ForeScout的研究發(fā)現(xiàn)，物聯(lián)網(wǎng)（IoT）、運營技術(shù)（OT）以及物理控制訪問系統(tǒng)中的IT設(shè)備和系統(tǒng)對組織構(gòu)成了最重大的風(fēng)險。這些部署下增加的物聯(lián)網(wǎng)風(fēng)險是因為啟用物聯(lián)網(wǎng)的設(shè)備可能針對授權(quán)進(jìn)入公司網(wǎng)絡(luò)或通過HVAC篡改繞過物理授權(quán)機(jī)制。一個例子是，一家賭場被黑客侵入了魚缸里的溫度計。同樣，在奧地利，人們被鎖在酒店房間外，直到支付贖金。這項研究分析了部署在全球506個地點的800萬臺設(shè)備。ForeScout分析了不同行業(yè)的風(fēng)險成分，如金融服務(wù)、醫(yī)療保健、政府、制造業(yè)和零售業(yè)。醫(yī)療垂直領(lǐng)域的物聯(lián)網(wǎng)設(shè)備，如氣動管道系統(tǒng)，是風(fēng)險最高的類別。

物聯(lián)網(wǎng)對跨部署的組件構(gòu)成風(fēng)險

在各個行業(yè)中，物聯(lián)網(wǎng)風(fēng)險更高，因為物聯(lián)網(wǎng)設(shè)備在這些組織中更為常見，并且在監(jiān)控方面更具挑戰(zhàn)性。物聯(lián)網(wǎng)設(shè)備可以作為惡意軟件攻擊的切入點和最終目標(biāo)。它們也無處不在，從而縮小了物理訪問與虛擬訪問之間的距離。

物聯(lián)網(wǎng)設(shè)備檢查了研究人員調(diào)查的幾乎所有風(fēng)險組件。研究人員分析了各個行業(yè)的安全漏洞、安全事件、服務(wù)、連接性、供應(yīng)商以及潛在的影響。

在潛在影響下，更高的物聯(lián)網(wǎng)風(fēng)險與大多數(shù)物聯(lián)網(wǎng)和OT設(shè)備不受大多數(shù)可用的安全解決方案管理的事實相關(guān)。由于IoT設(shè)備直接與其他設(shè)備通信的能力，因此連接風(fēng)險組件增加了潛在的IoT風(fēng)險。

關(guān)于服務(wù)，由于此類設(shè)備上可用的各種接口，因此存在物聯(lián)網(wǎng)風(fēng)險。例如，大多數(shù)物聯(lián)網(wǎng)設(shè)備具有Wi-Fi和藍(lán)牙接口，可增加攻擊面。

嵌入式固件還由于供應(yīng)商供應(yīng)鏈缺乏統(tǒng)一性以及大多數(shù)IoT設(shè)備固件不成熟而增加了IoT風(fēng)險。嵌入式固件還與物聯(lián)網(wǎng)風(fēng)險增加有關(guān)，因為它是惡意供應(yīng)商、黑客和政府實體引入的大多數(shù)后門的罪魁禍?zhǔn)住?/p>

更新物聯(lián)網(wǎng)嵌入式固件也是有問題的，因為它需要針對常見協(xié)議漏洞的供應(yīng)商特定補(bǔ)丁。因此，嵌入式固件是應(yīng)用程序安全的噩夢，使保護(hù)設(shè)備安全變得更具挑戰(zhàn)性。

大多數(shù)嵌入式設(shè)備還具有已知漏洞的實時操作系統(tǒng)（RTOS）。一個示例是WindRiverVxWorks，它具有11個漏洞，允許遠(yuǎn)程執(zhí)行代碼。許多智能醫(yī)療設(shè)備都依賴此OS，從而使它們?nèi)菀资艿綕撛诠簟?/p>

其他安全問題

與其他設(shè)備相比，醫(yī)療設(shè)備和網(wǎng)絡(luò)設(shè)備的風(fēng)險更高。如果受到損害，這些設(shè)備將產(chǎn)生最重大的影響。此外，它們具有許多開放的界面，可增加攻擊范圍。

對于網(wǎng)絡(luò)設(shè)備，各行業(yè)存在供應(yīng)商同質(zhì)性。但是，該類別每年負(fù)責(zé)大約37個漏洞。受到威脅時，網(wǎng)絡(luò)設(shè)備可能會允許黑客控制網(wǎng)絡(luò)上的所有設(shè)備，因為它們充當(dāng)互聯(lián)網(wǎng)安全網(wǎng)守。

Windows環(huán)境仍然是一個重大挑戰(zhàn)

在制造業(yè)（30％）和醫(yī)療保健（35％）中，超過30％的設(shè)備仍在不受支持的Windows操作系統(tǒng)版本上運行。保持過時的窗口運行不僅帶來安全問題，還帶來財務(wù)挑戰(zhàn)。例如，德國政府將花費80萬英鎊來保持33，000個過時的工作站的運行。

跨行業(yè)的設(shè)備均打開默認(rèn)端口

研究還發(fā)現(xiàn)，政府部門中有10％的設(shè)備具有默認(rèn)的telnet端口23和FTP端口20和21打開。政府、醫(yī)療保健和金融行業(yè)中有五分之一（20％）的設(shè)備已打開SMB端口445，而12％的RDP端口3389已打開。

由于消費者更多地采用支持物聯(lián)網(wǎng)的設(shè)備，物聯(lián)網(wǎng)安全風(fēng)險在大多數(shù)組織中普遍存在。大多數(shù)連接的設(shè)備都包括帶有開放端口和接口的某種形式的IoT組件。使用任何免費工具和互聯(lián)網(wǎng)連接，任何人都可以輕松找到這些開放的端口和接口。

為了應(yīng)對組織面臨的各種風(fēng)險，企業(yè)領(lǐng)導(dǎo)者必須花費更多的資源來保護(hù)IoT和計算設(shè)備的安全，以最大程度地減少與影子IT相關(guān)的網(wǎng)絡(luò)風(fēng)險。適當(dāng)?shù)娘L(fēng)險管理還應(yīng)包括擁有專門的事件響應(yīng)團(tuán)隊，能夠?qū)崟r處理突發(fā)的安全事件。