0591-87585506
Gartner估計,到2021年,將有250億臺設(shè)備連接互聯(lián)網(wǎng)。即使在今天,支持互聯(lián)網(wǎng)的設(shè)備也幾乎是世界人口數(shù)量的兩倍。物聯(lián)網(wǎng)已經(jīng)豐富了我們的生活,增加了便利性和效率,但從組織的角度來看,它變得難以管理。不僅如此,各種各樣的設(shè)備讓人應(yīng)接不暇。
許多物聯(lián)網(wǎng)設(shè)備缺少安全性,具有容易“猜中”的默認(rèn)密碼,并且在將其插入網(wǎng)絡(luò)之前需要一定程度的技術(shù)專業(yè)知識。公司如何確保這一點得到了解決,尤其是當(dāng)許多物聯(lián)網(wǎng)設(shè)備由第三方(如承包商)安裝時?
自帶物聯(lián)網(wǎng)設(shè)備
正如“自帶設(shè)備”給IT部門帶來挑戰(zhàn)一樣,物聯(lián)網(wǎng)也是如此。走進幾乎任何一間辦公室,你都會看到很多物聯(lián)網(wǎng)設(shè)備,這些設(shè)備可能不受IT部門的管理,如無線音樂揚聲器、智能助理和支持iPad的咖啡機。因此,應(yīng)將這些設(shè)備與筆記本電腦和移動設(shè)備歸為同一個高風(fēng)險類別。
物聯(lián)網(wǎng)安全爭論現(xiàn)在愈演愈烈
5G的推出加劇了這場辯論,5G被視為下一代物聯(lián)網(wǎng)設(shè)備的關(guān)鍵推動力。制造商華為已經(jīng)被美國和澳大利亞等某些別有用心國家的運營商網(wǎng)絡(luò)“禁止”進入,原因是擔(dān)心國家介入,以及一些人擔(dān)心可能導(dǎo)致數(shù)據(jù)最終落入外國勢力手中(無稽之談)。不過,考慮到微軟最近聲稱觀察到一個被稱為“Fancy Bear”的某國資助的黑客組織正在通過網(wǎng)絡(luò)電話、辦公室打印機和視頻解碼器等設(shè)備積極攻擊公司,因此對政府參與物聯(lián)網(wǎng)的擔(dān)憂并非沒有根據(jù)。
因此,無論是在設(shè)備還是網(wǎng)絡(luò)層面,安全問題都至關(guān)重要。我們?nèi)绾谓鉀Q這個問題?
在網(wǎng)絡(luò)級別管理物聯(lián)網(wǎng)設(shè)備
保護物聯(lián)網(wǎng)設(shè)備只能在網(wǎng)絡(luò)級別上進行。雖然配置每個端點使其盡可能安全是必要的,但是假設(shè)這是可行的或者鏈中沒有不能被利用的薄弱環(huán)節(jié)是不現(xiàn)實的。相反,重點應(yīng)該放在監(jiān)控網(wǎng)絡(luò)流量上,以確保流量到達預(yù)期目的地,以便能夠快速檢測到入侵。(來源物聯(lián)之家網(wǎng))大多數(shù)物聯(lián)網(wǎng)設(shè)備在日常功能和行為上都具有可預(yù)測性,以Echo設(shè)備為例,它通常只與amazon服務(wù)器交換數(shù)據(jù)。這種一致性使我們更容易發(fā)現(xiàn)行為上的變化,這種變化可以被標(biāo)記為潛在的問題。
公司應(yīng)該將所有物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)都顯示在一個地方(管理控制臺)。在網(wǎng)絡(luò)層,這意味著通過安全的“通道”將所有物聯(lián)網(wǎng)流量定向到云,這些“通道”完全獨立于承載它們的網(wǎng)絡(luò)。不管是5G、4G還是固定寬帶,流量都安全地路由到云安全網(wǎng)關(guān),以便可以將目的地視為安全,可以檢查內(nèi)容是否包含惡意數(shù)據(jù),并可以對行為和異常水平進行監(jiān)控。
通過這種方式管理流量,可以將物聯(lián)網(wǎng)流量僅限于授權(quán)的目的地,并安全地降低這些目的地受到安全威脅的風(fēng)險。大多數(shù)攻擊者都會試圖將網(wǎng)絡(luò)流量重定向到網(wǎng)絡(luò)釣魚網(wǎng)址,但可以強制實施將網(wǎng)絡(luò)流量限制在可信網(wǎng)站或IP地址的策略,從而為打擊網(wǎng)絡(luò)罪犯和國家行為者提供必要的安全層。
公司可以采用的另一種方法是,通過安全行業(yè)專業(yè)人士和供應(yīng)商整理的“列表”系統(tǒng)(包括折衷指標(biāo)IOC),來檢查設(shè)備是否將流量發(fā)送到已知的不良目的地。這些方法可以通過使用人工智能來進一步補充,并且隨著時間推移,人工智能可以對物聯(lián)網(wǎng)設(shè)備的“行為”進行更深入的分析,以便能夠快速識別和修復(fù)異常。這種方法幾乎意味著,無論下一代物聯(lián)網(wǎng)將帶來什么,組織都可以根據(jù)需要安全地擴展。