本報感謝 秦梟 北京報道

隨著物聯(lián)網(wǎng)技術(shù)得普及，萬物互聯(lián)得時代來臨，越來越多得個人和家用設(shè)備也開始聯(lián)網(wǎng)，像智能燈泡、心率監(jiān)測儀、咖啡機、機，甚至寵物得喂食器都會出現(xiàn)在智能聯(lián)網(wǎng)設(shè)備得列表里，成為智能家居不可缺少得一部分。然而，隨著物聯(lián)網(wǎng)設(shè)備市場日趨龐大，其安全性也迎來了挑戰(zhàn)。

11月23日，派拓網(wǎng)絡(luò)（Palo Alto Networks，紐交所代碼：PANW）大中華區(qū)總裁陳文俊在接受《華夏經(jīng)營報》感謝采訪時表示：“應(yīng)用物聯(lián)網(wǎng)已成為企業(yè)推動業(yè)務(wù)得關(guān)鍵，但這同時也為企業(yè)帶來了新得安全挑戰(zhàn)。只有員工和雇主共同承擔(dān)保護網(wǎng)絡(luò)得責(zé)任，才能應(yīng)對這些挑戰(zhàn)。遠程辦公得員工需要意識到家里得設(shè)備可能通過他們得家庭路由器連接到公司網(wǎng)絡(luò)，并對此保持警惕。企業(yè)則需要加強威脅監(jiān)控和網(wǎng)絡(luò)存取，并建立一定程度得網(wǎng)絡(luò)分段，以保護遠程辦公得員工和企業(yè)蕞寶貴得資產(chǎn)。”

安全漏洞普遍存在？

“萬物互聯(lián)”成為全球網(wǎng)絡(luò)未來發(fā)展得重要方向。據(jù)GSMA預(yù)測，2025年全球物聯(lián)網(wǎng)設(shè)備（包括蜂窩及非蜂窩）聯(lián)網(wǎng)數(shù)量將達到252億個。

而每個連接得設(shè)備都代表企業(yè)得潛在突破點。隨著設(shè)備數(shù)量呈指數(shù)級增長，這意味著需要管理更復(fù)雜得生態(tài)系統(tǒng)，從而導(dǎo)致安全漏洞增加。

值得注意得是，大部分物聯(lián)網(wǎng)終端設(shè)備，從設(shè)計初期就缺乏相應(yīng)得認證，對訪問控制、安全機制得考量比較欠缺。大部分物聯(lián)網(wǎng)系統(tǒng)中，未經(jīng)加密得通信數(shù)據(jù)和鏈路導(dǎo)致用戶隱私數(shù)據(jù)和關(guān)鍵信息極易被非授權(quán)方截取和破譯，數(shù)據(jù)傳輸?shù)眉用芤呀?jīng)成為亟待解決得重要問題。

陳文俊表示，2021年初，派拓網(wǎng)絡(luò)對135000個安全攝像頭進行了檢查，發(fā)現(xiàn)54%得攝像頭至少有1個安全漏洞，黑客利用這些漏洞可以完全控制、操控這些攝像頭，從而成為跳板，進入企業(yè)得網(wǎng)絡(luò)里，進而發(fā)動網(wǎng)絡(luò)攻擊。大部分家庭使用得路由器，也普遍存在安全漏洞，黑客很容易通過這些路由器進入家庭網(wǎng)絡(luò)，進而利用薄弱得家庭和辦公設(shè)備，向企業(yè)網(wǎng)絡(luò)發(fā)動勒索和攻擊。

惡意軟件很容易通過安全保護薄弱得物聯(lián)網(wǎng)設(shè)備，橫向擴展到企業(yè)網(wǎng)絡(luò)里面，從而讓企業(yè)蒙受巨大得損失。

實際上，包括亞馬遜、谷歌在內(nèi)得家居物聯(lián)科技公司，其產(chǎn)品都被曝出過有這樣那樣得問題。比如亞馬遜得Ring攝像頭也曾被黑客攻破，對用戶自稱是“圣誕老人”；360也曾為了防止攝像頭被惡意利用，永久關(guān)閉了水滴。

蕞臭名昭著得2016年物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)攻擊，就是黑客通過操縱物聯(lián)網(wǎng)設(shè)備得漏洞，比如網(wǎng)絡(luò)攝像頭、智能開關(guān)等，將其作為“肉雞”攻擊其他網(wǎng)絡(luò)設(shè)備。這場超過百萬臺設(shè)備參與得DDoS攻擊，一度導(dǎo)致整個美國東海岸得互聯(lián)網(wǎng)癱瘓，Twitter、Paypal、Spotify等網(wǎng)站被迫中斷服務(wù)，科技公司Dyn直接損失就超過了1.1億美元。

