0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

物联网对跨部署的组件构成风险

倩倩 来源:千家网 2020-07-15 11:21 次阅读

ForeScout的研究发现,物联网IoT)、运营技术(OT)以及物理控制访问系统中的IT设备和系统对组织构成了最重大的风险。这些部署下增加的物联网风险是因为启用物联网的设备可能针对授权进入公司网络或通过HVAC篡改绕过物理授权机制。一个例子是,一家赌场被黑客侵入了鱼缸里的温度计。同样,在奥地利,人们被锁在酒店房间外,直到支付赎金。这项研究分析了部署在全球506个地点的800万台设备。ForeScout分析了不同行业的风险成分,如金融服务、医疗保健、政府、制造业和零售业。医疗垂直领域的物联网设备,如气动管道系统,是风险最高的类别。

物联网对跨部署的组件构成风险

在各个行业中,物联网风险更高,因为物联网设备在这些组织中更为常见,并且在监控方面更具挑战性。物联网设备可以作为恶意软件攻击的切入点和最终目标。它们也无处不在,从而缩小了物理访问与虚拟访问之间的距离。

物联网设备检查了研究人员调查的几乎所有风险组件。研究人员分析了各个行业的安全漏洞、安全事件、服务、连接性、供应商以及潜在的影响。

在潜在影响下,更高的物联网风险与大多数物联网和OT设备不受大多数可用的安全解决方案管理的事实相关。由于IoT设备直接与其他设备通信的能力,因此连接风险组件增加了潜在的IoT风险。

关于服务,由于此类设备上可用的各种接口,因此存在物联网风险。例如,大多数物联网设备具有Wi-Fi蓝牙接口,可增加攻击面。

嵌入式固件还由于供应商供应链缺乏统一性以及大多数IoT设备固件不成熟而增加了IoT风险。嵌入式固件还与物联网风险增加有关,因为它是恶意供应商、黑客和政府实体引入的大多数后门的罪魁祸首。

更新物联网嵌入式固件也是有问题的,因为它需要针对常见协议漏洞的供应商特定补丁。因此,嵌入式固件是应用程序安全的噩梦,使保护设备安全变得更具挑战性。

大多数嵌入式设备还具有已知漏洞的实时操作系统(RTOS)。一个示例是WindRiverVxWorks,它具有11个漏洞,允许远程执行代码。许多智能医疗设备都依赖此OS,从而使它们容易受到潜在攻击。

其他安全问题

与其他设备相比,医疗设备和网络设备的风险更高。如果受到损害,这些设备将产生最重大的影响。此外,它们具有许多开放的界面,可增加攻击范围。

对于网络设备,各行业存在供应商同质性。但是,该类别每年负责大约37个漏洞。受到威胁时,网络设备可能会允许黑客控制网络上的所有设备,因为它们充当互联网安全网守。

Windows环境仍然是一个重大挑战

在制造业(30%)和医疗保健(35%)中,超过30%的设备仍在不受支持的Windows操作系统版本上运行。保持过时的窗口运行不仅带来安全问题,还带来财务挑战。例如,德国政府将花费80万英镑来保持33,000个过时的工作站的运行。

跨行业的设备均打开默认端口

研究还发现,政府部门中有10%的设备具有默认的telnet端口23和FTP端口20和21打开。政府、医疗保健和金融行业中有五分之一(20%)的设备已打开SMB端口445,而12%的RDP端口3389已打开。

由于消费者更多地采用支持物联网的设备,物联网安全风险在大多数组织中普遍存在。大多数连接的设备都包括带有开放端口和接口的某种形式的IoT组件。使用任何免费工具和互联网连接,任何人都可以轻松找到这些开放的端口和接口。

为了应对组织面临的各种风险,企业领导者必须花费更多的资源来保护IoT和计算设备的安全,以最大程度地减少与影子IT相关的网络风险。适当的风险管理还应包括拥有专门的事件响应团队,能够实时处理突发的安全事件。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2903

    文章

    44275

    浏览量

    371267
  • 物联网设备
    +关注

    关注

    1

    文章

    234

    浏览量

    19711
收藏 人收藏

    评论

    相关推荐

    EIOT能源联网:轻松部署,多场景适用——安科瑞 丁佳雯

    ,EIOT能源联网以其轻松部署、多场景适用的特性,正逐步成为推动能源行业转型升级的关键力量。  一、EIOT能源联网概述  Acrel-
    的头像 发表于 11-13 13:38 138次阅读
    EIOT能源<b class='flag-5'>物</b><b class='flag-5'>联网</b>:轻松<b class='flag-5'>部署</b>,多场景适用——安科瑞 丁佳雯

    联网学习路线来啦!

