近年來，全球產業(ye)數字(zi)化規模不斷(duan)擴大，為后疫情(qing)時代的(de)世界經濟(ji)注入持續動力(li)。隨著政企業(ye)務及個(ge)人應用加速上云(yun)，智慧燈泡、心率監測器、聯網(wang)運動裝(zhuang)置等設備紛紛出現在(zai)網(wang)絡(luo)設備列表上，在(zai)改善人們的(de)生活與工作方式的(de)同時，也為黑客發(fa)起網(wang)絡(luo)攻擊(ji)提供了跳板。因此，企業(ye)防(fang)微杜漸，未雨(yu)綢(chou)繆地保(bao)障(zhang)網(wang)絡(luo)安全，是實(shi)現萬物互(hu)聯廣闊(kuo)前景的(de)關(guan)鍵(jian)。
作為全球網絡安全的領導者，派拓網絡擁有雄厚的技術實力與敏銳的洞察力，每年針對物聯網安(an)全發布(bu)報告，幫(bang)助企(qi)業(ye)及時把握網(wang)絡安(an)全的(de)趨勢(shi)變化(hua)。11月(yue)23日，派(pai)拓(tuo)網(wang)絡大中華(hua)區總(zong)裁(cai)陳文俊和派(pai)拓(tuo)網(wang)絡中國(guo)區大客(ke)戶技術總(zong)監張晨共同出席(xi)線上媒(mei)體溝(gou)通會，分別就萬物互(hu)聯面臨的(de)新挑戰、數字化(hua)轉型中企(qi)業(ye)的(de)實際需求以及派(pai)拓(tuo)網(wang)絡的(de)應對策略進行(xing)了分享。
物聯網設備成為網絡安全攻防前線
過(guo)去十年，派拓網絡(luo)在Gartner發布(bu)的《網絡(luo)防火墻(qiang)魔(mo)力象限報告》中連續榮膺(ying)領導者(zhe)稱號，其前瞻性與(yu)執行能力深受業界肯定。在陳文俊(jun)看來，遍(bian)布(bu)全(quan)球的網聯設備正(zheng)在改變人們(men)的生活(huo)與(yu)工作方式，采用物(wu)聯網已成為企業推動業務(wu)的關鍵，但(dan)這同時(shi)也為企業帶來了(le)新的安全(quan)挑戰。
圖(tu)：派拓網絡(luo)大中華區總(zong)裁(cai)陳文俊
以分布(bu)式辦(ban)公(gong)為例(li)，沒有(you)托管安(an)全(quan)(quan)(quan)服務的家(jia)庭網(wang)絡(luo)(luo)本質上(shang)(shang)是不安(an)全(quan)(quan)(quan)的，黑(hei)客能夠輕松地(di)從家(jia)庭網(wang)絡(luo)(luo)橫(heng)向擴(kuo)展至企業網(wang)絡(luo)(luo)，進而訪問(wen)企業機密信息(xi)和數據，可企業安(an)全(quan)(quan)(quan)團隊(dui)對(dui)上(shang)(shang)述家(jia)庭網(wang)絡(luo)(luo)中(zhong)的工作設(she)備(bei)一無所知(zhi)，因而無法對(dui)安(an)全(quan)(quan)(quan)威脅(xie)進行快速響應和處(chu)理。
黑(hei)客(ke)透過小型的(de)(de)物聯(lian)網(wang)(wang)(wang)設備找到企業網(wang)(wang)(wang)絡(luo)的(de)(de)入口(kou)，借此(ci)發起(qi)病毒、勒索軟件等攻擊，這樣的(de)(de)情景的(de)(de)絕非駭人(ren)聽聞。2021年3月，黑(hei)客(ke)團(tuan)體科特曼入侵美(mei)國(guo)硅谷安(an)防設備供應(ying)商韋(wei)爾卡(ka)達，獲(huo)(huo)得大(da)量安(an)全攝像機數據，并(bing)可訪問(wen)美(mei)國(guo)多家機構與企業的(de)(de)15萬個(ge)監視攝像機。科特曼稱，團(tuan)隊能夠在攝像機上獲(huo)(huo)得“管(guan)理員(yuan)root”訪問(wen)權限，在某(mou)些情況下，該訪問(wen)權限能使他(ta)們轉移并(bing)獲(huo)(huo)得對韋(wei)爾卡(ka)達客(ke)戶的(de)(de)更(geng)廣(guang)泛公司(si)網(wang)(wang)(wang)絡(luo)的(de)(de)訪問(wen)權。
陳文俊表示(shi)，“只(zhi)有員(yuan)工(gong)(gong)和(he)雇主共(gong)同承擔(dan)保護(hu)網(wang)絡(luo)的責任，才(cai)能應對這些挑戰。遠程辦公的員(yuan)工(gong)(gong)需(xu)要意(yi)識到家(jia)里的設備可能通過他(ta)們的家(jia)庭路由器連(lian)接到公司網(wang)絡(luo)，并對此(ci)保持警惕。企業則需(xu)要加強監(jian)控威(wei)脅(xie)和(he)網(wang)絡(luo)存取，建立一定程度的網(wang)絡(luo)分段，以保護(hu)遠程辦公的員(yuan)工(gong)(gong)和(he)企業最(zui)寶(bao)貴的資產。”
物聯網安全保護升級迫在眉睫
