侵权投诉

物联网对跨部署的组件构成风险

2020-07-15 11:21 次阅读

  ForeScout的研究发现,物联网(IoT)、运营技术(OT)以及物理控制访问系统中的IT设备和系统对组织构成了最重大的风险。这些部署下增加的物联网风险是因为启用物联网的设备可能针对授权进入公司网络或通过HVAC篡改绕过物理授权机制。一个例子是,一家赌场被黑客侵入了鱼缸里的温度计。同样,在奥地利,人们被锁在酒店房间外,直到支付赎金。这项研究分析了部署在全球506个地点的800万台设备。ForeScout分析了不同行业的风险成分,如金融服务、医疗保健、政府、制造业和零售业。医疗垂直领域的物联网设备,如气动管道系统,是风险最高的类别。

  物联网对跨部署的组件构成风险

  在各个行业中,物联网风险更高,因为物联网设备在这些组织中更为常见,并且在监控方面更具挑战性。物联网设备可以作为恶意软件攻击的切入点和最终目标。它们也无处不在,从而缩小了物理访问与虚拟访问之间的距离。

  物联网设备检查了研究人员调查的几乎所有风险组件。研究人员分析了各个行业的安全漏洞、安全事件、服务、连接性、供应商以及潜在的影响。

  在潜在影响下,更高的物联网风险与大多数物联网和OT设备不受大多数可用的安全解决方案管理的事实相关。由于IoT设备直接与其他设备通信的能力,因此连接风险组件增加了潜在的IoT风险。

  关于服务,由于此类设备上可用的各种接口,因此存在物联网风险。例如,大多数物联网设备具有Wi-Fi蓝牙接口,可增加攻击面。

  嵌入式固件还由于供应商供应链缺乏统一性以及大多数IoT设备固件不成熟而增加了IoT风险。嵌入式固件还与物联网风险增加有关,因为它是恶意供应商、黑客和政府实体引入的大多数后门的罪魁祸首。

  更新物联网嵌入式固件也是有问题的,因为它需要针对常见协议漏洞的供应商特定补丁。因此,嵌入式固件是应用程序安全的噩梦,使保护设备安全变得更具挑战性。

  大多数嵌入式设备还具有已知漏洞的实时操作系统(RTOS)。一个示例是WindRiverVxWorks,它具有11个漏洞,允许远程执行代码。许多智能医疗设备都依赖此OS,从而使它们容易受到潜在攻击。

  其他安全问题

  与其他设备相比,医疗设备和网络设备的风险更高。如果受到损害,这些设备将产生最重大的影响。此外,它们具有许多开放的界面,可增加攻击范围。

  对于网络设备,各行业存在供应商同质性。但是,该类别每年负责大约37个漏洞。受到威胁时,网络设备可能会允许黑客控制网络上的所有设备,因为它们充当互联网安全网守。

  Windows环境仍然是一个重大挑战

  在制造业(30%)和医疗保健(35%)中,超过30%的设备仍在不受支持的Windows操作系统版本上运行。保持过时的窗口运行不仅带来安全问题,还带来财务挑战。例如,德国政府将花费80万英镑来保持33,000个过时的工作站的运行。

  跨行业的设备均打开默认端口

  研究还发现,政府部门中有10%的设备具有默认的telnet端口23和FTP端口20和21打开。政府、医疗保健和金融行业中有五分之一(20%)的设备已打开SMB端口445,而12%的RDP端口3389已打开。

  由于消费者更多地采用支持物联网的设备,物联网安全风险在大多数组织中普遍存在。大多数连接的设备都包括带有开放端口和接口的某种形式的IoT组件。使用任何免费工具和互联网连接,任何人都可以轻松找到这些开放的端口和接口。

  为了应对组织面临的各种风险,企业领导者必须花费更多的资源来保护IoT和计算设备的安全,以最大程度地减少与影子IT相关的网络风险。适当的风险管理还应包括拥有专门的事件响应团队,能够实时处理突发的安全事件。

收藏 人收藏
分享:

评论

相关推荐

2021年物联网将迎来前景可期的五个发展趋势

物联网是近年来出现的最突出的技术趋势之一。如今,从汽车到厨房电器再到工业机械,各种大小和形状的设备都....
的头像 如意 发表于 10-28 15:44 0次 阅读
2021年物联网将迎来前景可期的五个发展趋势

