物聯(lián)網(wǎng)安全問題讓管理人員夜不能寐

在過去幾年中，物聯(lián)網(wǎng)安全這一主題已成為大多數(shù)企業(yè)和政府組織關(guān)注的核心理論威脅。大多數(shù)網(wǎng)絡(luò)安全專業(yè)人士預(yù)計，他們的組織將在未來幾年內(nèi)受到基于物聯(lián)網(wǎng)的攻擊。毫無疑問，Gartner預(yù)計明年物聯(lián)網(wǎng)安全支出將超過15億美元。

雖然物聯(lián)網(wǎng)在許多組織尋求使其業(yè)務(wù)適應(yīng)二十一世紀(jì)的需求方面至關(guān)重要，但部署該技術(shù)同時對安全性不屑一顧的組織可能會引發(fā)災(zāi)難。例如，考慮一下黑客有能力控制電網(wǎng)，工業(yè)設(shè)施甚至醫(yī)療設(shè)備的潛力。所有這三種情況現(xiàn)在都是可能的，使網(wǎng)絡(luò)安全成為一種安全和安全風(fēng)險。

幸運的是，越來越多的組織正在采取措施解決物聯(lián)網(wǎng)安全問題。物聯(lián)網(wǎng)世界最近的一項研究，即2018年夜間物聯(lián)網(wǎng)管理人員如何進(jìn)行調(diào)查，調(diào)查了100多名物聯(lián)網(wǎng)高管，發(fā)現(xiàn)72%的受訪者已確保他們采取了物聯(lián)網(wǎng)安全措施。

但物聯(lián)網(wǎng)可以創(chuàng)建一系列威脅載體，使設(shè)計的安全性至關(guān)重要。雖然可以在創(chuàng)建設(shè)備后合并某些安全功能(如SSL證書)，但嵌入式系統(tǒng)安全性的概念必須從一開始就是優(yōu)先考慮的事項。在可能的情況下，擁有物聯(lián)網(wǎng)項目的組織可以部署業(yè)界領(lǐng)先的安全實踐，例如所有傳輸數(shù)據(jù)的級(128位AES)加密和所有更新的固件簽名。

雖然推出物聯(lián)網(wǎng)部署的專業(yè)人員在網(wǎng)絡(luò)安全方面取得了進(jìn)展，但仍有改進(jìn)的空間。共有61%的物聯(lián)網(wǎng)高管正在制定物聯(lián)網(wǎng)安全策略或目前正在實施一項。不到三分之二的受訪者仍然了解最新的安全修復(fù)程序和補丁程序。

另一個挑戰(zhàn)是采購足夠的預(yù)算來確保物聯(lián)網(wǎng)部署。據(jù)Gartner稱，四分之一的企業(yè)數(shù)據(jù)攻擊將涉及物聯(lián)網(wǎng)，但只有10%的IT安全預(yù)算將分配給物聯(lián)網(wǎng)。

開發(fā)這些防御的責(zé)任通常落在企業(yè)IT部門的肩上，并非所有團(tuán)隊目前都準(zhǔn)備好完成任務(wù)。57%的組織沒有針對最新的物聯(lián)網(wǎng)安全實踐培訓(xùn)他們的IT團(tuán)隊。與此同時，操作技術(shù)(OT)安全主題越來越受到許多組織的關(guān)注 - 特別是在工業(yè)領(lǐng)域，他們正在努力尋找可以幫助他們從網(wǎng)絡(luò)分子那里獲得關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)設(shè)施的專業(yè)人士。

另一個危險跡象是，43%的受訪者中沒有少數(shù)人沒有進(jìn)行漏洞測試。不到一半的人保留了連接設(shè)備的清單。不知道自己的網(wǎng)絡(luò)弱點是什么的組織，或者即使工作場所中存在流氓或無擔(dān)保的物聯(lián)網(wǎng)設(shè)備，也會成為黑客的潛在目標(biāo)。

雖然物聯(lián)網(wǎng)為那些能夠?qū)⒓夹g(shù)用于從提高效率提升到推出新業(yè)務(wù)模式等各種技術(shù)的組織提供變革能力，但只有當(dāng)整個生態(tài)系統(tǒng)的安全性成為優(yōu)先事項時，才能實現(xiàn)物聯(lián)網(wǎng)真正的變革力量。雖然許多組織已經(jīng)在網(wǎng)絡(luò)旅程中采取了初步措施，但重要的是他們要繼續(xù)取得進(jìn)展，以釋放物聯(lián)網(wǎng)的全部潛力。