搜索

[4985] 2018-04-02_关注第三方的IoT风险管理：仅9%的企业“合格”

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-04-02_关注第三方的IoT风险管理：仅9%的企业“合格” 关 注 第 三 方 的 I o T 风 险 管 理 ： 仅 9 % 的 企 业 “ 合 格 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 日 讯   波 耐 蒙 研 究 所 （ P o n e m o n   I n s t i t u t e ） 近 日 发 布 的 《 物 联 网 ： 第 三 方 风 险 的 新 时 代 》 调 查 报 告 显 示 ， 众 多 调 查 对 象 认 为 所 在 的 组 织 机 构 未 来 两 年 会 遭 受 灾 难 性 物 联 网 （ I o T ）   攻 击 ， 大 部 分 企 业 未 正 确 评 估 第 三 方   I o T   风 险 ， 且 没 有 准 确 的   I o T   设 备 清 单 。 报 告 强 调 ， 第 三 方   I o T   风 险 管 理 实 践 存 在 重 大 脱 节 的 现 象 ， 企 业 在   I o T   分 配 责 任 和 库 存 管 理 等 基 本 问 题 上 的 表 现 落 后 。 这 份 报 告 解 决 了 谁 负 责 管 理 和 缓 解 第 三 方 风 险 的 不 确 定 性 问 题 ， 并 揭 示 了 企 业 过 度 依 赖 针 对 企 业 过 度 依 赖 针 对   I o T   风 险 管 理 的 第 三 方 合 同 风 险 管 理 的 第 三 方 合 同 和 政 策 和 政 策 。 企 业 目 前 关 注 的 重 点 是 内 部 工 作 场 所 的   I o T   风 险 ， 而 非 第 三 方 构 成 的   I o T   风 险 。 报 告 发 现 报 告 发 现 报 告 预 计 企 业 工 作 场 所 的   I o T   设 备 平 均 数 量 将 从 2 0 1 7 年 的 1 5 , 8 7 4 台 增 加 至 2 4 , 7 6 2 台 。 波 耐 蒙 研 究 所 对 6 0 5 名 参 与 企 业 管 理 和 风 险 监 督 活 动 的 对 象 进 行 调 查 后 发 现 ： 随 着   I o T   的 采 用 率 逐 渐 提 高 ， 管 理 者 的   I o T   风 险 意 识 也 在 提 高 。 9 7 % 的 调 查 对 象 表 示 ， 因   I o T   设 备 不 安 全 引 发 的 安 全 事 件 可 能 会 给 组 织 机 构 带 来 灾 难 性 后 果 ， 6 0 % 的 调 查 对 象 担 心   I o T   生 态 系 统 易 遭 受 勒 索 软 件 攻 击 。 8 1 ％ 的 调 查 对 象 表 示 ， 不 安 全 的   I o T   设 备 可 能 会 在 未 来 2 年 内 引 发 不 安 全 的 数 据 泄 露 事 件 。 只 有 2 8 % 的 调 查 对 象 表 示 ， 已 将   I o T   风 险 纳 入 第 三 方 尽 职 调 查 之 列 。
I o T   风 险 管 理 策 略 有 待 改 进 风 险 管 理 策 略 有 待 改 进 4 5 % 的 调 查 对 象 表 示 ， 有 办 法 清 点   I o T   设 备 ， 而 其 中 只 有 1 9 % 的 调 查 对 象 对 一 半 以 上 的   I o T   设 备 做 了 盘 点 。 8 8 % 的 调 查 对 象 认 为 ， 缺 乏 集 中 控 制 是 难 以 完 成 和 持 续 盘 点 的 主 要 原 因 。 1 5 ％ 的 调 查 对 象 清 点 了 大 多 数   I o T   应 用 程 序 。 8 5 ％ 的 调 查 对 象 认 为 ， 缺 乏 集 中 控 制 是 难 以 完 全 盘 点 的 主 要 原 因 。 4 6 ％ 的 调 查 对 象 表 示 ， 他 们 制 定 了 政 策 禁 用 具 有 风 险 的 I o T 设 备 。 6 0 ％ 的 调 查 对 象 表 示 ， 所 在 企 业 制 定 了 第 三 方 风 险 管 理 计 划 。 5 3 ％ 的 调 查 对 象 依 赖 合 同 协 议 来 缓 解 第 三 方   I o T   风 险 。 只 有 2 6 ％ 的 调 查 对 象 称 ， 所 在 企 业 通 过 尽 职 调 查 流 程 积 极 评 估 了 第 三 方 的   I o T   风 险 。 