工业领域大力发展物联网的原因

现在,越来越多的工业设备和工程项目中开始运用工业物联网,究竟物联网会给工业生产领域带来多大的变化呢?
的头像 陈翠 发表于 10-28 15:28 21次 阅读
工业领域大力发展物联网的原因

新兴技术推动产业园区逐渐实现智慧化,须满足哪几点要求

物联网、大数据、人工智能、云计算等新技术的快速发展,引领带动产业园区打造一体系的运营管理,提升园区精....
的头像 牵手一起梦 发表于 10-28 15:19 25次 阅读
新兴技术推动产业园区逐渐实现智慧化,须满足哪几点要求

物联网和云计算,助力实现智能空调更适应人

世界在变化,空调也在变化。他从一个冰凉的白色家电,默默等待主人的操作,实现热天制冷,冷天制热的设备,....
的头像 如意 发表于 10-28 14:49 26次 阅读
物联网和云计算,助力实现智能空调更适应人

安森美半导体推出基于PoE的NCP1096以太网电源供电器件接口控制器

自2003年以来,以太网供电(PoE)已被用于低功率设备,如办公室间电话。它允许通过一条电缆向供电设....
的头像 牵手一起梦 发表于 10-28 14:47 24次 阅读
安森美半导体推出基于PoE的NCP1096以太网电源供电器件接口控制器

边缘智能将在未来的物联网发展趋势中至关重要

我们都已经看到了有关即将有多少设备连接到物联网(IoT)的预测。例如,IDC预测到2025年这一数字....
的头像 如意 发表于 10-28 14:41 22次 阅读
边缘智能将在未来的物联网发展趋势中至关重要

物联网帮助改善绿色环境的五种参考方法

据blogthinkbig介绍,联合国每年都利用世界环境日来提高对紧迫环境问题的认识,今年的主题是“....
的头像 如意 发表于 10-28 12:10 97次 阅读
物联网帮助改善绿色环境的五种参考方法

SQL在物联网时代还值得重用吗?

大约十年前,SQL是关系数据库管理系统(RDBMS)中编程、存储和管理数据的一个无可争议的标准。RD....
的头像 如意 发表于 10-28 12:01 143次 阅读
SQL在物联网时代还值得重用吗?

联想的云网融合为公用网络提供5G智慧新型室内分布的解决方案

在5G的催化下,越来越多的设备连接并被集成到物联网中;越来越多的计算在边缘进行,以实现广连接、快反应....
的头像 lhl545545 发表于 10-28 11:36 45次 阅读
联想的云网融合为公用网络提供5G智慧新型室内分布的解决方案

高通宣布推出其开创性的网状网络平台的全新产品

高通的Qualcomm沉浸式家庭联网平台拥有高性能集成和优化、广泛的Wi-Fi技术支持、强大的智能家....
的头像 我快闭嘴 发表于 10-28 11:28 88次 阅读
高通宣布推出其开创性的网状网络平台的全新产品

人工智能技术助力物流行业蓬勃发展

当然,人工智能所带来的巨大机遇不仅局限在物流领域,而是包含多个方面。受益于我国人工智能领域市场需求的....
的头像 我快闭嘴 发表于 10-28 11:18 191次 阅读
人工智能技术助力物流行业蓬勃发展

区块链技术已经从理论研究走向实际应用

新兴技术从出现到应用总会经历多个时期。多年前,区块链技术伴随着比特币的出现存在一定的热度,但因技术的....
的头像 电子魔法师 发表于 10-28 11:05 210次 阅读
区块链技术已经从理论研究走向实际应用

光莆股份在第三代半导体光应用领域战略布局落地

而前不久一则“我国计划把大力支持发展第三代半导体产业,写入正在制定的‘十四五’规划,以期实现产业独立....
的头像 高工LED 发表于 10-28 10:53 206次 阅读
光莆股份在第三代半导体光应用领域战略布局落地

人工智能技术如何在医疗领域中发挥关键作用?

软件安全本身分为两个主要领域:良好实践和缓解技术。缓解技术包括使用恶意代码检测、保护内存以及通过使用....
的头像 我快闭嘴 发表于 10-28 10:47 169次 阅读
人工智能技术如何在医疗领域中发挥关键作用?

