網(wǎng)絡(luò)罪犯的目光是越來越集中在物聯(lián)網(wǎng)(IoT)設(shè)備上了。Hide 'N Seek 惡意軟件最新變種甚至首次將家居自動化設(shè)備納入了感染范圍。為什么這些設(shè)備在罪犯眼中受到如此關(guān)注?有兩個原因：首先，這些設(shè)備出了名的易攻難守。其次，大多數(shù)公司企業(yè)連網(wǎng)絡(luò)上的傳統(tǒng)設(shè)備都登記不全跟蹤不了，更別說成百上千的新IoT設(shè)備了。
顯然，IoT設(shè)備漏洞與機(jī)會并存，讓很多安全團(tuán)隊大為頭疼。數(shù)字化轉(zhuǎn)型時代，IoT設(shè)備的作用越來越關(guān)鍵，能令公司企業(yè)在今日泛在化市場中更具競爭優(yōu)勢。但同時，公司企業(yè)尚不具備在該新攻擊界面上鋪開全面可見性所需的資源，尤其是在IoT設(shè)備采納速度過快的情況下。而且，公司企業(yè)現(xiàn)有的傳統(tǒng)孤島式安全設(shè)備也明顯無法勝任IoT網(wǎng)絡(luò)監(jiān)視職能。
那么需要做哪些安全措施來防止loT安全危機(jī)公司網(wǎng)絡(luò)呢?
1. 需要訪問控制
安全首要原則就是可見性?？床灰娋驼劜簧峡刂?。從打補(bǔ)丁到監(jiān)視到隔離，哪樣都離不開在設(shè)備一接入網(wǎng)絡(luò)時就建立起可見性。因為訪問控制產(chǎn)品是新設(shè)備接入網(wǎng)絡(luò)時首先碰到的網(wǎng)絡(luò)元素，它們需能自動識別IoT設(shè)備，確定設(shè)備是否被黑，然后基于設(shè)備類型、預(yù)定目的地址、用戶角色等因素提供受控訪問。
進(jìn)出網(wǎng)絡(luò)的IoT設(shè)備數(shù)量持續(xù)增加，訪問控制解決方案的處理速度需得跟上時代的發(fā)展。另外，訪問控制解決方案還需與網(wǎng)絡(luò)和安全控制措施無縫同步，確保IoT設(shè)備及其應(yīng)用在分布式網(wǎng)絡(luò)中的持續(xù)跟蹤和策略統(tǒng)一實施。
2. 網(wǎng)絡(luò)分隔與訪問控制
識別并驗證IoT設(shè)備之后，還需為其分配一個特定的網(wǎng)絡(luò)段。理想狀態(tài)下，IoT設(shè)備與生產(chǎn)網(wǎng)絡(luò)自動隔離，防止關(guān)鍵內(nèi)部資源暴露在潛在威脅和攻擊方法面前。比如說，直接與訪問控制解決方案互動的內(nèi)部分隔防火墻，就可將IoT設(shè)備置于專門的網(wǎng)段加以監(jiān)視和審查其應(yīng)用程序，識別并防止惡意軟件的橫向擴(kuò)散。同時，邊界防火墻可自動阻斷受感染設(shè)備與外部C&C服務(wù)器通信。
3. 隔離與訪問控制
訪問控制還必須能夠向其他安全、聯(lián)網(wǎng)及管理設(shè)備發(fā)送IoT設(shè)備的信息，以便建立起IoT數(shù)據(jù)流基線并加以監(jiān)視，方便采用行為分析之類的技術(shù)識別出流氓設(shè)備。
流氓設(shè)備一旦被揪出，整合的網(wǎng)絡(luò)與安全解決方案便可在及時處理威脅上發(fā)揮關(guān)鍵作用。無論是哪種安全工具或解決方案檢測出源自IoT設(shè)備的異?；驉阂饬髁?，都應(yīng)能自動觸發(fā)協(xié)同響應(yīng)，包括重定向流量、封鎖通信信道，以及使用網(wǎng)絡(luò)訪問控制(NAC)解決方案加以隔離——將被黑設(shè)備重分配到隔離網(wǎng)段留待評估、緩解或清除。
loT安全新常態(tài)
因為在今日數(shù)字市場舉足輕重，IoT設(shè)備代表著當(dāng)今IT新常態(tài)的一部分。然而，想要在不干擾業(yè)務(wù)目標(biāo)的情況下?lián)踝”缓贗oT設(shè)備帶來的風(fēng)險，卻是難上加難。這是不僅僅是因為安全團(tuán)隊難以跟上設(shè)備及相關(guān)流量的爆發(fā)式增長與IoT設(shè)備本身的不安全性，也因為可防御的網(wǎng)絡(luò)邊界已經(jīng)消散，可以從世界各個角落訪問公司網(wǎng)絡(luò)。更糟的是，安全人才的全球性短缺導(dǎo)致可用于檢測和響應(yīng)IoT相關(guān)事件的人手捉襟見肘。
只需一臺被黑掉的IoT設(shè)備，就可對公司網(wǎng)絡(luò)、基線和信譽(yù)造成嚴(yán)重打擊?，F(xiàn)代企業(yè)需要整合的自動化安全框架，該框架要能執(zhí)行一系列關(guān)鍵功能，比如流量及行為監(jiān)視、安全網(wǎng)絡(luò)訪問、協(xié)同威脅響應(yīng)等等，無論這些威脅是在分布式網(wǎng)絡(luò)的哪個角落被發(fā)現(xiàn)的。
黏合了訪問控制和安全策略的集成安全方法，不僅可為企業(yè)帶來建設(shè)強(qiáng)安全所需的可見性，還能帶給企業(yè)檢測、預(yù)防及響應(yīng)威脅的自動化過程。該方法確保了設(shè)備情報共享、訪問控制泛在實施，以及被黑設(shè)備快速清除，對關(guān)鍵業(yè)務(wù)交易和工作流的影響可降至最低。IoT設(shè)備已成現(xiàn)代業(yè)務(wù)流必備部分，只要安全措施做到位，倒也未必會成為公司網(wǎng)絡(luò)的最弱一環(huán)。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。