物联网设备漏洞频出 企业该如何应对？

　　今天,当越来越多的物联网（Internet of Things,IoT）设备出现在人们身边之时,却无形中为企业网络的正常运维带来了相当大的不安因素。正如近期有机构调研表示,2015年针对Android设备的勒索软件攻击活动日益增加,而根据其发布的报告预测,未来物联网设备、智能汽车等更会成为勒索攻击的新目标。

　　虽然目前接触到的物联网设备多数小巧玲珑,不过实际上它们与人们熟知的电脑一样,也是由硬件+操作系统构成,因此它们同样会受到传统漏洞和攻击的威胁,加上由于物联网设备多以不同形态示人,导致人们普遍对其威胁性认识不足。

　　然而随着物联网设备的快速普及,据Gartner的预计到2020年物联网设备将达到208亿件,因此,基于这些IoT设备的网络攻击将日益凸显。2015年,就有安全公司在可连网相机内发现了一种被称为ConfICker蠕虫病毒的恶意软件,借助该病毒,黑客不仅可以收集个人信息,引导下载更多的恶意程序,还可以借其变种营造庞大的僵尸网络。而这也从侧面反映出IoT制造商在生产和销售其产品时,对其自身系统的不了解。那么对于使用者来说,其潜在危害性更可见一斑了。

　　同时,企业为了进一步降低运营成本也会逐步借助大量的物联网设备来提高工作效率,而一旦物联网设备中存在漏洞,便有可能导致广泛的数据泄露。因此,当企业面对日益增多的物联网设备时,又该部署哪些安全策略进行防护呢？

　　第一,全面防护。确保数据安全,加密的数据中心或者云端以及介于两者之间的措施。另外终端安全、网络安全、身份和验证管理等方面也需要注意。

　　第二,设备研究。需要了解物联网设备,数据收集和发送的源和目标、谁请求这些数据、漏洞评估和设备认证。

　　第三,审计网络。在安装设备之前做好审计。这样能够更好地了解设备对网络流量的影响,并且需要评估当设备安装完成后会有哪些影响,需要确保任何改变都在可控程度内。

　　第四,网络划分。如果不能完全相信这些物联网设备,最好将它们放在独立的网段中,例如VLAN划分,这样使其不能访问或者干扰企业关键数据。

　　第五,团队培养。随着物联网的发展,这一点是至关重要的。确保企业安全和网络团队能够了解最新的设备、标准以及问题。

　　目前,在IoT制造商尚未将更多的安全配置融入到物联网设备上之时,众多企业只能强化自身的网络安全意识,在网络接入层面上进一步把关,防患于未然了。

关于 物联网 漏洞

• ·英特尔芯片严重漏洞 西门子38款工
  英特尔芯片被曝光有一个严重的安全漏洞,这个“CVE-2017-5689”,允许用户借助空的登录字节利用主动管理技术软件（AMT）
  ·海尔梁海山：利用物联网时机成为时代
  我们的核心战略、聚焦点是智慧家庭,我们的业务聚焦在家庭用户范围内,为用户提供智慧家庭的解决方案。我们认为在物联网时代属于传统家电企业转型应该走的一条路,我们要利用物联网的时机争取在这个时代做到引领者
  ·物联网设备漏洞频出 企业该如何应对
  2015年针对Android设备的勒索软件攻击活动日益增加,而根据其发布的报告预测,未来物联网设备、智能汽车等更会成为勒索攻击的新目标
  ·物联网：为仪器仪表带来机遇
  近些年来，行业需求仍在不断推动着仪器仪表的发展。与国际企业相比，国内企业的发展尽管亦步亦趋，但在新需求的冲击下，也越来越与市场的需求同步。
  ·物联网是节能标兵还是吃电怪兽？
  媒体为何大肆炒作物联网(IoT)？物联网究竟是什么？它又将有多大意义？尽管很多人对此表示质疑，但大多数业内人士一致认为
  ·中国多晶硅贸易救济有漏洞 德美韩拆
  中国有色金属工业协会硅业分会(以下简称“硅业分会”)依据海关数据发布的最新报告显示，2015年2月份我国多晶硅进口量环比减少18.8%，达7558吨
  ·群雄酣战物联网 半导体界硝烟弥漫
  目前，物联网市场虽说尚处在起步阶段，但大多数半导体巨头都对其表现出了足够的重视
  ·LTE争夺战白热化，Marvell
  近几年来，智能手机等便携终端设备受到热捧，全球2G、3G和4G LTE网络频段的呈多样性