紫光集团将帮助中国移动成为专业的eSIM物联网解决方案提供商

这包括4000万颗消费级eSIM晶圆、3000万颗工业级eSIM晶圆,将帮助中国移动成为专业的eSI....
的头像 lhl545545 发表于 10-28 10:04 136次 阅读
紫光集团将帮助中国移动成为专业的eSIM物联网解决方案提供商

智慧小区立体安防系统的组成、特点及应用方案

基于全系安全防范产品,通过系统整合、智能分析、联动配置等多种安防技术的实现与应用,融合网络高清、行为....
发表于 10-28 09:50 92次 阅读
智慧小区立体安防系统的组成、特点及应用方案

eSIM是运营商拓展新业务的重要抓手

目前,eSIM技术已被应用于可穿戴设备,下一步将在消费电子、车联网等业务中扮演越来越重要的角色。国内....
的头像 我快闭嘴 发表于 10-28 09:19 93次 阅读
eSIM是运营商拓展新业务的重要抓手

有大佬帮忙吗?

[table] [tr][td] 我们是物联网的学生,平时没好好学习,然后等到要做毕设的时候发现不知如何下手,每过一天都越来越急,...
发表于 10-28 08:42 33次 阅读
有大佬帮忙吗?

物联网(IoT)设备常见的核心问题

  互联的设备依赖于两个核心功能,即通信回传和电源。对于物联网(IoT)设备,经常会出现三个核心问题:电源、通信和安全性。...
发表于 10-28 07:51 0次 阅读
物联网(IoT)设备常见的核心问题

户外LED广告机有望成为智慧城市的一个分支

而随着5G商用的提前到来,以及物联网、人工智能、大数据的飞速发展,让“信息视频化、视频超高清化”已经....
的头像 我快闭嘴 发表于 10-27 16:50 434次 阅读
户外LED广告机有望成为智慧城市的一个分支

光纤光缆行业将迎来强劲复苏,预计2021年需求增长7%

  10月26-28日,2020年世界光纤光缆大会召开线上会议,这场世界光纤光缆行业顶级盛会,聚集了....
的头像 牵手一起梦 发表于 10-27 16:31 152次 阅读
光纤光缆行业将迎来强劲复苏,预计2021年需求增长7%

智能城市如何在重要重点领域实现智能公用事业?

外媒报道称,据国际市场研究机构Research And Markets发布的名为《全球智能城市市场分....
的头像 lhl545545 发表于 10-27 16:30 275次 阅读
智能城市如何在重要重点领域实现智能公用事业?

疫情影响下在很大程度上影响了全球光纤光缆的需求?

回顾COVID-19对光纤光缆行业的冲击,Michael Finch表示,疫情影响下大多数运营商放缓....
的头像 lhl545545 发表于 10-27 16:19 128次 阅读
疫情影响下在很大程度上影响了全球光纤光缆的需求?

物联网产品已成“智能优势”兴起的主要驱动力

NXP Semiconductors边缘处理战略主管Gowri Chindalore说:“我们都看到....
的头像 如意 发表于 10-27 16:15 225次 阅读
物联网产品已成“智能优势”兴起的主要驱动力

一文知道常见的IoT物联网协议

物联网(Internet of Things)这个概念读者应该不会陌生。物联网的概念最早于1999年....
的头像 陈翠 发表于 10-27 16:13 523次 阅读
一文知道常见的IoT物联网协议

无人值守泵站远程监控系统方案的详细介绍

一、行业现状 近些年来随着社会的进步、经济科技的发展,人们生活、工作和生产水平有了很大的提高。人们对....
发表于 10-27 16:01 77次 阅读
无人值守泵站远程监控系统方案的详细介绍

关于EMCP物联网云平台应用于泵站远程管理

一、行业现状 近些年来随着社会的进步、经济科技的发展,人们生活、工作和生产水平有了很大的提高。人们对....
发表于 10-27 15:59 149次 阅读
关于EMCP物联网云平台应用于泵站远程管理

国产传感器为啥无缘千亿商机?

据不完全统计,全球产品化的传感器大约有2.6万种,我国仅能量产其中的1.4万种。同时,我国消耗了全球....
的头像 inr999 发表于 10-27 15:46 213次 阅读
国产传感器为啥无缘千亿商机?

管理员需在物联网部署中解决五大常见的安全威胁

由于物联网的攻击面很大,并且缺乏安全性,因此黑客有更多机会进入组织的物联网网络。物联网行业并没有一套....
的头像 如意 发表于 10-27 15:44 780次 阅读
管理员需在物联网部署中解决五大常见的安全威胁

爱立信将基于云原生方案部署其云原生双模5G核心网解决方案

据悉,这一多年期合作协议还包括对POST卢森堡现有的2G/3G/4G网络进行现代化升级。
的头像 lhl545545 发表于 10-27 15:41 93次 阅读
爱立信将基于云原生方案部署其云原生双模5G核心网解决方案

物联网是以互联网为基础的一种延伸和扩展

物联网(Internetof Things)是一种新型的信息网络,在1999年美国召开的移动计算和网....
的头像 我快闭嘴 发表于 10-27 15:34 315次 阅读
物联网是以互联网为基础的一种延伸和扩展

物联网与区块链的融合,如何助力行业创新?

