什么是影子物联网?如何减少风险
发布时间：2021-06-12 21:09:17 所属栏目：创业 来源：互联网
导读：影子物联网的定义 影子物联网(Shadow IoT)是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设备或传感器。最好的例子是在自携设备(BYOD)政策出现之前，在员工将智能手机或其他移动个人设备用于工作目的时候。802 Secure公司首席安全官Mike R
|
Inflobox公司的报告指出，“易受攻击的连接设备很容易通过搜索引擎在网上被发现用于连接互联网的设备，如Shodan。即使在搜索简单术语时，Shodan公司也会提供可识别设备的详细信息，其中包括横幅信息、HTTP、SSH、FTP和SNMP服务。由于识别设备是访问设备的第一步，因此即使是较低级别的犯罪分子也可以轻松识别企业网络上的大量设备，然后可以针对漏洞进行攻击。”
为什么大多数影子物联网设备都不安全?
Raggo指出，个人电脑在几十年前推出时，其操作系统并没有固有的安全性。因此，保护个人电脑免受病毒和恶意软件攻击仍然是一项持续的斗争。
相比之下，iOS和Android移动设备的操作系统采用集成安全设计，例如应用程序沙盒。而采用移动设备通常比台式机和笔记本电脑更安全。
Raggo说，“对于当今的物联网和工业物联网设备来说，设备制造商好像忘记了移动操作系统中关于安全的知识，大量物联网制造商生产这些设备的供应链遍布世界各地，导致市场高度分散。”
由于物联网设备往往只关注一两项任务，因此它们通常缺乏WPA2 Wi-Fi等基本协议之外的安全功能，而WPA2 Wi-Fi存在漏洞。其结果是：在全球范围内，数十亿台不安全的物联网设备在企业网络上使用，而不需要IT部门的知识或参与。
Sophos首席研究科学家chester wisniewski说，“几年前我购买了10或15台物联网设备来检查它们的安全性。令我震惊的是，我可以很快找到他们的漏洞，这意味着任何人都可以破解他们。有些设备无法报告漏洞。”
 （编辑：无锡站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |