近年來，全(quan)球產業數字化規(gui)模不(bu)斷擴大，為后疫(yi)情(qing)時(shi)代的(de)世界經(jing)濟注(zhu)入持續動(dong)力。隨著政企業務及個人應用加速上云，智慧燈泡、心(xin)率監測器、聯網(wang)(wang)運(yun)動(dong)裝置等設備紛紛出現(xian)在(zai)網(wang)(wang)絡設備列表上，在(zai)改善人們的(de)生活與(yu)工作方式的(de)同時(shi)，也為黑(hei)客(ke)發起網(wang)(wang)絡攻擊提供了跳板(ban)。因(yin)此，企業防微杜漸(jian)，未雨綢繆地保障網(wang)(wang)絡安全(quan)，是實現(xian)萬(wan)物互聯廣闊前(qian)景的(de)關鍵。
作為全球網絡安全的領導者，派拓網絡擁有雄厚的技術實力與敏銳的洞察力，每年針對物聯網安全(quan)發布報(bao)告，幫(bang)助企業及時(shi)把握網絡(luo)(luo)安全(quan)的(de)(de)趨(qu)勢變化。11月(yue)23日，派拓網絡(luo)(luo)大中華區總裁陳文俊和派拓網絡(luo)(luo)中國區大客戶技術總監張晨共同出(chu)席線上媒(mei)體溝通(tong)會，分別(bie)就(jiu)萬物互聯面臨(lin)的(de)(de)新挑戰、數字化轉型中企業的(de)(de)實際需(xu)求以及派拓網絡(luo)(luo)的(de)(de)應對策略(lve)進(jin)行了分享。
物聯網設備成為網絡安全攻防前線
過去十(shi)年，派拓網(wang)絡在(zai)Gartner發布的(de)(de)(de)《網(wang)絡防火墻魔力(li)象限(xian)報告》中(zhong)連續榮膺領(ling)導(dao)者稱(cheng)號，其前瞻性(xing)與(yu)執行能力(li)深受(shou)業(ye)(ye)界肯定。在(zai)陳(chen)文俊(jun)看來，遍布全(quan)球的(de)(de)(de)網(wang)聯設(she)備正在(zai)改變人們的(de)(de)(de)生(sheng)活與(yu)工作(zuo)方式，采(cai)用物聯網(wang)已(yi)成為企業(ye)(ye)推(tui)動業(ye)(ye)務(wu)的(de)(de)(de)關鍵，但(dan)這同時也(ye)為企業(ye)(ye)帶(dai)來了新的(de)(de)(de)安(an)全(quan)挑(tiao)戰(zhan)。
圖：派拓網絡(luo)大(da)中華(hua)區總裁陳(chen)文俊
以分布式辦公為例，沒(mei)有托管安(an)全服務的家庭網絡(luo)(luo)本質上是不安(an)全的，黑客能夠輕松地(di)從家庭網絡(luo)(luo)橫向擴(kuo)展至企業(ye)網絡(luo)(luo)，進而訪問企業(ye)機密信(xin)息(xi)和數(shu)據，可企業(ye)安(an)全團(tuan)隊對上述家庭網絡(luo)(luo)中的工(gong)作設備一無所知，因而無法對安(an)全威脅進行(xing)快速響應和處理。
黑客透(tou)過小型的(de)(de)物聯(lian)網設(she)備找到企業網絡的(de)(de)入口，借此發(fa)起病毒、勒(le)索軟件等(deng)攻(gong)擊，這樣(yang)的(de)(de)情景(jing)的(de)(de)絕非駭人聽聞。2021年3月，黑客團體(ti)科特曼(man)入侵美(mei)國硅谷安防設(she)備供應(ying)商韋爾(er)卡達，獲(huo)得(de)大(da)量安全(quan)攝像(xiang)(xiang)機(ji)數據，并可訪(fang)(fang)問美(mei)國多(duo)家機(ji)構與企業的(de)(de)15萬個監(jian)視攝像(xiang)(xiang)機(ji)。科特曼(man)稱(cheng)，團隊(dui)能(neng)夠在攝像(xiang)(xiang)機(ji)上獲(huo)得(de)“管理員root”訪(fang)(fang)問權限，在某些情況下，該訪(fang)(fang)問權限能(neng)使他們轉移并獲(huo)得(de)對韋爾(er)卡達客戶的(de)(de)更廣泛公司網絡的(de)(de)訪(fang)(fang)問權。
陳文俊表(biao)示，“只(zhi)有員(yuan)工(gong)和雇主共同(tong)承擔保(bao)護(hu)網(wang)(wang)絡(luo)的(de)責任，才能應對這些(xie)挑戰。遠(yuan)程(cheng)辦(ban)公(gong)的(de)員(yuan)工(gong)需要意識到家里的(de)設備可能通過他(ta)們的(de)家庭(ting)路由器連接到公(gong)司網(wang)(wang)絡(luo)，并對此保(bao)持警惕。企業則需要加強(qiang)監(jian)控威(wei)脅和網(wang)(wang)絡(luo)存取，建立一定程(cheng)度的(de)網(wang)(wang)絡(luo)分段，以保(bao)護(hu)遠(yuan)程(cheng)辦(ban)公(gong)的(de)員(yuan)工(gong)和企業最寶(bao)貴的(de)資(zi)產。”
物聯網安全保護升級迫在眉睫
派拓(tuo)網(wang)絡《2021年物聯網(wang)安全報(bao)告》對全球18個國(guo)家或地區的(de)1900名組(zu)織內的(de)IT決策者(IT副總裁、CISO、CIO、CTO等)進行(xing)調查，覆(fu)蓋技術和電信(xin)、零售、分銷和運輸、金融服(fu)務、制造(zao)業(ye)等多個行(xing)業(ye)，獲得了(le)極(ji)具價值的(de)一線反(fan)饋。
“連續(xu)兩年的調查(cha)結果顯示，企業(ye)必須改(gai)善網絡安全措(cuo)施，以(yi)保護企業(ye)網絡免受非商業(ye)物聯(lian)網設備帶來的風(feng)險。今年的研究中，100%的中國大陸受訪(fang)者都認為其組(zu)織的物聯(lian)網安全保護方法(fa)需要(yao)改(gai)進(jin)，27%的受訪(fang)者則表示需要(yao)徹(che)底(di)改(gai)革。”
張(zhang)晨對(dui)報告的要(yao)點進行介紹，并指出，上(shang)述企業對(dui)風(feng)險(xian)評估(70%)、提供給(gei)安全團隊的物聯網設備上(shang)下文(64%)、裝備可見性和庫存(62%)以及(ji)政(zheng)策(ce)執(zhi)行和零信任控制(62%)等方面需求最大。
圖：派拓網絡中國區大客戶(hu)技術總監張晨
值得注意的(de)是，在今年所有受訪的(de)中國大陸IT決策者(zhe)中，有35%表示其物聯網(wang)(wang)設備(bei)連(lian)接的(de)網(wang)(wang)絡與(yu)所屬企業(ye)主要設備(bei)及業(ye)務(wu)應用(如人力資源系統(tong)、電郵(you)服務(wu)器、財(cai)務(wu)系統(tong))的(de)網(wang)(wang)絡各自獨立運作;44%受訪者(zhe)遵循了最佳實踐——網(wang)(wang)絡微(wei)分(fen)段(Microsegmentation)，在網(wang)(wang)絡中創建的(de)嚴格控制(zhi)之安(an)全區域，以隔離(li)物聯網(wang)(wang)設備(bei)并將它們與(yu)IT設備(bei)分(fen)開，防止(zhi)黑客(ke)在網(wang)(wang)絡上橫向移(yi)動進行攻(gong)擊。
Okyo Garde幫助保護物聯網設備
事實上，有很多(duo)方(fang)法可以(yi)幫助人(ren)們(men)降低在(zai)家(jia)和在(zai)公司(si)的物聯網(wang)安全(quan)風險(xian)。目(mu)前，派(pai)拓網(wang)絡通過將機器學習與專利(li)技術App-ID和Device-ID相(xiang)結(jie)合，為用戶的物聯網(wang)、醫(yi)療物聯網(wang)和OT設備(bei)提供準確且深入(ru)的可見性，以(yi)有效地基線(xian)化它們(men)的正常行(xing)為。該解決(jue)方(fang)案使安全(quan)團隊(dui)能夠主(zhu)動預防威脅、監控設備(bei)風險(xian)、檢測異常，并建議(yi)應用實施策略。
此(ci)外(wai)，派拓網(wang)絡還在(zai)近期推(tui)出了Okyo Garde。這是一(yi)(yi)款通過高級(ji)聯(lian)網(wang)Wi-Fi 6系統提供支持的企業級(ji)家庭網(wang)絡安(an)全解決(jue)方(fang)案。Okyo Garde的設計旨(zhi)在(zai)應對新混(hun)合工作(zuo)環境(jing)(jing)——在(zai)這種(zhong)環境(jing)(jing)中(zhong)，工作(zuo)場所(suo)可能(neng)是餐廳或臥室，也可能(neng)是一(yi)(yi)個(ge)辦公室隔間。
圖(tu)：Okyo Garde與移動應用程(cheng)序(xu)
Okyo Garde有(you)(you)望于2022年(nian)初進入亞(ya)洲市場，它(ta)提供(gong)卓越的Wi-Fi速度和覆蓋(gai)范(fan)圍(wei)，以(yi)(yi)及針對惡意軟件、勒(le)索軟件和釣魚攻擊等網絡威脅的卓越安全保護，所有(you)(you)這些(xie)的可視和控制都可以(yi)(yi)通過智(zhi)能手機上(shang)的一個簡單的移動應(ying)用程序(xu)實現(xian)。
陳文俊表示，“派拓網絡的使命是成為首選網絡安全伙伴，保護人們的數字生活方式。借助我們在人工智能、分析、自(zi)動化與編排方面(mian)的持續性創新和突破，助力廣大(da)客戶應對全球(qiu)最(zui)為(wei)(wei)嚴重的安(an)全挑戰(zhan)。通過(guo)交付(fu)集成(cheng)化平臺(tai)和推動合作伙(huo)伴生態(tai)系(xi)統的不斷(duan)成(cheng)長，我們(men)始終(zhong)站(zhan)在安(an)全前沿，在云(yun)、網絡(luo)以(yi)及移動設備方面(mian)為(wei)(wei)數(shu)以(yi)萬計(ji)的組織(zhi)保駕護航(hang)。我們(men)的愿景是(shi)構建一個日益安(an)全的世界。”
資(zi)訊(xun)來源：C114通信網(wang)