派拓(tuo)網(wang)絡(luo)《2021年物聯網(wang)安全報告》對(dui)全球18個國家或地區的1900名組織內(nei)的IT決策者(IT副總(zong)裁、CISO、CIO、CTO等)進行調查，覆蓋技術和電(dian)信(xin)、零售、分銷和運(yun)輸(shu)、金融服(fu)務(wu)、制造業等多(duo)個行業，獲得了極具價值的一線反饋。
“連續兩年的調查結果(guo)顯示(shi)，企業(ye)必須改善網絡(luo)安(an)全(quan)措施(shi)，以(yi)保(bao)護(hu)企業(ye)網絡(luo)免受非商業(ye)物聯網設(she)備帶來的風(feng)險。今年的研(yan)究(jiu)中，100%的中國大陸受訪(fang)者(zhe)都認為其組織(zhi)的物聯網安(an)全(quan)保(bao)護(hu)方法需要(yao)改進(jin)，27%的受訪(fang)者(zhe)則表示(shi)需要(yao)徹(che)底改革。”
張晨對報告的(de)(de)要點進行(xing)介紹(shao)，并(bing)指出，上述企業對風險評估(70%)、提(ti)供給安(an)全團隊的(de)(de)物聯網(wang)設備(bei)上下文(64%)、裝備(bei)可見性(xing)和庫(ku)存(62%)以及政策(ce)執行(xing)和零信任(ren)控制(62%)等方面需求(qiu)最(zui)大。
圖：派(pai)拓網絡中國區大客戶技術(shu)總監張晨
值得注意的(de)是，在(zai)今年所有受(shou)訪的(de)中國大陸IT決策(ce)者(zhe)中，有35%表(biao)示其物(wu)聯網設備(bei)連(lian)接的(de)網絡(luo)與(yu)所屬企業主(zhu)要設備(bei)及業務(wu)應用(如人(ren)力資源系統(tong)、電郵服務(wu)器(qi)、財務(wu)系統(tong))的(de)網絡(luo)各自(zi)獨(du)立運(yun)作;44%受(shou)訪者(zhe)遵循了最佳實踐(jian)——網絡(luo)微分段(Microsegmentation)，在(zai)網絡(luo)中創(chuang)建的(de)嚴格控(kong)制之安全區(qu)域，以隔(ge)離(li)物(wu)聯網設備(bei)并(bing)將(jiang)它們與(yu)IT設備(bei)分開(kai)，防止黑客在(zai)網絡(luo)上橫向移動(dong)進行攻擊。
Okyo Garde幫助保護物聯網設備
事(shi)實上，有很多方法可以幫助人們(men)降低(di)在家和在公司的物聯網(wang)安(an)全風(feng)險。目前，派拓網(wang)絡通過(guo)將機器學(xue)習與專利技術App-ID和Device-ID相結合，為(wei)(wei)用(yong)戶的物聯網(wang)、醫(yi)療物聯網(wang)和OT設(she)備(bei)提供準確且深入的可見性，以有效地基(ji)線化(hua)它們(men)的正常行(xing)為(wei)(wei)。該(gai)解(jie)決方案使安(an)全團隊(dui)能夠主動預防威脅、監(jian)控設(she)備(bei)風(feng)險、檢(jian)測(ce)異常，并建議應用(yong)實施策略。
此外，派拓網(wang)絡還在近期推出了Okyo Garde。這是(shi)一款通過高級聯網(wang)Wi-Fi 6系(xi)統提(ti)供(gong)支(zhi)持(chi)的(de)企(qi)業級家(jia)庭網(wang)絡安全解決方(fang)案。Okyo Garde的(de)設計旨在應對新混合工(gong)作環境——在這種環境中(zhong)，工(gong)作場所可(ke)能是(shi)餐廳或臥室，也可(ke)能是(shi)一個辦公室隔間(jian)。
圖(tu)：Okyo Garde與(yu)移(yi)動應用程(cheng)序
Okyo Garde有(you)望于2022年初進入亞洲市場，它提供卓越(yue)的(de)Wi-Fi速度(du)和(he)覆蓋(gai)范(fan)圍(wei)，以(yi)及針對惡意軟件、勒索軟件和(he)釣魚攻擊等網絡威(wei)脅的(de)卓越(yue)安全(quan)保護(hu)，所(suo)有(you)這些的(de)可視和(he)控制都可以(yi)通過智能手(shou)機(ji)上的(de)一個簡單的(de)移動應(ying)用程(cheng)序實(shi)現。
陳文俊表示，“派拓網絡的使命是成為首選網絡安全伙伴，保護人們的數字生活方式。借助我們在人工智能、分(fen)析(xi)、自動(dong)化與編(bian)排(pai)方面(mian)的(de)(de)持續(xu)性創(chuang)新(xin)和(he)突破，助力廣大客戶應對全(quan)球(qiu)最為嚴重的(de)(de)安(an)全(quan)挑(tiao)戰。通過交(jiao)付集成化平臺和(he)推動(dong)合作伙伴生態(tai)系(xi)統(tong)的(de)(de)不斷(duan)成長，我們始終(zhong)站在安(an)全(quan)前沿，在云、網(wang)絡以及移動(dong)設(she)備方面(mian)為數以萬計(ji)的(de)(de)組織保(bao)駕護(hu)航。我們的(de)(de)愿景是構(gou)建一個日益安(an)全(quan)的(de)(de)世(shi)界(jie)。”
資訊來源：C114通信網
