我们如何解决物联网的严重安全问题?

安全 物联网安全
物联网本质上是不安全的。其从未被设计为安全的。物联网旨在重复执行简单的任务。其不是为了防止网络犯罪而设计的,其架构也不是为可扩展性或寿命而设计的。

物联网的应用几乎无处不在。从家庭到汽车,再到办公室和工厂,物联网现在在连接到我们的家庭、蜂窝网络和商业网络的设备数量中占很大比例。

2022年,全球物联网普及率增长了18%。现在家里到处都是各种各样的物联网设备,可以在我们外出时吸尘和拖地,可以让我们看到谁在前门按铃,监控房屋及宠物。

物联网还使我们能够通过向智能音箱发出语音指令,来实现家庭的许多功能的自动化,如开灯、拉窗帘或任何其他曾经由人类执行的日常任务。这些设备的便利性对我们所有人来说都是显而易见的,尤其是当晚上不想起床关灯时。

物联网个人设备的安全问题

物联网的网络安全风险是不太明显的。特别是当这些设备连接到用于银行业务、股票交易或工作的同一个未分段的家庭网络时。如果不希望自己的家庭照片被网络犯罪分子删除或勒索,物联网设备就像智能电视一样,需要单独的防火墙网络。然而,我们大多数人对这些以及生活中的许多其他网络安全风险一无所知。

例如,很少人意识到智能音箱正在监听和记录日常对话,除非先禁用或关闭。或者将智能设备连接到最佳网络信号以连接互联网,无论那是邻居的WiFi还是自己的。这同样适用于邻居,无论其选择使用互联网连接做什么。

这些设备通常用于家庭和工作场所,如摄像头门铃,可以被黑客入侵。

工作场所的物联网网络安全风险

物联网的安全问题在工作场所也很普遍,其日益广泛的使用大大增加了网络攻击面。在如今的医院中,75%的IP连接资产现在不受医院IT部门管理,其中绝大多数是医疗和其他物联网设备。也许是一侧连接到患者,而另一侧连接到互联网的设备。这包括从X射线、CT、PET和超声波等诊断系统到用于治疗患者的放疗和化疗系统,以及用于患者或垂死者输送药物的网络连接输液泵。其包括患者氧饱和度、脉搏、心跳、血压和其他重要指标的监测系统。还包括重要的医院建筑管理系统,如HVAC,用于管理正负气流,以保持OR清洁和无病,并防止COVID患者感染其他人。此外,还有用于在楼层之间运送患者的电梯、用于监控门和走廊的闭路电视摄像头,以及用于在刷安全门禁卡时打开和关闭建筑物安全部分的电子门锁。

这些只是现在连接到医院网络的众多物联网系统中的一部分,并且通常由数英里外的第三方供应商通过互联网进行管理。如今天的医院到处都是连接的自主机器人,用于药房、手术、药物分发、实验室和血液制品的运输和分析。物联网有助于提高速度和效率,同时降低成本。其他行业也是如此。物联网已经变得无处不在,而且几乎所有物联网现在都已连接。

物联网本质上是不安全的

在考虑网络安全之前,这一切都是很好的。物联网本质上是不安全的。其从未被设计为安全的。一个简单的可编程逻辑控制器(PLC)专为简单的重复性任务而设计,例如在其使用寿命期间在正确位置打开和关闭电梯门数百万次。由于电缆拉伸但PLC保持不变,因此可能需要技术人员定期进行一些调整。其创建者的商业模式也没有考虑到为关键安全补丁或更新的开发、测试和发布提供支持。结果是,很多物联网被认为是一次性的。使用它,直到坏了,然后被送到垃圾填埋场。

物联网在很大程度上不受监管,尽管正在缓慢地变化。物联网旨在重复执行简单的任务。其不是为了防止网络犯罪而设计的,其架构也不是为可扩展性或寿命而设计的。结果是,即使用户可以安装安全补丁或更新的操作系统,物联网设备也可能缺少运行该更新的系统资源。其根本不像PC那样是为未来而设计的。

如今很少有人会考虑在Windows 95 PC上进行网上银行业务,但许多让我们的亲人在医院里活着的医疗设备正在运行的正是Windows XP的嵌入式版本。物联网可能是医院最大的患者安全风险,也是家庭最大的网络安全风险。甚至联网汽车由于对越来越多的互联物联网的依赖,也无法免受网络攻击。

2017年针对NHS的WannaCry攻击,2021年针对新西兰部分卫生系统的Zeppelin攻击,以及最近针对巴黎医院的攻击,都利用了医疗和其他物联网设备的漏洞。

这些物联网风险是众所周知的。在民意调查中,约64%的医疗保健安全专业人员将不安全的医疗设备列为最大的安全问题。然而,大多数组织对其网络缺乏可见性,这意味着其无法准确了解连接到其网络的是什么,以及每个端点的风险。组织管理物联网安全的方式,与管理IT环境中的安全风险和补丁的方式不同,特别是当该环境基于Windows的,并且每个月的在固定时间需要安装100多个补丁时。