    联网学习路线来啦! 联网方向作为目前一个热门的技术发展方向,有大量的人才需求,小白的学习入门路线推荐以下步骤。 1.了解
    发表于 11-11 16:03

    基于联网的设备管理

    联网设备管理的重要性日益凸显,设备数量激增带来数据泄露风险。加强设备安全性、软件升级与修复、身份验证和互操作性是关键。联网设备管理需要
    的头像 发表于 09-10 11:04 594次阅读
    基于<b class='flag-5'>物</b><b class='flag-5'>联网</b>的设备管理

    联网僵尸网络的历史

    自从联网 (IoT) 出现以来,我们与技术交互方式、设备的自动化以及前所未有的连接方式都发生了革命性的变化,但这项创新也给我们带来了各种安全挑战,其中之一就是
    的头像 发表于 09-06 09:36 651次阅读

    什么是联网技术?

    什么是联网技术? 联网技术(Internet of Things, IoT)是一种通过信息传感设备,按约定的协议,将任何物体与网络相连接,实现智能化识别、定位、跟踪、监管等功能的
    发表于 08-19 14:08

    联网土壤墒情监测系统构成是什么

    联网土壤墒情监测系统构成是什么?【BK-GTS05】。   联网土壤墒情监测系统通常由以下几个主要部分
    的头像 发表于 06-07 17:37 275次阅读

    工业联网之电梯联网行业发展趋势及发展机遇风险特征分析|梯云

    的解决方案。然而,在电梯联网快速发展的同时,也面临着诸多挑战和风险。本文梯云联小编将对电梯联网
    的头像 发表于 05-28 11:15 697次阅读
    工业<b class='flag-5'>物</b><b class='flag-5'>联网</b>之电梯<b class='flag-5'>物</b><b class='flag-5'>联网</b>行业发展趋势及发展机遇<b class='flag-5'>风险</b>特征分析|梯云<b class='flag-5'>物</b>联

    Myriota推出全球部署最快的卫星联网平台—FlexSense

    近年来,卫星联网的火热有目共睹,也催生了许多创新解决方案。就在近日,领先的卫星联网公司Myriota 宣布推出全球市场上功能最强大、部署
    的头像 发表于 05-27 09:55 786次阅读

    Myriota 推出全球部署最快的卫星联网平台!天基联网创新提速

    近年来,卫星联网的火热有目共睹,也催生了许多创新解决方案。就在近日,领先的卫星联网公司Myriota宣布推出全球市场上功能最强大、部署
    的头像 发表于 05-27 08:04 547次阅读
    Myriota 推出全球<b class='flag-5'>部署</b>最快的卫星<b class='flag-5'>物</b><b class='flag-5'>联网</b>平台!天基<b class='flag-5'>物</b><b class='flag-5'>联网</b>创新提速

    4G联网开关求助

    阿里云联网平台 合宙模块780E 724 或者移远4G模块开发一款联网开关,有的APP ,可以直接做固件或者固件带硬件。有可以做的大师可以联系我有样品参考
    发表于 05-19 15:28

    iot联网平台是什么?

    联网平台(Internet of Things Platform)是一个连接、管理和协调联网设备、数据和应用程序的核心组件。它通过各种传
    的头像 发表于 04-01 10:19 2790次阅读

    使用Jenkins和单个模板部署多个Kubernetes组件

    在持续集成和部署中,我们通常需要部署多个实例或组件到Kubernetes集群中。通过Jenkins的管道脚本,我们可以自动化这个过程。在本文中,我将演示如何使用Jenkins Pipeline及单个
    的头像 发表于 01-02 11:40 705次阅读
    使用Jenkins和单个模板<b class='flag-5'>部署</b>多个Kubernetes<b class='flag-5'>组件</b>

    工业联网网关:实现地域设备互操作的关键

    工业联网网关:实现地域设备互操作的关键
    的头像 发表于 12-18 14:02 538次阅读

    联网网关的类型和功能

    联网网关有多种类型,每种类型都旨在满足特定的联网部署场景和要求。让我们探讨一些常见的
    的头像 发表于 12-16 11:04 2166次阅读
    <b class='flag-5'>物</b><b class='flag-5'>联网</b>网关的类型和功能

    桂花网蓝牙网关:功能强大、应用广泛的联网连接设备

    联网迅速发展的今天,蓝牙网关作为连接设备的关键组件,发挥着越来越重要的作用。北京桂花网公司作为一家专业的联网解决方案提供商,其蓝牙网关
    发表于 12-12 16:06