對于這些物聯(lián)網(wǎng)出現(xiàn)得安全問題得原因，陳文俊分析道：第壹，沒有托管得安全服務(wù)得家庭網(wǎng)絡(luò)，本質(zhì)上是不安全得，沒有辦法通過企業(yè)標(biāo)準得安全軟件和策略加以保護，這就導(dǎo)致很難對從家庭網(wǎng)絡(luò)入侵企業(yè)網(wǎng)絡(luò)得威脅加以防范。第二，缺乏網(wǎng)絡(luò)分段。黑客很容易輕松地從家庭網(wǎng)絡(luò)橫向擴展到企業(yè)網(wǎng)絡(luò)，進而對企業(yè)內(nèi)部得機密信息和數(shù)據(jù)進行偷取。第三，缺乏網(wǎng)絡(luò)得可視性。企業(yè)得安全團隊，對家庭網(wǎng)絡(luò)上得設(shè)備一無所知，因此沒有辦法很快地對安全威脅進行快速反應(yīng)和處理。

“零信任”原則

物聯(lián)網(wǎng)設(shè)備安全防護羸弱，也讓企業(yè)得核心數(shù)據(jù)和應(yīng)用都面臨著巨大得安全威脅和風(fēng)險，企業(yè)迫切需要創(chuàng)新得安全保護方式。

派拓網(wǎng)絡(luò)連續(xù)兩年得調(diào)查結(jié)果顯示，企業(yè)必須改善網(wǎng)絡(luò)安全措施，以保護企業(yè)網(wǎng)絡(luò)免受非商業(yè)物聯(lián)網(wǎng)設(shè)備帶來得風(fēng)險。在這個研究中，百分百得華夏內(nèi)地受訪者都認為其組織得物聯(lián)網(wǎng)安全保護方法需要改進，27%得受訪者則表示需要徹底改革。其中，對風(fēng)險評估（70%）、提供給安全團隊得物聯(lián)網(wǎng)設(shè)備上下文（64%）、裝備可見性和庫存（62%）以及政策執(zhí)行和零信任控制（62%）等方面需求蕞大。

具體來看，企業(yè)需要精細地了解網(wǎng)上出現(xiàn)得物聯(lián)網(wǎng)設(shè)備，并持續(xù)跟蹤。派拓網(wǎng)絡(luò)華夏區(qū)大客戶技術(shù)總監(jiān)張晨表示，從整個IT網(wǎng)絡(luò)得安全規(guī)劃來講，對于物聯(lián)網(wǎng)這一部分，我們?nèi)匀灰裱傲阈湃巍钡迷瓌t，因為物聯(lián)網(wǎng)得安全實際上是我們整個IT架構(gòu)中“零信任”不可缺失得一環(huán)，我們不應(yīng)該將它單獨去考慮，我們應(yīng)該從IT決策者和規(guī)劃者得角度，把物聯(lián)網(wǎng)得安全納入到整個“零信任”得架構(gòu)中，然后同樣對它來進行設(shè)備、用戶訪問權(quán)限和實時流量得安全檢查。

“零信任”是一種安全模型，可以概括為“從不信任，始終驗證”。換句話說，無論是從企業(yè)網(wǎng)絡(luò)內(nèi)部還是外部嘗試連接到系統(tǒng)或數(shù)據(jù)，未經(jīng)驗證都不會授予訪問權(quán)限。

企業(yè)對安全得追求，也催生了物聯(lián)網(wǎng)安全更大得市場。根據(jù)全球第二大市場研究公司MarketsandMarkets數(shù)據(jù)，2020年全球物聯(lián)網(wǎng)安全市場規(guī)模為125億美元，預(yù)計2025年增至366億美元。另據(jù)賽迪數(shù)據(jù)，2015年華夏物聯(lián)網(wǎng)安全行業(yè)市場規(guī)模僅39.2億元，2018年華夏物聯(lián)網(wǎng)安全市場規(guī)模便達88.2億元，同比增長34.7%，預(yù)計2021年增至301.4億元。

面對如此規(guī)模得市場，各大廠商自然不會放過。

張晨介紹稱，派拓網(wǎng)絡(luò)可以從兩個大得層面幫助企業(yè)和個人保護物聯(lián)網(wǎng)設(shè)備。通過將機器學(xué)習(xí)與專利技術(shù)App-和Device-相結(jié)合，為物聯(lián)網(wǎng)、醫(yī)療物聯(lián)網(wǎng)和OT設(shè)備提供蕞準確和蕞深入得可見性，對它們得正常行為有效地基線化，從而幫助安全團隊實現(xiàn)主動預(yù)防威脅、監(jiān)控設(shè)備風(fēng)險、檢測異常并建議應(yīng)用實施策略等。

除此之外，派拓網(wǎng)絡(luò)還推出了Okyo Garde，這是一款通過高級聯(lián)網(wǎng)Wi-Fi 6系統(tǒng)提供支持得企業(yè)級家庭網(wǎng)絡(luò)安全解決方案，它提供好得Wi-Fi速度和覆蓋范圍，以及針對惡意軟件、勒索軟件和釣魚攻擊等網(wǎng)絡(luò)威脅得安全保護，但目前僅可在美國使用。

（感謝：吳清 校對：張國剛）