随着各行各业投资于下一代技术，物联网是首当其冲的。物联网技术曾经是住宅环境中最著名的新奇事物，现在已成为商业和工业的主流。有些人甚至预测会有一个谷歌家或会议室里的亚马逊Echo将成为常态。
现在，你会在亚马逊的仓库机器人系统中找到连接设备Kiva,空客的未来工厂以及增强现实技术毛毛虫在其Cat Connect系统中。
根据一项研究，到2025年，物联网设备的使用数量可能达到220亿物联网的分析报告。它们将改变制造业、仓储和物流、医疗保健、农业、航运、能源和航空。
但网络犯罪分子也在创新，为勒索软件攻击设计新的病毒和策略。
工作场所的物联网设备
物联网安全不能事后才做;它必须从第一天就集成到运营中，因为连接的设备和系统使用加密密钥传输数据。
网络犯罪分子可以通过这些密钥获得访问权限，使他们能够用恶意软件感染设备和系统，窃取数据或关闭系统。有时，该漏洞数月未被发现。
网络安全公司报告称，连接到商业网络的所有设备中，约有一半是消费设备——智能手机、智能手表、健身追踪器、笔记本电脑和平板电脑Zscaler．其中许多设备几乎或根本没有网络保护，用于个人和商业环境。
Zscaler自己的软件从每月拦截2000次黑客攻击增加到14000次。
“这告诉我们，办公室里的员工可能会通过公司网络查看他们的保姆摄像头。或者用苹果手表查看电子邮件。”“或者在家工作，连接到企业网络，定期检查家庭安全系统。”
网络攻击可以通过无意中打开钓鱼电子邮件或将设备插入公共充电站(如在机场发现的充电站)，然后用恶意软件感染设备来启动。
5G的引入只会让网络安全变得更加复杂。
随着5G在全国各地推出，蜂窝网络超过固定网络，企业可能会转而让员工使用公共Wi-Fi。目前，48%的公司禁止使用公共Wi-Fi，但80%的公司表示，移动设备将在五年内成为他们访问云服务的主要手段威瑞森报告．
威瑞森2020年移动安全报告发现，使用移动设备的公司中，59%的公司遭遇过攻击停机，58%的公司报告丢失数据。这不仅会扰乱运营，还会损害品牌声誉。
最近一份来自德勤发现许多企业和行业没有准备好保护物联网设备。该报告列出了物联网环境中常见的10大安全风险:
- 没有安全和隐私保护程序。
- 缺乏所有权/治理来驱动安全和隐私。
- 安全没有被纳入产品和生态系统的设计。
- 工程师和架构师缺乏安全意识和培训。
- 缺乏物联网/工业物联网和产品安全和隐私资源。金博宝188
- 设备和系统监控不足，无法发现安全事件。
- 缺乏上市后/实施的安全和隐私风险管理。
- 产品缺乏可视性或没有完整的产品库存。
- 识别和处理已部署产品和遗留产品的风险。
- 缺乏经验/不成熟的事件响应流程。
在最近的RSA会议在旧金山，Deral海兰德Rapid7的物联网研究人员说，一些企业没有意识到他们的技术被视为物联网的一部分。他将物联网定义为用于以下用途的设备:
- 嵌入式技术。
- 移动到云端的能力。
- 管理控制——控制和操作数据。
- 云服务api和存储。
安全策略
在设计中构建安全性是最具成本效益的策略，特别是考虑到从数据泄露中恢复的高昂成本。
企业和行业在购买连接设备或系统之前应该考虑的事情之一是制造商是否有足够的技术支持产品安全测试方案海兰德说。
需要询问第三方供应商的网络安全协议，并确定检测网络安全威胁、响应和恢复的责任。
每个组织在建立网络防御和改变劳动力时都需要积极主动，而互联网连接可能会使这变得具有挑战性。
对于任何组织来说，首先要着手的是为自己的行业制定最佳实践。这些可通过监管机构、贸易和同行团体获得。它们可以根据每个组织的需要进行定制。
的德勤的研究发现28%的行业使用预定义标准，41%使用定制标准，30%根本不使用标准。但48%的受访者表示，他们正在将联网设备和产品整合到他们的组织中，建立和遵循标准至关重要。
物联网安全战略首先要对所有设备进行全面盘点，包括其物理位置、连接方式、使用者和已知漏洞查拉卡Goonatilake他是Panaseer公司的首席技术官。
软件需要定期更新，漏洞需要修补。密码需要经常修改，与设备相关的电子邮件地址也应该有限。员工需要接受有关设备安全使用以及如何检测网络攻击威胁的教育。
如果你喜欢这篇深入研究物联网安全的文章，你可以订阅我们的每日网络安全新闻简报获取更多信息内容。想要更多高质量的新闻报道，你可以订阅SmartBrief的275份以上的免费通讯．
Lilla Ross是SmartBrief的撰稿人兼文案编辑。她专注于网络安全和移动营销。188金宝搏导航
