物聯(lián)網(wǎng)(IoT)技術(shù)通過提高效率、改進(jìn)產(chǎn)品、增強(qiáng)客戶和員工的體驗(yàn)，正在徹底改變?cè)S多企業(yè)的運(yùn)營(yíng)方式。但與許多創(chuàng)新一樣，當(dāng)詐騙者試圖利用其漏洞時(shí)，不可預(yù)見的安全問題就會(huì)出現(xiàn)。

無(wú)論是出差還是在家，互聯(lián)設(shè)備為那些希望為員工提供隨時(shí)隨地工作的靈活性的組織帶來了額外的挑戰(zhàn)。許多在大流行爆發(fā)期間避免去辦公室的人繼續(xù)每周幾天或全職在家工作。最近，俄羅斯入侵烏克蘭的同時(shí)，網(wǎng)絡(luò)攻擊激增，令世界各地的安全專家感到震驚。

Forrester research副總裁兼研究總監(jiān)Merritt Maxim領(lǐng)導(dǎo)的分析團(tuán)隊(duì)在一份報(bào)告中指出:“物聯(lián)網(wǎng)連接設(shè)備擴(kuò)大了企業(yè)的攻擊面，將企業(yè)的核心系統(tǒng)和數(shù)據(jù)置于風(fēng)險(xiǎn)之中。智能家居設(shè)備的安全性越來越受關(guān)注，不僅是因?yàn)闈撛诘碾[私和數(shù)據(jù)泄露，還因?yàn)樽?020年以來遠(yuǎn)程工作的激增意味著這些設(shè)備可能對(duì)企業(yè)數(shù)據(jù)和網(wǎng)絡(luò)構(gòu)成威脅。”

考慮到物聯(lián)網(wǎng)和移動(dòng)設(shè)備是外部攻擊期間數(shù)據(jù)泄露的兩個(gè)最大來源，企業(yè)對(duì)安全的擔(dān)憂是正確的。Forrester在一項(xiàng)調(diào)查中發(fā)現(xiàn)，近三分之一(31%)的企業(yè)安全決策者表示，物聯(lián)網(wǎng)設(shè)備是攻擊目標(biāo)，其次是員工擁有的移動(dòng)設(shè)備(29%)和企業(yè)擁有的移動(dòng)設(shè)備(27%)。

由于一些連接設(shè)備的處理能力有限，它們可能缺乏強(qiáng)大的防御外部攻擊的能力。一些安全漏洞也可以歸因于集成使用不同通信方法和協(xié)議的各種連接設(shè)備的復(fù)雜性。設(shè)備可以通過MQTT、AMQP和HTTPS連接傳輸數(shù)據(jù)，或者部署在另一個(gè)地區(qū)時(shí)使用不同的無(wú)線電頻率。每當(dāng)系統(tǒng)變得更加復(fù)雜時(shí)，它們也可能導(dǎo)致配置錯(cuò)誤，使其容易受到攻擊。

保護(hù)連接設(shè)備的責(zé)任

保護(hù)連接的設(shè)備可能需要整個(gè)組織的不同信息技術(shù)團(tuán)隊(duì)的共同努力，包括統(tǒng)一端點(diǎn)管理(UEM)和移動(dòng)設(shè)備管理(MDM)方面的專家。

Gartner分析師Dionisio Zumerle表示：“這些通常由基礎(chǔ)設(shè)施和運(yùn)營(yíng)團(tuán)隊(duì)管理。然而，安全團(tuán)隊(duì)參與定義工具的安全需求，并開發(fā)工具必須執(zhí)行的邏輯安全策略?！?/p>

其補(bǔ)充到，更成熟的組織可能有更多的安全工具來監(jiān)控和檢測(cè)威脅，錯(cuò)誤配置和實(shí)施更精準(zhǔn)的安全策略。

FirstPoint mobile Guard聯(lián)合創(chuàng)始人兼首席技術(shù)官Adam Weinberg表示:“連接設(shè)備安全的責(zé)任自然落在了安全團(tuán)隊(duì)的肩上。然而，對(duì)于依賴連接設(shè)備操作的物聯(lián)網(wǎng)企業(yè)來說，IT和運(yùn)營(yíng)也將參與其中?！?/p>