物联网部署数量的增长速度远快于IT的增长速度。这种增长也在组织外部扩散。在COVID高峰期,康复中的患者被尽快从医院送回家,以便为其他人腾出床位。他们经常带着各种患者监测设备被送回家,这些设备会向医院或当地的护理团队报告。这些物联网设备通过互联网从患者家中连接,主要是通过VPN,但有时不是。与此同时,远程医疗的采用逐步升级。这意味着现在的网络威胁面比2019年更大,其中大部分是由物联网驱动的。

如何降低物联网的网络安全风险

首先,无法保护所不了解的内容,且大多数组织最多只能拥有有限的连接到其网络的IoT端点库存。电子表格和资产库存系统依赖于人类,而人类很容易出错。网络扫描仅在进行扫描时报告所连接到网络的内容。与服务器和PC不同,物联网系统会根据需要打开和关闭电源,因此任何时间点评估都是在某个时间点进行的。普通的网络扫描也无法告知,在扫描过程中可能看到的数万个设备中的每一个。

使用可以进行深度网络流量分析的解决方案非常重要,可以准确识别设备,并进行明智的漏洞风险和威胁分析。此外,使用可以创建已发现设备“数字孪生”的系统,以在不中断操作或与设备进行物理交互的情况下,对设备行为进行实时数据包级分析。

并非所有物联网设备都会对网络构成安全风险,但确实需要解决,并在可能的情况下进行补救。业主有多种选择,通过关闭设备来消除风险,但这可能会非常昂贵。如果可能的话,通过

补丁来消除所述风险。暂时接受风险,并尽快计划更换,通过风险保险或第三方管理转移风险,或采用补偿性安全控制措施来减轻风险因素。

一些物联网设备,如医疗设备,可能非常昂贵。例如,一台新的CT扫描仪需要3000万英镑。大多数人的预期寿命最好以几十年而不是几年来衡量,因此,大量的资本支出会在几十年内摊销在医院账簿上。这意味着,仅仅因为不安全就放弃一项运作良好的3000万英镑资产,这不是一个好选择,特别是对于像NHS这样资金紧张的医疗系统。这意味着信托基金和其他机构需要找到一种不同的方式,以补偿安全控制的形式来管理风险。

在大多数情况下,这意味着通过使用软件定义网络(SDN)工具和网络访问控制(NAC)来遵循“零信任”原则来锁定有风险的设备,其中大部分已经由信托机构拥有和实施。使用这些工具的困难在于,首先需要为每个设备创建,并验证准确的网络通信配置文件。再乘以可能有13万个危险设备,例如一个典型的医院信托或制造工厂,这可能需要一个小团队手动创建这些配置文件。

一些网络安全解决方案可以自动化这一过程,但自动化和编排不应止步于此。系统必须能够向SOC(安全运营中心)中的安全运营工具报告异常活动,以进行SIEM(安全信息和事件管理)和其他警报。鉴于当今网络攻击发生的速度,速度是至关重要的。自动化也是如此。决策需要由人工审核的那一刻就会带来延迟,届时恶意软件可能已经在网络的大部分区域传播,影响数百个系统,而不仅仅是几个系统。安全团队也没有足够的资源来管理每个警报,这意味着可能会错过警报,这会带来风险。

安全,就像驾驶赛车一样,需要出色的可视性和闪电般的反应。如今物联网连接设备如此之多,我们需要知道自己的资产在哪以及各自带来的风险。随着越来越多的物联网资产连接到网络,发生灾难的可能性每天都在增加。这就是为什么我们需要尽快使用自动化工具来应对不断上升的风险。如果做不到这一点,我们每个人都可能会成为头条新闻。

责任编辑:姜华 来源: 千家网
相关推荐

2023-03-01 10:02:43

2019-10-08 11:01:09

安全物联网区块链

2011-08-29 10:34:00

网络安全云安全云计算

2015-08-19 15:07:03

2020-06-29 15:03:34

远程工作网络安全网络攻击

2011-09-05 13:32:56

2018-08-20 07:04:35

2016-03-01 11:44:57

2022-08-30 18:46:24

安全软件开发测试软件

2020-04-24 16:01:26

物联网数据IOT

2019-04-02 08:20:37

2023-03-24 15:06:03

2022-06-08 08:23:18

低代码无代码网络安全

2021-03-03 09:44:25

身份验证网络安全网络攻击

2019-04-28 10:23:26

物联网安全信息安全物联网

2019-04-01 13:46:36

2022-02-05 23:59:28

智能汽车安全驾驶

2016-04-20 18:40:23

2023-12-17 14:19:57

2021-03-17 10:55:23

物联网物联网安全IOT
点赞
收藏

51CTO技术栈公众号