物联网安全解决方案介绍:有效利用现有的下一代防火墙
管理物联网设备安全的挑战
如今,随着IoT(物联网)的普及,可以集中管理相机、打印机、传感器、电器、机床等各种设备,并分析和有效利用从这些设备收集的数据。这些设备已成为商业环境中不可或缺的一部分,但设备的多样化使其难以管理。与PC、服务器和网络设备不同,识别物联网设备中的漏洞并定期鼓励和规范更新对于企业安全部门来说是一个巨大的负担。 Palo Alto Networks 威胁研究团队 Unit 42 的一项研究发现,大约 57% 正在使用的物联网设备容易受到中等或更高严重程度漏洞的攻击。
尽管物联网设备被企业广泛使用,但管理不善且容易出现漏洞,使其成为攻击者的理想目标。物联网设备本身不仅可能被利用设备漏洞或针对物联网设备的恶意软件攻击所利用,而且被劫持权限的物联网设备还可以被用作访问更重要的系统(如数据库或文件服务器)的跳板,从而导致资产被盗。
图 1:物联网设备面临的主要威胁细分(来源:2020 年 Unit 42 威胁报告)