搜索

[7366] 2021-07-22_疫情期间物联网恶意软件攻击增加了700%

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-07-22_疫情期间物联网恶意软件攻击增加了700% 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 2 2 Z s c a l e r   发 布 了 一 项 研 究 ， 调 查 了 企 业 被 迫 迁 移 到 远 程 工 作 环 境 期 间 留 在 企 业 网 络 上 的 物 联 网 设 备 的 状 态 。 该 报 告 分 析 了 在   2 0 2 0   年   1 2   月 的 两 周 内 阻 止 的 超 过   5 . 7 5   亿 次 设 备 交 易 和   3 0 0 , 0 0 0   次 特 定 于 物 联 网 的 恶 意 软 件 攻 击 — — 与 疫 情 前 的 调 查 结 果 相 比 增 加 了   7 0 0 % 。 这 些 攻 击 针 对   5 5 3   种 不 同 类 型 的 设 备 ， 包 括 打 印 机 、 数 字 标 牌 和 智 能 电 视 ， 所 有 这 些 设 备 都 连 接 到 企 业   I T   网 络 并 与 之 通 信 ， 而 许 多 员 工 在 疫 情 期 间 远 程 工 作 。 研 究 团 队 确 定 了 最 脆 弱 的 物 联 网 设 备 、 最 常 见 的 攻 击 来 源 和 目 的 地 ， 以 及 负 责 大 部 分 恶 意 流 量 的 恶 意 软 件 家 族 ， 以 更 好 地 帮 助 企 业 保 护 其 宝 贵 数 据 。 “ 一 年 多 来 ， 由 于 员 工 在 疫 情 期 间 继 续 远 程 工 作 ， 大 多 数 公 司 办 公 室 大 多 被 废 弃 。 然 而 ， 我 们 的 服 务 团 队 注 意 到 ， 尽 管 缺 乏 员 工 ， 企 业 网 络 仍 然 因 物 联 网 活 动 而 嗡 嗡 作 响 ， ”   Z s c a l e r   的 C I S O   D e e p e n   D e s a i 说 。 “ 连 接 到 企 业 网 络 的 物 联 网 设 备 的 数 量 和 种 类 非 常 庞 大 ， 包 括 从 音 乐 灯 到   I P   摄 像 机 的 所 有 内 容 。 我 们 的 团 队 发 现 ， 这 些 设 备 中 有   7 6 %   仍 在 未 加 密 的 纯 文 本 通 道 上 进 行 通 信 ， 这 意 味 着 大 多 数 物 联 网 交 易 对 业 务 构 成 了 巨 大 风 险 。 ” 哪 些 物 联 网 设 备 最 容 易 受 到 恶 意 软 件 的 威 胁 ？ 哪 些 物 联 网 设 备 最 容 易 受 到 恶 意 软 件 的 威 胁 ？ 前 情 提 要 具 体 内 容
在 超 过   5 0   亿 的 物 联 网 设 备 交 易 中 ， 确 定 了 来 自   2 1 2   家 制 造 商 的   5 5 3   种 不 同 设 备 ， 其 中   6 5 %   分 为 三 类 ： 机 顶 盒 （ 2 9 % ） 、 智 能 电 视 （ 2 0 % ） 和 智 能 手 表 （ 1 5 % ）   。 家 庭 娱 乐 和 自 动 化 类 别 拥 有 最 多 种 类 的 独 特 设 备 ， 但 与 制 造 、 企 业 和 医 疗 保 健 设 备 相 比 ， 它 们 的 交 易 数 量 最 少 。 大 多 数 流 量 来 自 制 造 和 零 售 行 业 的 设 备 — — 5 9 %   的 交 易 来 自 该 行 业 的 设 备 ， 包 括   3 D   打 印 机 、 地 理 定 位 跟 踪 器 、 汽 车 多 媒 体 系 统 、 数 据 收 集 终 端 （ 如 条 码 阅 读 器 ） 和 支 付 终 端 。 企 业 设 备 位 居 第 二 ， 占 交 易 的   2 8 % ， 医 疗 设 备 紧 随 其 后 ， 占 流 量 的 近   8 % 。 还 发 现 了 许 多 连 接 到 云 的 意 外 设 备 ， 包 括 仍 在 通 过 企 业 网 络 发 送 流 量 的 智 能 冰 箱 和 音 乐 灯 。 谁 对 此 负 责 ？ 谁 对 此 负 责 ？ 该 团 队 还 密 切 关 注 特 定 于 在 云 中 跟 踪 的   I o T   恶 意 软 件 的 活 动 。 在 数 量 方 面 ， 在   1 5   天 的 时 间 范 围 内 总 共 观 察 到   1 8 , 0 0 0   个 独 特 的 主 机 和 大 约   9 0 0   个 独 特 的 有 效 载 荷 的 交 付 。 恶 意 软 件 家 族   G a f g y t   和   M i r a i   是   T h r e a t L a b z   遇 到 的 两 个 最 常 见 的 家 族 ， 占   9 0 0   个 独 特 有 效 载 荷 的   9 7 % 。 这 两 个 家 族 以 劫 持 设 备 以 创 建 僵 尸 网 络 而 闻 名 — — 大 型 私 人 计 算 机 网 络 可 以 作 为 一 个 组 进 行 控 制 ， 以 传 播 恶 意 软 件 、 使 基 础 设 施 过 载 或 发 送 垃 圾 邮 件 。 谁 是 目 标 ？ 谁 是 目 标 ？ 物 联 网 攻 击 目 标 的 前 三 个 国 家 是 爱 尔 兰 （ 4 8 % ） 、 美 国 （ 3 2 % ） 和 中 国 （ 1 4 % ） 。 大 多 数 受 感 染 的 物 联 网 设 备 （ 近   9 0 % ） 被 观 察 到 将 数 据 发 送 回 三 个 国 家 / 地 区 之 一 的 服 务 器 ： 中 国 （ 5 6 % ） 、 美 国 （ 1 9 % ） 或 印 度 （ 1 4 % ） 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？           随 着 世 界 上 “ 智 能 ” 设 备 的 列 表 每 天 都 在 增 加 ， 几 乎 不 可 能 阻 止 它 们 进 入 您 的 组 织 。 I T   团 队 不 应 试 图 消 除 影 子 I T ， 而 应 制 定 访 问 策 略 ， 防 止 这 些 设 备 成 为 通 往 最 敏 感 业 务 数 据 和 应 用 程 序 的 大 门 。 无 论   I T   团 队 （ 或 其 他 员 工 ） 是 否 在 本 地 ， 都 可 以 采 用 这 些 策 略 。             以 下 是 减 轻 物 联 网 恶 意 软 件 威 胁 的 一 些 技 巧 ， 无 论 是 在 托 管 设 备 还 是   B Y O D   设 备 上 ： 0 1 了 解 您 的 所 有 网 络 设 备 了 解 您 的 所 有 网 络 设 备 部 署 能 够 查 看 和 分 析 网 络 日 志 的 解 决 方 案 ， 以 了 解 通 过 网 络 进 行 通 信 的 所 有 设 备 及 其 功 能 。 0 2 更 改 所 有 默 认 密 码 更 改 所 有 默 认 密 码 密 码 控 制 可 能 并 不 总 是 可 行 ， 但 部 署 企 业 自 有 物 联 网 设 备 的 基 本 第 一 步 应 该 是 更 新 密 码 和 部 署 双 因 素 身 份 验
密 码 控 制 可 能 并 不 总 是 可 行 ， 但 部 署 企 业 自 有 物 联 网 设 备 的 基 本 第 一 步 应 该 是 更 新 密 码 和 部 署 双 因 素 身 份 验 证 。 0 3 定 期 更 新 和 修 补 定 期 更 新 和 修 补 许 多 行 业 （ 尤 其 是 制 造 业 和 医 疗 保 健 行 业 ） 的 日 常 工 作 流 程 都 依 赖 于 物 联 网 设 备 。 确 保 您 随 时 了 解 发 现 的 任 何 新 漏 洞 ， 并 通 过 最 新 补 丁 使 设 备 安 全 保 持 最 新 状 态 。 0 4 隔 离 物 联 网 网 络 隔 离 物 联 网 网 络 在 自 己 的 孤 立 网 络 上 安 装   I o T   设 备 以 防 止 横 向 移 动 ， 并 限 制 入 站 和 出 站 网 络 流 量 。 同 样 ， 通 过 只 允 许 与 相 关 I P   和   A S N   通 信 ， 阻 止 外 部 访 问 不 必 要 的 端 口 ， 尽 可 能 限 制 来 自 外 部 网 络 的 访 问 。 0 5 实 施 零 信 任 架 构 实 施 零 信 任 架 构 阻 止 影 子 物 联 网 设 备 对 企 业 网 络 构 成 威 胁 的 唯 一 方 法 是 消 除 隐 式 信 任 策 略 并 使 用 基 于 身 份 的 动 态 身 份 验 证 （ 也 称 为 零 信 任 ） 严 格 控 制 对 敏 感 数 据 的 访 问 。 推 荐 阅 读 ： 警 惕 ： 利 用 漫 威 电 影 的 恶 意 软 件 植 入 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 新 网 络 安 全 市 场 模 式 的   5   大 优 势 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 美 国 悬 赏 1 0 0 0 万 美 元   征 集 攻 击 关 键 设 施 的 外 国 黑 客 信 息 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9
    小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理