什么是影子物联网?如何减少风险
发布时间：2021-06-12 21:09:17 所属栏目：创业 来源：互联网
导读：影子物联网的定义 影子物联网(Shadow IoT)是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设备或传感器。最好的例子是在自携设备(BYOD)政策出现之前，在员工将智能手机或其他移动个人设备用于工作目的时候。802 Secure公司首席安全官Mike R
|
影子物联网的定义
影子物联网(Shadow IoT)是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设备或传感器。最好的例子是在自携设备(BYOD)政策出现之前，在员工将智能手机或其他移动个人设备用于工作目的时候。802 Secure公司首席安全官Mike Raggo说，“影子物联网是影子IT的一种延伸，只是在一个全新的范围内。它不仅源于每位员工不断增加的设备数量，还源于设备类型、功能和用途。”
多年来，很多员工一直将个人的平板电脑和移动设备连接到企业网络中。如今，员工越来越多地使用智能音箱、无线拇指驱动器和其他物联网设备。有些部门在会议室安装智能电视，或者在办公室厨房使用支持物联网的设备，如智能微波炉和咖啡机。
此外，建筑设施通常使用工业物联网(IIoT)传感器进行升级，例如由具有Wi-Fi功能的恒温器控制的采暖通风和空调(HVAC)系统。很多公司的饮料机越来越多地通过Wi-Fi连接到互联网以采用Apple Pay付款。当这些传感器在员工没有得到IT团队授权的情况下连接到组织的网络时，它们就会成为影子物联网。
影子物联网有多普遍?
调研机构Gartner公司预测，到2020年全球将有204亿台物联网设备投入使用，高于2017年的84亿台。因此，影子物联网已经广泛普及。根据802 Secure公司发布的2018年报告，2017年，在接受调查的组织中，100%的组织表示在企业网络上运行的不良消费物联网设备将是首要的威胁，90%的组织表示，发现以前未检测到的物联网或工业物联网无线网络与企业基础设施分离。
根据Infloblox公司发布的2018年关于影子设备的报告，美国、英国和德国三分之一的公司表示有1,000多个影子物联网设备连接到他们的网络。 Infoblox公司的调查发现，企业网络上最常见的物联网设备是：
•健身追踪器，如Fitbits，49%。
•数字助理，如亚马逊Alexa和谷歌之家，47%。
•智能电视，46%。
•智能厨房设备，如智能微波炉，33%。
•游戏控制台，如Xbox或PlayStations，30%。
影子物联网的风险是什么?
物联网设备通常是在没有固有的企业级安全控制的情况下构建的，通常使用网络攻击分子可以通过互联网搜索轻松找到的默认ID和密码进行设置，有时会添加到组织的主要Wi-Fi网络中，而无需其所知的IT知识。因此，物联网传感器在组织的网络上并不总是可见的。IT无法控制或保护他们看不见的设备，使智能连接设备成为黑客和网络犯罪分子更容易攻击的目标。据安全厂商赛门铁克公司称，2018年与2017年相比，2018年的物联网攻击增长了600%。
（编辑：无锡站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |