物聯(lián)網(wǎng)已經(jīng)取得了突破，采用率也在不斷攀升。目前全球可能有超過200億臺的物聯(lián)網(wǎng)設備，到2025年，可能有超過750億臺物聯(lián)網(wǎng)投入使用。即使智能家居設備有所增加，但大多數(shù)物聯(lián)網(wǎng)設備都出現(xiàn)在商業(yè)、工業(yè)和醫(yī)療保健領域。

其好處是巨大的：從實現(xiàn)重復性任務（簡單和復雜）的自動化，到實時數(shù)據(jù)洞察和分析，物聯(lián)網(wǎng)設備讓員工更有效率，改善客戶體驗并降低運營成本。

然而，物聯(lián)網(wǎng)設備帶來諸多好處的同時也帶來了嚴重的安全問題。以下是物聯(lián)網(wǎng)設備存在嚴重安全問題的幾個原因：

▲安全協(xié)議薄弱或不存在

▲影子IT

▲物聯(lián)網(wǎng)設備的互聯(lián)性

▲物聯(lián)網(wǎng)設備的獨立性

▲企業(yè)IT中的消費類設備

首先，創(chuàng)建物聯(lián)網(wǎng)設備的主要目的是提高效率，而安全卻處于次要地位。這就是為什么用于計算機和智能手機的傳統(tǒng)安全系統(tǒng)（例如防病毒軟件、防火墻、VPN等）不適用于物聯(lián)網(wǎng)設備的原因所在。

據(jù)Zscaler稱，83%基于物聯(lián)網(wǎng)的交易是通過純文本渠道進行的，非常容易受到攻擊，而只有17%是通過SSL進行的。

這些設備缺乏安全協(xié)議，已經(jīng)在許多公司中造成了嚴重的安全攻擊事件。如果無法跟蹤和保護公司中的這些設備，那么攻擊行為的發(fā)生也只是時間問題。

如今，這些物聯(lián)網(wǎng)設備已經(jīng)成為每家公司影子IT的主要組成部分，使公司容易受到攻擊。在2016年，Gartner預測2020年三分之一針對企業(yè)的攻擊將通過影子IT資源進行。

此外，企業(yè)使用的大量物聯(lián)網(wǎng)設備本身就存在安全風險。隨著每一個新的通風和空調(diào)系統(tǒng)、視頻會議工具、智能門、安全攝像頭等端點接入互聯(lián)網(wǎng)，都增加了被黑客攻擊的新風險。

再加上這些設備的互聯(lián)性，很容易理解大多數(shù)組織所面臨的危險。大多數(shù)連網(wǎng)設備不受管理，但卻連接到公司的中央服務器，這給黑客提供了侵入系統(tǒng)的大好機會。

更糟糕的是，大多數(shù)物聯(lián)網(wǎng)設備獨立于其運營商運行，可以連接互聯(lián)網(wǎng)并獨立執(zhí)行基本操作。這意味著黑客可以通過一個設備在無人知曉的情況下入侵公司數(shù)據(jù)。

企業(yè)物聯(lián)網(wǎng)安全的另一個令人不安的盲點是消費類智能設備在工作場所的激增。實際上，大多數(shù)影子IT設備都是連接到公司網(wǎng)絡的未經(jīng)授權的（個人）設備，這給公司帶來了各種各樣的漏洞。

例如，一名員工將其智能手表連接到公司網(wǎng)絡可能沒有任何危害，但是卻為黑客攻擊提供了機會。

隨著技術的進步，黑客們的攻擊策略也越來越高明。尤其是勒索軟件的攻擊，例如，黑客可以“綁架”物聯(lián)網(wǎng)設備，并阻止其正常運行，直到支付贖金。面對這些挑戰(zhàn)，企業(yè)如何提高物聯(lián)網(wǎng)的安全性？

適當?shù)膶徲嫞?/strong>第一步是清點公司使用的物聯(lián)網(wǎng)設備，同時還應采用適當?shù)姆椒▉碓u估公司的物聯(lián)網(wǎng)生態(tài)系統(tǒng)并測試網(wǎng)絡，以了解系統(tǒng)何時出現(xiàn)問題。

物聯(lián)網(wǎng)分析：除了簡單地識別已安裝的設備之外，通過分析了解和映射這些設備的行為也很重要。然后，該分析算法可以識別異常并自動警告安全團隊注意風險或攻擊。此外，物聯(lián)網(wǎng)分析也涵蓋了預測性維護。

數(shù)據(jù)加密：大多數(shù)物聯(lián)網(wǎng)設備不具備安全功能，但是減輕風險的一種方法是對共享數(shù)據(jù)進行加密?；ヂ?lián)設備之所以被稱為互聯(lián)設備，是因為它們可以相互通信。（來源物聯(lián)之家網(wǎng)）通過入侵一臺設備，攻擊者可以輕松竊取數(shù)據(jù)并破壞網(wǎng)絡。如果有了端到端加密，攻擊者將很難竊取數(shù)據(jù)。

隔離物聯(lián)網(wǎng)設備：除非物聯(lián)網(wǎng)設備對企業(yè)的核心業(yè)務至關重要，否則它不需要與其他主要系統(tǒng)處于同一網(wǎng)絡上。在網(wǎng)段上隔離物聯(lián)網(wǎng)設備可以降低嚴重安全漏洞的風險。即使有漏洞，也不會有大麻煩。

物聯(lián)網(wǎng)設備對企業(yè)既有好處，也有風險。保護它們不同于保護計算機和智能手機等更傳統(tǒng)的設備。

企業(yè)要采取的一項關鍵行動是，在識別和切斷異常流量的同時，清除辦公室網(wǎng)絡中的影子物聯(lián)網(wǎng)設備。員工還需要接受物聯(lián)網(wǎng)安全方面的培訓，以免無意中成為安全隱患，尤其是通過他們的個人智能設備。