請及時做好IoT設備安全防備

張帥

今年年初，派拓網絡對135000個安全攝像頭進行了檢查，他們發現54%的攝像頭至少有1個安全漏洞，黑客利用這些漏洞可以完全控制、操控這些攝像頭，從而成為跳板，進入企業的網絡里，進而發動網絡攻擊。

Palo Alto Networks（派拓網絡）大中華區總裁陳文俊說道：“從疫情開始，分布式辦公日漸普遍，員工遠程辦公給企業帶來的安全挑戰，可以總結為沒有托管的安全服務的家庭網絡、缺乏網絡分段以及缺乏網絡的可視性三個層面。”

陳文俊認為這些問題使企業的核心數據和應用會面臨著安全威脅和風險，企業需要創新的安全保護方式，來應對分布式辦公所帶來的安全挑戰。

分布式辦公的安全問題，事實上也映射出了多級互聯網的安全防護問題。因為現今的互聯網，都是大量的基本交換模塊按照特定的拓撲結構相互連接構成，其形成的信元交換往往是黑客入侵的“焦點”。所以以互聯網基礎延伸和擴展的物聯網網絡安全，成了當下的個人用戶及企業著重面臨的問題。

要知道，一般物聯網受到攻擊方式常有信息泄露、破壞完整信息、竊聽、監視等風險。今年3月，一群黑客盜取了 150，000 個 Verkada 智能安全攝像頭的訪問權限，其產品覆蓋了醫院、公司、警察部門、監獄和學校。結果，犯罪分子能夠看到來自婦女健康診所、精神病院、特斯拉公司和 Verkada 辦公室本身的視頻。

今年，派拓網絡針對IoT行業安全進行了調查，通過委托的第三方公司，進行了全球1900個企業，涉及18個國家。“這次受訪的IT決策者都是各家公司和企業IT的副總裁，或者是CIO、CISO，同時包含了一些IT的主管理和經理部門。”Palo Alto Networks（派拓網絡）中國區大客戶技術總監張晨提到了本次調查的一些主要結果：“日本及亞太地區對于物聯網設備安全管理的手段上和方法上，有很大的提升空間；有18%的受訪者表示，他們現在仍未將企業內部的物聯網設備和其他的核心的關鍵業務設備和應用分開。”

“其實，大家對IoT的應用已十分的熟悉，比如智能燈泡、咖啡機以及醫療設備、汽車等都與IoT有著密切的聯系。” 陳文俊強調道：據報告顯示，2021年，全球IoT設備有差不多76億IoT設備產生，2025年，預計將會有近420億的IoT的設備出現。整個市場的覆蓋面即廣又全，用戶在生活中，很難不去接觸IoT的設備。

IoT設備的普及帶來了多方面的隱患，比如用戶缺乏其行為的追蹤能力、企業IT可能會跳過其安全管控和流程、IT人員也難以去管控統一的IoT設備。最為主要的是，IoT設備與網絡相連接，由于不加密的特性，很容易導致數據泄露的隱患。加上分布式辦公、員工遠程辦公成為了新的形態，家庭中的IoT環境，使得IT部門更難保證其是否會威脅到企業的隱私安全。

針對分布式辦公的常態，以及企業IT管理的原則，派拓網絡提出了幾點建議來幫助企業或個人用戶，提高警惕應對聯網帶來的安全隱患。

張晨表示，居家辦公的員工需要長期堅持一些基本的實踐原則，首先，需要對家用WIFI的路由器要非常熟悉，比如她提到了WIFI口令的修改原則要熟悉、去提升更高等級的網絡加密協議。其次，要熟悉自家WIFI的連接設備有哪些，其中是否涉及到不熟悉的設備，對于不知道的，不熟悉的應該主動把它斷掉，來進行這些雙因素的認證。最后，建議采用網絡分段，比如辦公工具，可以將其單獨規劃到一個網段，而家用的一些其它智能設備，則可以單獨放在另外的網段。

而針對企業來說，張晨建議到與個人家庭一樣，要了解到企業網會出現什么樣的設備，不同的是，清楚的知曉哪些是企業允許連上的設備，哪些是屬于私自連上來的，而這些設備又有哪些應用權限，以及連接情況又是什么。其次從整個IT網絡的安全規劃來講，對于物聯網這一部分，企業要遵循零信任的原則。在張晨看來，因為物聯網的安全實際上是企業整個IT架構中零信任不可缺失的一環，企業不應該將其單獨“拎出”去考慮，而是應該從IT決策者和規劃者的角度，把物聯網的安全納入到整個零信任的架構中，然后對它來進行設置用戶訪問權限和實時流量安全檢查。

從設備應用的角度，張晨給出了個人及企業的一些建議。而從派拓網絡技術的角度上來看，派拓網絡可以從兩大層面來幫助企業和個人用戶保護自身的物聯網設備：

一、派拓網絡將機器學習和人工智能技術與APP-ID和Device-ID相結合，來幫助企業和個人去清晰了解IoT設備應用的情況，比如其應用協議和本身設備的端口號、版本號。

二、通過識別之后，派拓網絡可以提供全面的可視化，同時，也能夠對這些設備在網絡上的行為，對其規劃一個正常的基線，并形成基線的模型。之后凡是超出這個基線模型之外的行為都會被視為可懷疑的行為，或者去不斷監控其進行的狀態。

兩個月之前，派拓網絡推出了Okyo Garde？企業級家庭網絡的安全解決方案。該產品自身攜帶WIFI 6系統的功能，可以應對企業員工新的混合工作環境。

Okyo Garde？有三個產品特性：一是通過設備，可以監控家中的所有設備，比如公司網絡工具和家中的設備工具，同時可以做到網絡隔離的效果。二是通過安全策略及管控，可以把零信任從企業的內部延伸到家庭中。三是如果家中受到攻擊，或是惡意軟件的勒索、釣魚，該設備能夠及時中斷鏈接。

陳文俊針對該產品介紹道：“目前，美國現在已經開始在市場中投入了Okyo Garde？，預計在明年年初的話就會延伸到亞洲這邊來。Okyo Garde？將是派拓網絡全新的解決方案，來去應對遠程辦公、分布式辦公的安全挑戰。另外，由于Okyo Garde？會與派拓網絡SASE解決方案完美結合，所以這也是把企業安全零信任的策略，從企業內部延伸到家庭中的原因。”