首席信息官和IT經理允許物聯網設備進入他們的公司網絡，但有將近一半（47％）的企業不會去修改設備初始密碼，即使一個企業采用物聯網設備的第一步就是要更改初始安全信息。

這是由網絡安全公司ForeScout的研究課題小組CensusWide調查得出的。

據ForeScout稱，英國有570萬注冊企業，如果調查統計數據適用于所有的企業，那么近270萬個企業將為網絡犯罪分子留下明顯的安全漏洞。

初始密碼可能成為黑客侵入網絡最簡單的方式，這不僅對個人設備和物聯網系統帶來潛在損害，還會導致整個企業的數據丟失及聲譽受損。

15％的企業承認他們未能在連網設備上及時更新安全補丁，這讓企業面臨的風險進一步增加。只有54%的人完全相信他們的系統有充分的可見性，并且可以識別網絡上的每一個設備。

越來越多的攻擊面

除非企業立即采取措施來保護他們的網絡，否則問題只會隨著設備數量的增加而變得更加嚴重。ForeScout報告指出，40％的受訪者表示他們計劃增加連網設備上的運營技術支出。

但是，72％的IT經理承認他們擔心在網絡中添加更多的設備會帶來安全隱患。

ForeScout歐洲、中東和非洲地區副總裁Myles Bray解釋說：“IT和商務運營之間的融合是企業在2018年推動效率增長的主要途徑，但這會讓確切地知道網絡上連網有多少設備變得更加困難。”

他說：“物聯網讓所有公司的攻擊面都擴大了，如果沒有基本的安全常識，壞人很容易獲得立足點，然后在網絡上橫向擴展，以獲得高價值資產并導致業務中斷。隨著GDPR即將到來，企業需要立即采取行動。”

與此同時，研究公司Ponemon Institute最近的CISO調查發現，近一半（47％）的首席信息安全官（CISO）擔心由于自身工作場所的不安全導致物聯網設備遭受攻擊。

2018年，物聯網、移動和云計算被列為三大顛覆性技術。

然而，安全公司Cy-OT的首席執行官兼共同創始人Natan Bandler認為，由于物聯網的部署，大多數企業都存在著嚴重的漏洞，因此，實際數字可能遠遠不止47％。

他說：“攻擊物聯網設備本身并不會產生太大影響，但是，這些物聯網設備可以訪問大量的敏感資產，物聯網設備只是作為獲取這些數據的方式而已。”

他補充說到：“物聯網設備是侵入系統最簡單的方式，因為它們是企業網絡安全鏈中最薄弱環節，企業對這些設備的可見性為零，并且沒有得到足夠的保護。”

考慮到相當多的公司甚至沒有更換設備初始密碼，在接下來的幾個月里很可能會有更多的公司被攻擊。

業界觀點

盡管保護物聯網系統安全可能很復雜，但多份報告發現許多企業缺乏安全策略，而且許多企業也忽略了基本的安全程序，這種行為可能會被認為是嚴重的疏忽。

隨著越來越多的廠商爭相進入市場，物聯網設備也隨之越來越多，許多設備缺乏企業級部署的必要經驗，這就造成了一個更糟糕環境，在這種環境下，更多的決策者意識到風險，但沒有承擔起解決這些安全問題的責任。

責任編輯：ct