过去,互联网改变了人们的行为模式。未来,区块链将为各行各业带来比互联网更加深远的影响。
的头像 如意 发表于 10-27 15:28 343次 阅读
物联网与区块链的融合,如何助力行业创新?

MB7052超声波传感器:精准判断无人机与障碍物之间的距离

无人机是利用无线电遥控设备和自备的程序控制装置操纵的不载人飞机,目前,无人机广泛应用于航拍、农业、植....
的头像 工程师邓生 发表于 10-27 15:21 89次 阅读
MB7052超声波传感器:精准判断无人机与障碍物之间的距离

物联网三大级别应用场景和划分依据

“物联网”一词涵盖的范围极其广泛,这是因为任何设备只要存在通过互联网进行通信的情况,它都有可能成为某....
的头像 如意 发表于 10-27 15:16 292次 阅读
物联网三大级别应用场景和划分依据

贸泽电子成为e-peas能量收集PMIC产品的首家全球授权分销商

e-peas具有供设计工程师在硬件设计中用于实现长期供电的能量收集产品,并且借助这些产品为家居/楼宇....
的头像 西西 发表于 10-27 15:09 86次 阅读
贸泽电子成为e-peas能量收集PMIC产品的首家全球授权分销商

工业物联网平台具备的特点

众所周知,工业物联网设备具有各种形状和大小,而且没有通用的工业物联网标准或连接方式。管理一个工业物联....
的头像 陈翠 发表于 10-27 14:45 276次 阅读
工业物联网平台具备的特点

边缘智能对物联网的重要性

我们都已经看到了有关即将有多少设备连接到物联网(IoT)的预测。例如,IDC预测到2025年这一数字....
的头像 陈翠 发表于 10-27 14:40 171次 阅读
边缘智能对物联网的重要性

一文预测2021年物联网的发展

物联网是近年来出现的最突出的技术趋势之一。如今,从汽车到厨房电器再到工业机械,各种大小和形状的设备都....
的头像 陈翠 发表于 10-27 14:37 277次 阅读
一文预测2021年物联网的发展

物联网对比互联网哪个发展的更好

物联网,这个词相信大家应该都很熟悉,简单的说:就是用网络把世界万物终端,工具等连接在一起,并在云端平....
的头像 陈翠 发表于 10-27 14:34 200次 阅读
物联网对比互联网哪个发展的更好

物联网操作系统到底是什么?

商业安全是指供应链安全,需要自主可控,如果产品的供应链受控,我们就无法生产自己的产品,这是我们在贸易....
的头像 我快闭嘴 发表于 10-27 14:00 560次 阅读
物联网操作系统到底是什么?

智慧工地如何通过数字赋能来大力提升政府治理效能

不久前,广东省城乡融合改革发展创新实验区数字化治理工作推进会在佛山市南海区召开。会上,南海政府发布并....
发表于 10-27 11:58 56次 阅读
智慧工地如何通过数字赋能来大力提升政府治理效能

智能建筑如何实现预测性维护?有什么好处?

智能建筑就是要让您对建筑物的环境和运营有更多的控制。维护是设施管理中有益于进行额外控制的领域之一。
的头像 如意 发表于 10-27 11:53 252次 阅读
智能建筑如何实现预测性维护?有什么好处?

保护联网设备的五个预防措施和安全状态

连网设备数量日益增多,这为制造商和分销商创造了巨大机会。对于投资者而言,科技公司一直是新冠肺炎时代的....
的头像 如意 发表于 10-27 11:51 418次 阅读
保护联网设备的五个预防措施和安全状态

无人驾驶等重大关键技术的突破是我国集中力量寻求突破的重点领域

国泰君安证券表示,未来五年,国家将不遗余力解决关键技术,尤其关注半导体、5G等数字经济关键领域。
的头像 lhl545545 发表于 10-27 10:53 188次 阅读
无人驾驶等重大关键技术的突破是我国集中力量寻求突破的重点领域

电力企业物资库存管理中物联网的应用

随着现代科技水平的不断提高,物联网技术发展水平也日益提高,被广泛应用于社会各个领域,电力企业也不例外....
的头像 陈翠 发表于 10-27 10:48 229次 阅读
电力企业物资库存管理中物联网的应用

第三代半导体跑出加速度!

