击将日益凸显。2015年,就有安全公司在可连网相机内发现了一种被称为Conficker蠕虫病毒的恶意软件,借助该病毒,黑客不仅可以收集个人信息,引导下载更多的恶意程序,还可以借其变种营造庞大的僵尸网络。而这也从侧面反映出IoT制造商在生产和销售其产品时,对其自身系统的不了解。那么对于使用者来说,其潜在危害性更可见一斑了。
同时,企业为了进一步降低运营成本也会逐步借助大量的物联网设备来提高工作效率,而一旦物联网设备中存在漏洞,便有可能导致广泛的数据泄露。因此,当企业面对日益增多的物联网设备时,又该部署哪些安全策略进行防护呢?
,全面防护。确保数据安全,加密的数据中心或者云端以及介于两者之间的措施。另外终端安全、网络安全、身份和验证管理等方面也需要注意。
第二,设备研究。需要了解物联网设备,数据收集和发送的源和目标、谁请求这些数据、漏洞评估和设备认证。
第三,审计网络。在安装设备之前做好审计。这样能够更好地了解设备对网络流量的影响,并且需要评估当设备安装完成后会有哪些影响,需要确保任何改变都在可控程度内。
第四,网络划分。如果不能完全相信这些物联网设备,好将它们放在独立的网段中,例如VLAN划分,这样使其不能访问或者干扰企业关键数据。
第五,团队培养。随着物联网的发展,这一点是至关重要的。确保企业安全和网络团队能够了解新的设备、标准以及问题。
目前,在IoT制造商尚未将更多的安全配置融入到物联网设备上之时,众多企业只能强化自身的网络安全意识,在网络接入层面上进一步把关,防患于未然了。
(原标题:物联网设备漏洞频出 企业该如何应对?)
版权与免责声明:
凡本站注明“来源:智能制造网”的所有作品,均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品,未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:智能制造网”。违反上述声明者,本站将追究其相关法律责任。
本站转载并注明自其它来源(非智能制造网)的作品,目的在于传递更多信息,并不代表本站赞同其观点或和对其真实性负责,不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时,必须保留本站注明的作品第一来源,并自负版权等法律责任。如擅自篡改为“稿件来源:智能制造网”,本站将依法追究责任。
鉴于本站稿件来源广泛、数量较多,如涉及作品内容、版权等问题,请与本站联系并提供相关证明材料:联系电话:0571-89719789;邮箱:1271141964@qq.com。