“影子IT”的成長(zhǎng)

隨著企業(yè)為員工、客戶和供應(yīng)商提供更強(qiáng)大的移動(dòng)連接，越來越依賴于自己無(wú)法直接控制的系統(tǒng)。Verizon Communications在一項(xiàng)調(diào)查中發(fā)現(xiàn)，在負(fù)責(zé)移動(dòng)設(shè)備采購(gòu)、管理或安全的專業(yè)人士中，82%的人表示，其企業(yè)將更多地依賴非自己擁有的網(wǎng)絡(luò)，比如家庭寬帶和蜂窩網(wǎng)絡(luò)。

除了對(duì)外部網(wǎng)絡(luò)日益增長(zhǎng)的依賴，讓員工在工作中使用個(gè)人設(shè)備的趨勢(shì)也在繼續(xù)?？紤]到許多人不想攜帶兩部或多部智能手機(jī)，企業(yè)可能會(huì)制定“自帶設(shè)備”(BYOD)政策，讓員工自己控制其最喜歡的生產(chǎn)力應(yīng)用。

這種向“影子IT”的遷移——Gartner將其定義為“IT組織擁有或控制之外的IT設(shè)備、軟件和服務(wù)”，已經(jīng)成為企業(yè)更大的擔(dān)憂。在Verizon的調(diào)查中，超過五分之四(83%)的受訪者表示，擔(dān)心影子IT的增加。如果企業(yè)在面對(duì)移動(dòng)安全威脅時(shí)，剝奪員工享有的自由，這一趨勢(shì)可能會(huì)成為員工不滿的根源。

企業(yè)有保護(hù)敏感數(shù)據(jù)的基本方法，但只有9%的受訪者采用了四種方法:

1. 更改所有默認(rèn)或供應(yīng)商提供的密碼
2. 在開放的公共網(wǎng)絡(luò)發(fā)送敏感數(shù)據(jù)時(shí)進(jìn)行加密
3. 在“需知”的基礎(chǔ)上限制對(duì)數(shù)據(jù)的訪問
4. 定期測(cè)試安全系統(tǒng)和流程

對(duì)于那些想要在工作中使用個(gè)人聯(lián)網(wǎng)設(shè)備的員工，制定一種策略來描述該用途以防止數(shù)據(jù)泄露是很重要的。

Gartner的Zumerle表示：“與用戶的溝通很重要。這有助于向其解釋企業(yè)可以在設(shè)備上看到什么，不能看到什么，以及這些信息將如何使用。如今，有很多方法可以將商業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)本地分離，并且管理和安全控制也可以減少對(duì)用戶隱私的侵犯?！?/p>

移動(dòng)應(yīng)用的潛在風(fēng)險(xiǎn)

移動(dòng)應(yīng)用可以為企業(yè)提供廣泛的功能，但任何安全故障都可能是毀滅性的。與移動(dòng)應(yīng)用相關(guān)的主要風(fēng)險(xiǎn)包括敏感數(shù)據(jù)丟失、內(nèi)部系統(tǒng)暴露、欺詐和不遵守法律的罰款。

Zumerle在一份研究報(bào)告中表示:“通常，這些面向公眾的應(yīng)用可能是組織與客戶或合作伙伴互動(dòng)的主要或唯一方式。因?yàn)樗鼈兛梢栽谌魏我苿?dòng)設(shè)備上運(yùn)行，所以這些應(yīng)用被構(gòu)建為在攻擊者控制下的敵對(duì)環(huán)境中運(yùn)行?！?/p>

雖然設(shè)備盜竊、惡意軟件和對(duì)不安全網(wǎng)絡(luò)的中間人(MitM)竊聽是數(shù)據(jù)安全的主要威脅，但移動(dòng)應(yīng)用也有其自身的漏洞。應(yīng)用通常與企業(yè)的后端系統(tǒng)通信，可能會(huì)將應(yīng)用接口((API)和企業(yè)數(shù)據(jù)庫(kù)暴露給外部攻擊。API抓取是一種潛在的漏洞，即未經(jīng)授權(quán)使用通過接口提取的大量數(shù)據(jù)。拒絕服務(wù)(DoS)攻擊試圖通過對(duì)網(wǎng)絡(luò)資源的重復(fù)請(qǐng)求使企業(yè)系統(tǒng)過載，這是安全性不足的另一個(gè)可能后果。

企業(yè)可能面臨安全性和應(yīng)用性能之間的權(quán)衡，包括本機(jī)版本、基于Web的版本或混合版本。將企業(yè)Web應(yīng)用轉(zhuǎn)化為更易于在無(wú)線設(shè)備上訪問的移動(dòng)Web應(yīng)用可能很有誘惑力。但移動(dòng)應(yīng)用可能會(huì)使用大量設(shè)備的處理能力來加密緩存的內(nèi)容，從而降低性能速度。

開發(fā)一個(gè)在移動(dòng)設(shè)備上作為獨(dú)立程序運(yùn)行的本機(jī)應(yīng)用可以提供更多的安全功能。其中包括驗(yàn)證硬件和軟件的真實(shí)性和完整性的設(shè)備認(rèn)證，這對(duì)金融交易或物聯(lián)網(wǎng)連接尤其重要。本地開發(fā)的一個(gè)主要缺點(diǎn)是需要為Android或Apple平臺(tái)維護(hù)單獨(dú)的應(yīng)用。

?Gartner表示:“另一個(gè)挑戰(zhàn)是，移動(dòng)應(yīng)用通常是通過業(yè)務(wù)部門獨(dú)立構(gòu)建和提供的，沒有IT支持或安全參與。為了確保他們參與其中，安全負(fù)責(zé)人必須將其政策傳達(dá)給各個(gè)業(yè)務(wù)部門?！?/span>

?惡意應(yīng)用越來越多

?企業(yè)還需要意識(shí)到來自惡意移動(dòng)應(yīng)用日益增長(zhǎng)的威脅，這些惡意應(yīng)用假冒可信品牌來欺騙人們泄露敏感信息。根據(jù)Outseer的最新信息顯示，2021年第三季度，惡意移動(dòng)應(yīng)用占全球欺詐攻擊的39%。與前三個(gè)月相比，此類攻擊的數(shù)量激增了49%。

?Outseer稱:“詐騙者把精力集中在社交工程、虛假的社交媒體資料和虛假的移動(dòng)應(yīng)用上，因?yàn)檫@些工具可以有效地快速套現(xiàn)。”該企業(yè)觀察到，惡意移動(dòng)應(yīng)用比木馬惡意軟件的網(wǎng)絡(luò)攻擊更普遍。

?Outseer建議企業(yè)監(jiān)控應(yīng)用商店的仿冒者，并要求Apple和Google立即刪除。企業(yè)還可以采取措施提醒員工和客戶注意潛在的威脅。

?評(píng)估Wi-Fi風(fēng)險(xiǎn)

?隨著員工恢復(fù)正常出行，更頻繁地進(jìn)入辦公室或在咖啡店等公共場(chǎng)所工作，他們更有可能使用公共Wi-Fi網(wǎng)絡(luò)，也更有可能面臨安全威脅。在接受Verizon調(diào)查的移動(dòng)安全專業(yè)人士中，超過一半的人表示，其企業(yè)允許使用公共Wi-Fi，只有8%的人采取了防范措施。

Verizon表示:“用戶充其量是為了方便而放棄隱私。在最壞的情況下，他們可能會(huì)破壞其他系統(tǒng)的憑據(jù)，并將設(shè)備——不僅僅是正在使用的設(shè)備，而是所有可以連接的設(shè)備——暴露在惡意代碼中?！?/span>

整個(gè)2020年，由于許多人在家工作，不太可能使用有風(fēng)險(xiǎn)的網(wǎng)絡(luò)，與Wi-Fi相關(guān)的威脅數(shù)量有所下降。然而，這些基于家庭的連接也其自身的風(fēng)險(xiǎn)。Proofpoint進(jìn)行的一項(xiàng)全球調(diào)查顯示，只有26%的員工表示更改了家庭Wi-Fi的默認(rèn)密碼，22%的員工更改了路由器的默認(rèn)密碼。對(duì)于那些擁有和其他人相同出廠設(shè)置的路由器的人來說，不更改這些密碼可能會(huì)有問題。

