更强大的物联网设备安全性从密码 补丁开始

去年，SpiderLabs在寻找并帮助解决与物联网相关的漏洞方面，其安全测试服务的请求数量呈“指数”增长，据担任精英安全主管的Ed Williams说。托管安全服务公司Trustwave的团队。

他说，让威廉姆斯在晚上工作的原因是获得对连接设备的访问权限是多么简单 - 例如，因为用户没有更改设备上的默认密码。威廉姆斯表示，对于一个复杂的黑客来说，妥协单个设备并将其用作复杂企业环境的跳板几乎是微不足道的。

“我们看到的是物联网市场急于上市。威廉姆斯说，人们正在把市场上的东西拿出来然后说'我们应该考虑安全性'。“他们没有从0级开始关​​注安全问题。”

这不仅包括设备制造商本身 - 还包括购买和部署它们的企业。最近由位于芝加哥的Trustwave委托进行的一项由行业分析公司Osterman Research进行的调查清楚地表明了这一点。

根据“物联网网络安全准备”的报告，在接受调查的137名受访者中，超过80%的人在其组织中了解和/或负责物联网安全，他们表示他们目前或将要在2018年底之前使用物联网技术。“但只有28%的人认为他们的物联网安全策略对组织”非常重要“，超过三分之一的受访者认为物联网设备安全只是”有点“或”不“重要。

该报告的作者将这些回应归因于物联网实现本身缺乏成熟度。不到一半的调查受访者表示他们不会或不知道他们是否会增加物联网部署。作者总结说，由于缺乏商业案例，物联网的安全性可能会降低到比应有的低得多的优先级。

反过来，安全性本身的不确定性可能是进一步深化物联网部署的一个限制因素。

“对物联网安全的重视程度较低，已发生安全事件的组织比例相当大，而且认为未来的安全事件确实存在，这使得决策者对于能够抵御与物联网相关的安全保护缺乏信心事件，“该报告的作者写道。

然而，威廉姆斯表示，设备制造商和实施组织可以采取具体步骤来保护设备和部署。

“一切都与基础有关，”威廉姆斯说。“物联网的安全是每个人的责任。”

他说，首先要完全了解项目是什么以及它正在尝试做什么，建立围绕该项目的威胁模型，并建立一个安全的开发生命周期。

对于实施物联网设备的企业，一旦安装它们，将默认密码更改为唯一的复杂密码，Williams说。威廉姆斯说，去年标准与技术研究院(NIST)发布的关于密码的新指南 - 建议重复使用强密码而不是频繁更改密码 - 是有帮助的。

Trustwave还建议实施敏捷方法，以快速修补物联网漏洞，以确保防止或最小化利用有缺陷设备的任何攻击。反过来，组织应该执行持续和主动的威胁搜索，以搜索可能通过易受攻击的物联网设备进入网络的高级持续性威胁。Trustwave还建议限制合作伙伴对网络的访问，以尽量减少物联网威胁的可能性。

根据威廉姆斯的说法，一旦部署在内部，托管安全服务就可以定期扫描设备并修复问题 - 这一点至关重要，因为CIO可能甚至不知道企业环境中存在物联网设备并且连接到企业网络。

威廉姆斯说：“安全不应成为障碍，应该成为推动因素。”

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！