ForeScout的研究發(fā)現(xiàn)，物聯(lián)網(wǎng)(IoT)、運(yùn)營(yíng)技術(shù)(OT)以及物理控制訪問(wèn)系統(tǒng)中的IT設(shè)備和系統(tǒng)對(duì)組織構(gòu)成了最重大的風(fēng)險(xiǎn)。這些部署下增加的物聯(lián)網(wǎng)風(fēng)險(xiǎn)是因?yàn)閱⒂梦锫?lián)網(wǎng)的設(shè)備可能針對(duì)授權(quán)進(jìn)入公司網(wǎng)絡(luò)或通過(guò)HVAC篡改繞過(guò)物理授權(quán)機(jī)制。一個(gè)例子是，一家賭場(chǎng)被黑客侵入了魚(yú)缸里的溫度計(jì)。同樣，在奧地利，人們被鎖在酒店房間外，直到支付贖金。這項(xiàng)研究分析了部署在全球506個(gè)地點(diǎn)的800萬(wàn)臺(tái)設(shè)備。ForeScout分析了不同行業(yè)的風(fēng)險(xiǎn)成分，如金融服務(wù)、醫(yī)療保健、政府、制造業(yè)和零售業(yè)。醫(yī)療垂直領(lǐng)域的物聯(lián)網(wǎng)設(shè)備，如氣動(dòng)管道系統(tǒng)，是風(fēng)險(xiǎn)最高的類別。
物聯(lián)網(wǎng)對(duì)跨部署的組件構(gòu)成風(fēng)險(xiǎn)
在各個(gè)行業(yè)中，物聯(lián)網(wǎng)風(fēng)險(xiǎn)更高，因?yàn)槲锫?lián)網(wǎng)設(shè)備在這些組織中更為常見(jiàn)，并且在監(jiān)控方面更具挑戰(zhàn)性。物聯(lián)網(wǎng)設(shè)備可以作為惡意軟件攻擊的切入點(diǎn)和最終目標(biāo)。它們也無(wú)處不在，從而縮小了物理訪問(wèn)與虛擬訪問(wèn)之間的距離。
物聯(lián)網(wǎng)設(shè)備檢查了研究人員調(diào)查的幾乎所有風(fēng)險(xiǎn)組件。研究人員分析了各個(gè)行業(yè)的安全漏洞、安全事件、服務(wù)、連接性、供應(yīng)商以及潛在的影響。
在潛在影響下，更高的物聯(lián)網(wǎng)風(fēng)險(xiǎn)與大多數(shù)物聯(lián)網(wǎng)和OT設(shè)備不受大多數(shù)可用的安全解決方案管理的事實(shí)相關(guān)。由于IoT設(shè)備直接與其他設(shè)備通信的能力，因此連接風(fēng)險(xiǎn)組件增加了潛在的IoT風(fēng)險(xiǎn)。
關(guān)于服務(wù)，由于此類設(shè)備上可用的各種接口，因此存在物聯(lián)網(wǎng)風(fēng)險(xiǎn)。例如，大多數(shù)物聯(lián)網(wǎng)設(shè)備具有Wi-Fi和藍(lán)牙接口，可增加攻擊面。
嵌入式固件還由于供應(yīng)商供應(yīng)鏈缺乏統(tǒng)一性以及大多數(shù)IoT設(shè)備固件不成熟而增加了IoT風(fēng)險(xiǎn)。嵌入式固件還與物聯(lián)網(wǎng)風(fēng)險(xiǎn)增加有關(guān)，因?yàn)樗菒阂夤?yīng)商、黑客和政府實(shí)體引入的大多數(shù)后門(mén)的罪魁禍?zhǔn)住?/p>
更新物聯(lián)網(wǎng)嵌入式固件也是有問(wèn)題的，因?yàn)樗枰槍?duì)常見(jiàn)協(xié)議漏洞的供應(yīng)商特定補(bǔ)丁。因此，嵌入式固件是應(yīng)用程序安全的噩夢(mèng)，使保護(hù)設(shè)備安全變得更具挑戰(zhàn)性。
大多數(shù)嵌入式設(shè)備還具有已知漏洞的實(shí)時(shí)操作系統(tǒng)（RTOS）。一個(gè)示例是WindRiverVxWorks，它具有11個(gè)漏洞，允許遠(yuǎn)程執(zhí)行代碼。許多智能醫(yī)療設(shè)備都依賴此OS，從而使它們?nèi)菀资艿綕撛诠簟?/p>
其他安全問(wèn)題
與其他設(shè)備相比，醫(yī)療設(shè)備和網(wǎng)絡(luò)設(shè)備的風(fēng)險(xiǎn)更高。如果受到損害，這些設(shè)備將產(chǎn)生最重大的影響。此外，它們具有許多開(kāi)放的界面，可增加攻擊范圍。
對(duì)于網(wǎng)絡(luò)設(shè)備，各行業(yè)存在供應(yīng)商同質(zhì)性。但是，該類別每年負(fù)責(zé)大約37個(gè)漏洞。受到威脅時(shí)，網(wǎng)絡(luò)設(shè)備可能會(huì)允許黑客控制網(wǎng)絡(luò)上的所有設(shè)備，因?yàn)樗鼈兂洚?dāng)互聯(lián)網(wǎng)安全網(wǎng)守。
Windows環(huán)境仍然是一個(gè)重大挑戰(zhàn)
在制造業(yè)（30％）和醫(yī)療保健（35％）中，超過(guò)30％的設(shè)備仍在不受支持的Windows操作系統(tǒng)版本上運(yùn)行。保持過(guò)時(shí)的窗口運(yùn)行不僅帶來(lái)安全問(wèn)題，還帶來(lái)財(cái)務(wù)挑戰(zhàn)。例如，德國(guó)政府將花費(fèi)80萬(wàn)英鎊來(lái)保持33,000個(gè)過(guò)時(shí)的工作站的運(yùn)行。
跨行業(yè)的設(shè)備均打開(kāi)默認(rèn)端口
研究還發(fā)現(xiàn)，政府部門(mén)中有10％的設(shè)備具有默認(rèn)的telnet端口23和FTP端口20和21打開(kāi)。政府、醫(yī)療保健和金融行業(yè)中有五分之一（20％）的設(shè)備已打開(kāi)SMB端口445，而12％的RDP端口3389已打開(kāi)。
由于消費(fèi)者更多地采用支持物聯(lián)網(wǎng)的設(shè)備，物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)在大多數(shù)組織中普遍存在。大多數(shù)連接的設(shè)備都包括帶有開(kāi)放端口和接口的某種形式的IoT組件。使用任何免費(fèi)工具和互聯(lián)網(wǎng)連接，任何人都可以輕松找到這些開(kāi)放的端口和接口。
為了應(yīng)對(duì)組織面臨的各種風(fēng)險(xiǎn)，企業(yè)領(lǐng)導(dǎo)者必須花費(fèi)更多的資源來(lái)保護(hù)IoT和計(jì)算設(shè)備的安全，以最大程度地減少與影子IT相關(guān)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。適當(dāng)?shù)娘L(fēng)險(xiǎn)管理還應(yīng)包括擁有專門(mén)的事件響應(yīng)團(tuán)隊(duì)，能夠?qū)崟r(shí)處理突發(fā)的安全事件。