企 业 内 部 和 第 三 方 企 业 内 部 和 第 三 方 I o T 监 控 之 间 存 在 差 距 监 控 之 间 存 在 差 距 7 1 % 的 调 查 对 象 表 示 ， 所 在 企 业 认 为 第 三 方 风 险 会 严 重 威 胁 高 价 值 资 产 ； 6 0 % 的 调 查 对 象 表 示 ， 所 在 企 业 制 定 了 第 三 方 风 险 管 理 计 划 。 2 6 % 的 调 查 对 象 承 认 ， 他 们 不 确 定 所 在 企 业 过 去 是 否 受 到 网 络 攻 击 （ 涉 及 I o T 设 备 ） 影 响 ； 3 5 % 的 调 查 对 象 表 示 ， 不 知 道 是 否 有 可 能 发 现 第 三 方 的 数 据 泄 露 事 件 。 近 一 半 的 调 查 对 象 表 示 ， 所 在 企 业 正 在 积 极 监 控 工 作 场 所 内 的   I o T   设 备 风 险 ， 但 只 有 2 9 % 的 企 业 在 主 动 监 控 第 三 方 I o T 设 备 风 险 。 只 有 只 有 9 % 的 调 查 对 象 表 示 ， 完 全 了 解 所 有 联 网 的 设 备 。 的 调 查 对 象 表 示 ， 完 全 了 解 所 有 联 网 的 设 备 。
共 享 评 估 计 划 （ S h a r e d   A s s e s s m e n t s   P r o g r a m ） 的 高 级 副 总 裁 查 理 · 米 勒 表 示 ，   I o T   设 备 和 应 用 普 及 的 步 伐 并 未 放 缓 ， 组 织 机 构 有 必 要 清 晰 认 识 内 部 和 外 部 网 络 中 的   I o T   设 备 风 险 。 随 着 大 规 模 数 据 泄 露 事 件 、 勒 索 攻 击 和   D D o S   攻 击 事 件 频 发 ， 企 业 高 管 引 咎 辞 职 。 分 配 责 任 和 监 督 管 理   I o T   相 关 风 险 对 企 业 而 言 至 关 重 要 ， 企 业 有 必 要 确 保   I o T   安 全 受 到 足 够 的 重 视 。 责 任 不 明 确 责 任 不 明 确 报 告 显 示 ， 在 审 查 第 三 方 风 险 管 理 政 策 和 计 划 时 ， 责 任 尚 不 明 确 ： 3 8 ％ 的 调 查 对 象 表 示 缺 乏 相 关 人 员 来 审 查 第 三 方 风 险 管 理 政 策 和 计 划 ； 4 1 ％ 的 调 查 对 象 表 示 具 有 定 期 审 查 计 划 。 调 查 对 象 表 示 ， 企 业 高 层 并 不 完 全 了 解 第 三 方 供 应 商 使 用 的   I o T   设 备 风 险 ， 只 有 1 7 ％ 的 调 查 对 象 表 示 ， 所 在 企 业 的 董 事 会 高 度 参 与 其 中 ， 并 了 解 厂 商 或 第 三 方 的 网 络 风 险 。
波 耐 蒙 研 究 所 主 席 兼 创 始 人 拉 里 · 波 耐 蒙 表 示 ， 好 消 息 是 ， 某 些 企 业 逐 渐 意 识 到 第 三 方 的 网 络 风 险 ， 实 际 上 也 在 身 体 力 行 贯 彻 第 三 方 风 险 管 理 计 划 。 但 坏 消 息 是 ， 许 多 企 业 仍 在 努 力 应 对   I o T   构 成 的 安 全 风 险 ， 并 不 准 备 应 对 网 络 攻 击 造 成 的 灾 难 性 后 果 。 为 了 更 有 效 地 解 决 I o T   风 险 ， 改 进 第 三 方 风 险 管 理 计 划 ， 企 业 应 采 取 积 极 的 措 施 识 别 和 替 换 存 在 风 险 的   I o T   设 备 ， 通 过 责 任 分 配 来 监 控   I o T   设 备 的 使 用 和 部 署 情 况 ， 并 与 有 关 方 合 作 探 索 成 功 的 技 术 ， 以 此 管 理 和 缓 解 第 三 方   I o T   设 备 和 应 用 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 7 1 2 8 1 2 . s h t m l 推 荐 阅 读 ： 新 型 M i r a i 变 种 现 身 ， 将 I o T 设 备 变 成 代 理 服 务 器 转 发 流 量 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 城 市 I o T 设 备 暴 露 太 严 重 ： 柏 林 、 伦 敦 不 忍 直 视 报 告 ： 位 置 智 能 等 三 大 最 具 价 值 的 I o T 用 例 解 剖
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理