幾乎所有的企業(yè)(99%)都表示，他們?yōu)閱T工提供了安全意識(shí)培訓(xùn)。不過Proofpoint發(fā)現(xiàn)，很多培訓(xùn)內(nèi)容并沒有涵蓋。調(diào)查顯示，只有44%的受訪者表示討論過Wi-Fi安全問題，43%的受訪者提供過移動(dòng)設(shè)備安全培訓(xùn)。

?Proofpoint表示:“很明顯，許多用戶對(duì)Wi-Fi的基本操作沒有很好的掌握。小的改變可以將風(fēng)險(xiǎn)降到最低。所以，建議員工彌補(bǔ)家庭Wi-Fi的安全漏洞?！?/span>

?移動(dòng)威脅防御的未來

?在企業(yè)面臨的持續(xù)安全隱患中，各種網(wǎng)絡(luò)安全企業(yè)正在開發(fā)移動(dòng)威脅防御(MTD)產(chǎn)品，以防止和檢測(cè)針對(duì)移動(dòng)網(wǎng)絡(luò)、應(yīng)用以及Android和Apple設(shè)備的威脅。MTD解決方案可以幫助審查應(yīng)用的可接受行為，并生成允許和阻止應(yīng)用的列表。當(dāng)移動(dòng)應(yīng)用與物聯(lián)網(wǎng)系統(tǒng)和設(shè)備交互時(shí)，這些預(yù)防措施尤其重要。

?重要的是，這些防御措施可以阻止試圖欺騙人們共享登錄憑證、信用卡號(hào)碼和其他敏感信息的移動(dòng)網(wǎng)絡(luò)釣魚攻擊。此類攻擊在大流行之初激增，因?yàn)樵p騙者的目標(biāo)是那些花更多時(shí)間在聯(lián)網(wǎng)設(shè)備上的人。智能手機(jī)屏幕尺寸較小，用戶尤其容易受到網(wǎng)絡(luò)釣魚攻擊。更難辨別的是電子郵件、短信或網(wǎng)站鏈接來自合法企業(yè)還是冒名頂替者。

MTD解決方案可以幫助企業(yè)實(shí)現(xiàn)零信任網(wǎng)絡(luò)訪問(ZTNA)和擴(kuò)展檢測(cè)和響應(yīng)(XDR)系統(tǒng)。ZTNA執(zhí)行從遠(yuǎn)程位置和設(shè)備訪問應(yīng)用的特定規(guī)則，而XDR則通過在更廣泛的設(shè)備中集成保護(hù)來加快安全措施。

?Gartner的Zumerle表示:“MTD可以在非托管的iOS和Android設(shè)備上啟用ZTNA，使其適用于BYOD和在家工作的場(chǎng)景。這可以基于每個(gè)應(yīng)用，這樣當(dāng)用戶在設(shè)備上啟動(dòng)應(yīng)用時(shí)，應(yīng)用只允許在設(shè)備上運(yùn)行MTD時(shí)進(jìn)行訪問?！?/span>

?必備的移動(dòng)安全

?隨著越來越多的企業(yè)分散運(yùn)營(yíng)，移動(dòng)安全變得越來越必要。這不僅允許員工更頻繁地在家辦公，而且在連接設(shè)備上實(shí)施物聯(lián)網(wǎng)技術(shù)時(shí)也是如此。盡管這種連接十分有益，但其使企業(yè)面臨來自外部攻擊的更多威脅。

FirstPoint的Weinberg表示:“近期發(fā)生的事件表明，每個(gè)人、每件事都很容易受到蜂窩網(wǎng)絡(luò)黑客攻擊。因此，企業(yè)和政府機(jī)構(gòu)正在部署蜂窩物聯(lián)網(wǎng)管理和安全解決方案，以保持對(duì)最具挑戰(zhàn)性的終端設(shè)備類型的控制:連接資產(chǎn)?！?/span>

各種保護(hù)措施可以幫助這些組織減輕對(duì)其敏感連接基礎(chǔ)設(shè)施的外部攻擊。培訓(xùn)遠(yuǎn)程工作人員更加注意Wi-Fi和家庭網(wǎng)絡(luò)安全是關(guān)鍵一步，此外還應(yīng)采用MTD、ZTNA和XDR等策略。這些更復(fù)雜的工具可以幫助保護(hù)客戶、員工和有價(jià)值的設(shè)備。