Zscaler的一项研究显示，针对物联网的恶意软件增加了700%，并报告说大多数物联网攻击源自美国和印度。
ASP站长网云安全领域的领导者 Zscaler 发布了一项新研究，该研究调查了企业被迫迁移到远程工作环境期间留在企业网络上的物联网设备的状态。
新报告《企业中的物联网：空办公室版》分析了 Zscaler 在 2020 年 12 月的两周内阻止的超过 5.75 亿次设备活动和 300,000 次特定于物联网的恶意软件攻击——与大流行前的调查结果相比增加了 700%。
这些攻击针对 553 种不同类型的设备，包括打印机、数字标牌和智能电视，所有这些设备都连接到企业 IT 网络并与之通信，而在新冠疫情期间，许多员工都在远程工作。
Zscaler ThreatLabz 研究团队确定了最易受攻击的物联网设备、最常见的攻击来源和目的地，以及造成大多数恶意流量的恶意软件家族，以更好地帮助企业保护其宝贵数据。
Zscaler 的 CISO Deepen Desai 说：“一年多来，由于员工在新冠肺炎大流行期间继续远程工作，大多数公司办公室都被遗弃。然而，我们的服务团队指出，尽管办公室缺乏员工，企业网络仍然充斥着物联网活动。”
“连接到企业网络上的物联网设备的数量和种类非常多，包括从智能灯到连网摄像头的所有设备。我们的团队发现，这些设备中有76%仍在未加密的纯文本通道上通信，这意味着大多数物联网事务对业务构成了巨大风险。”
哪些设备风险最大?
在超过 50 亿次的物联网设备活动中，Zscaler 确定了来自 212 家制造商的 553 种不同设备，其中 65% 分为三类：机顶盒(29%)、智能电视(20%)和智能手表(15%)。家庭娱乐和自动化类别的独特设备种类最多，但与制造、企业和医疗设备相比，它们的活动量最少。
大多数流量来自制造业和零售业的设备——所有流量的 59% 来自该行业的设备，包括 3D 打印机、地理位置跟踪器、汽车多媒体系统、条形码阅读器和支付终端等数据采集终端。企业设备是第二常见的，占流量的28%，医疗设备紧随其后，占流量的近8%。
ThreatLabz 还发现了许多连接到云的意外设备，包括仍在通过企业网络发送流量的智能冰箱和智能灯。
谁的责任?
ThreatLabz 团队还仔细研究了特定于在 Zscaler 云中跟踪的物联网恶意软件的活动。在数量方面，在 15 天的时间范围内总共观察到 18,000 个独特的主机和大约 900 个独特的有效载荷交付。Gafgyt 和 Mirai 是 ThreatLabz 遇到的两个最常见的恶意软件家族，占 900 个独特有效载荷的 97%。
这两个家族以劫持设备来创建僵尸网络而闻名——僵尸网络是由私人计算机组成的大型网络，可以作为一个群体进行控制，以传播恶意软件，使基础设施超载或发送垃圾邮件。
谁是目标?
受到物联网攻击的前三大目标国家是爱尔兰(48%)、美国(32%)和中国(14%)。
组织如何保护自己?
随着世界上智能设备的数量每天都在增加，几乎不可能阻止它们进入您的组织。IT团队不应该试图消除影子IT，而应该制定访问策略，防止这些设备成为通往最敏感业务数据和应用程序的跳板。
由 dawei
【声明】：九江站长网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。