首席信息官和IT經(jīng)理允許物聯(lián)網(wǎng)設(shè)備進入他們的公司網(wǎng)絡(luò)，但有將近一半（47％）的企業(yè)不會去修改設(shè)備初始密碼，即使一個企業(yè)采用物聯(lián)網(wǎng)設(shè)備的第一步就是要更改初始安全信息。

這是由網(wǎng)絡(luò)安全公司ForeScout的研究課題小組CensusWide調(diào)查得出的。

據(jù)ForeScout稱，英國有570萬注冊企業(yè)，如果調(diào)查統(tǒng)計數(shù)據(jù)適用于所有的企業(yè)，那么近270萬個企業(yè)將為網(wǎng)絡(luò)犯罪分子留下明顯的安全漏洞。

初始密碼可能成為黑客侵入網(wǎng)絡(luò)最簡單的方式，這不僅對個人設(shè)備和物聯(lián)網(wǎng)系統(tǒng)帶來潛在損害，還會導致整個企業(yè)的數(shù)據(jù)丟失及聲譽受損。

15％的企業(yè)承認他們未能在連網(wǎng)設(shè)備上及時更新安全補丁，這讓企業(yè)面臨的風險進一步增加。只有54%的人完全相信他們的系統(tǒng)有充分的可見性，并且可以識別網(wǎng)絡(luò)上的每一個設(shè)備。

越來越多的攻擊面

除非企業(yè)立即采取措施來保護他們的網(wǎng)絡(luò)，否則問題只會隨著設(shè)備數(shù)量的增加而變得更加嚴重。ForeScout報告指出，40％的受訪者表示他們計劃增加連網(wǎng)設(shè)備上的運營技術(shù)支出。

但是，72％的IT經(jīng)理承認他們擔心在網(wǎng)絡(luò)中添加更多的設(shè)備會帶來安全隱患。

ForeScout歐洲、中東和非洲地區(qū)副總裁Myles Bray解釋說：“IT和商務(wù)運營之間的融合是企業(yè)在2018年推動效率增長的主要途徑，但這會讓確切地知道網(wǎng)絡(luò)上連網(wǎng)有多少設(shè)備變得更加困難?！?/p>

他說：“物聯(lián)網(wǎng)讓所有公司的攻擊面都擴大了，如果沒有基本的安全常識，壞人很容易獲得立足點，然后在網(wǎng)絡(luò)上橫向擴展，以獲得高價值資產(chǎn)并導致業(yè)務(wù)中斷。隨著GDPR即將到來，企業(yè)需要立即采取行動?！?/p>

與此同時，研究公司Ponemon Institute最近的CISO調(diào)查發(fā)現(xiàn)，近一半（47％）的首席信息安全官（CISO）擔心由于自身工作場所的不安全導致物聯(lián)網(wǎng)設(shè)備遭受攻擊。

2018年，物聯(lián)網(wǎng)、移動和云計算被列為三大顛覆性技術(shù)。

然而，安全公司Cy-OT的首席執(zhí)行官兼共同創(chuàng)始人Natan Bandler認為，由于物聯(lián)網(wǎng)的部署，大多數(shù)企業(yè)都存在著嚴重的漏洞，因此，實際數(shù)字可能遠遠不止47％。

他說：“攻擊物聯(lián)網(wǎng)設(shè)備本身并不會產(chǎn)生太大影響，但是，這些物聯(lián)網(wǎng)設(shè)備可以訪問大量的敏感資產(chǎn)，物聯(lián)網(wǎng)設(shè)備只是作為獲取這些數(shù)據(jù)的方式而已?！?/p>

他補充說到：“物聯(lián)網(wǎng)設(shè)備是侵入系統(tǒng)最簡單的方式，因為它們是企業(yè)網(wǎng)絡(luò)安全鏈中最薄弱環(huán)節(jié)，企業(yè)對這些設(shè)備的可見性為零，并且沒有得到足夠的保護。”

考慮到相當多的公司甚至沒有更換設(shè)備初始密碼，在接下來的幾個月里很可能會有更多的公司被攻擊。

業(yè)界觀點

盡管保護物聯(lián)網(wǎng)系統(tǒng)安全可能很復(fù)雜，但多份報告發(fā)現(xiàn)許多企業(yè)缺乏安全策略，而且許多企業(yè)也忽略了基本的安全程序，這種行為可能會被認為是嚴重的疏忽。

隨著越來越多的廠商爭相進入市場，物聯(lián)網(wǎng)設(shè)備也隨之越來越多，許多設(shè)備缺乏企業(yè)級部署的必要經(jīng)驗，這就造成了一個更糟糕環(huán)境，在這種環(huán)境下，更多的決策者意識到風險，但沒有承擔起解決這些安全問題的責任。