2020年,新基建产业站在了风口上。在以5G、物联网、工业互联网等为代表的新基建主要领域中,第三代半....
的头像 inr999 发表于 10-27 10:36 1063次 阅读
第三代半导体跑出加速度!

天启6号卫星成功发射 我国物联网星座已八星在轨

昨天晚上,天启6号物联网卫星在我国西昌卫星发射中心,由长征二号丙运载火箭成功发射。随后卫星转入在轨平台及载荷测
的头像 物联网星球 发表于 10-27 10:26 145次 阅读
天启6号卫星成功发射 我国物联网星座已八星在轨

网状网络拓扑和超宽带技术结合的拓展物联网应用

Tony 将为您解答:网状网络拓扑和超宽带技术相结合正以哪些新奇的方式拓展物联网应用? 无线连接与物....
的头像 inr999 发表于 10-27 09:52 221次 阅读
网状网络拓扑和超宽带技术结合的拓展物联网应用

全球领先的支付基础设施公司TerraPay宣布其MSB取得注册

多伦多和荷兰海牙2020年10月26日 /美通社/ -- 加拿大的增长促使其借助越来越多的移民人口推....
的头像 Les 发表于 10-27 09:41 128次 阅读
全球领先的支付基础设施公司TerraPay宣布其MSB取得注册

企业采用物联网技术将要面临哪些困难?

报告称,安全性、缺乏一致的法规以及BYOD、边缘和物联网设备的增加是边缘计算和物联网面临的三个迫在眉....
的头像 我快闭嘴 发表于 10-27 09:34 385次 阅读
企业采用物联网技术将要面临哪些困难?

基于大数据技术的新型智慧城市信息化系统的实现

所谓智慧城市就是运用信息和通信技术手段感测、分析、整合城市运行核心系统的各项关键信息,从而对包括民生....
发表于 10-27 09:31 441次 阅读
基于大数据技术的新型智慧城市信息化系统的实现

实现超低功耗蓝牙控制的可调光智能照明方案的方法

正高速增长,在其细分领域智能家居和楼宇应用中,智能照明发挥着举足轻重的作用,实现节能省电,降低用电成本,并方便人们的生活...
发表于 10-27 07:20 0次 阅读
实现超低功耗蓝牙控制的可调光智能照明方案的方法

物联网新架构图解析

1.前言   距离上一次写物联网系列已经半年多过去了。一直没有更新该系列。主要是平台完成的七七八八了。但是由于我远离硬件需...
发表于 10-27 07:05 0次 阅读
物联网新架构图解析

云计算第一股的 UCloud在 IoT 领域发力已久,如今有了新的突破

一段时间以来,IoT 屡屡被各大云厂商提及,不出意外的,作为中国科创板云计算第一股的 UCloud,....
的头像 Les 发表于 10-26 17:53 282次 阅读
云计算第一股的 UCloud在 IoT 领域发力已久,如今有了新的突破

推动物联网发展的十大关键技术

来源:EDN电子技术设计         现在人们谈论物联网(IoT)已经有好几年时间了,但是数十亿...
发表于 10-23 10:02 0次 阅读
推动物联网发展的十大关键技术

物联网面临的挑战有哪些?

       物联网的迅猛飞速发展中,带动了一系列新兴产业,可以用风生水这个辞藻来形容。同时在公共安全、应急...
发表于 10-22 13:13 0次 阅读
物联网面临的挑战有哪些?

加速推进物联网商业照明的方法

     蓝牙技术联盟(Bluetooth Special Interest Group,简称SIG)与数字照明接口联盟DiiA(Digi...
发表于 10-22 10:11 0次 阅读
加速推进物联网商业照明的方法

物联网生物识别技术究竟有何意义?

说到物联网生物识别技术大家感觉脱离我们的日常生活,本文带大家近距离了解物联网生物识别技术究竟有何意义?各位工程师读完此文...
发表于 10-21 09:57 101次 阅读
物联网生物识别技术究竟有何意义?

用MB1444实现超声波传感器短距离测量应用解决方案分享

随着物联网(IoT)使用的增加,传感器的需求正在上升。而超声波传感器久经众多工业任务的考验,是距离测量和物体有无检测的理...
发表于 09-14 14:34 101次 阅读
用MB1444实现超声波传感器短距离测量应用解决方案分享