在沒有IT部門支持的情況下，在公司內部使用物聯網設備可能會引來黑客攻擊。因此，組織應該通過實施嚴格的策略來抵御影子物聯網的威脅。

我們生活在數字時代。借助數字技術，組織已經見證了工作流程的優化、效率和準確性。物聯網是一項如此令人難以置信的技術，它為商業機會打開了新的大門，使公司縮短了產品上市時間并提高了盈利能力。物聯網已經幫助公司滿足消費者的期望，從而提高了客戶滿意度。組織還在其工作場所利用物聯網設備來實現卓越的性能、資產利用率和成本節約。這也包括BYOD（自帶設備）。BYOD在相當長一段時間以來一直是工作場所的趨勢，員工可以自由地將個人設備帶到辦公室。企業數據位于云中，這使得員工在需要時很容易訪問業務信息。隨著BYOD政策和基于云的移動應用程序的出現，員工可以獲得遠程工作的機會。通過制定BYOD政策，員工的生產力和工作效率水平得到了大幅提高，使企業能夠實現其業務目標。雖然好處很多，但組織也應該注意其風險。BYOD實際上可以為黑客提供一個很好的機會，讓他們很容易進入中央控制系統并竊取數字資產。

的確，組織可以跟蹤此類設備，執行安全措施，并加固安全墻。但是如果員工在公司不知情的情況下攜帶和使用他們的設備呢？而這就是影子物聯網。如果這種情況發生，組織無疑會看到可怕的后果。因此，組織應該通過執行必要的安全措施來防御影子物聯網的威脅。

影子物聯網的普遍性

市場上已經有無數支持物聯網的設備。總部位于倫敦的全球信息提供商IHS Markit的一份報告指出，到2030年，連網設備的數量將達到1250億臺。這一事實表明了當今物聯網設備的普及程度。隨著使用量的增加，影子物聯網的威脅也在增加。無線網絡安全解決方案和服務公司802 Secure的另一份報告展示了這一問題的普遍性。802 Secure的首席安全和威脅研究官Mike Raggo說：“雖然大多數組織都在為物聯網啟用做準備，但我們的威脅情報顯示，大多數公司仍然容易受到10年前的網絡漏洞的攻擊。”報告強調：

▲90%的組織擁有影子物聯網/工業物聯網無線網絡。

▲新的無線U盤和間諜攝像頭正在使影子威脅增加。

▲公司每周至少見證一次網絡攻擊。

影子物聯網的威脅

還記得2012年的網絡攻擊嗎？在那次攻擊中，犯罪分子侵入新澤西州一個州政府設施和一家制造廠的恒溫器。此外，2016年使用物聯網僵尸網絡對服務提供商DYN發起的最大規模的DDOS攻擊？這就是黑客們設法侵入物聯網設備的方式。由于物聯網設備最容易受到網絡攻擊，因此組織需要實施強有力的安全控制，以增強保護。但是，盡管物聯網設備受到嚴格保護，但犯罪分子還是找到了一個進入網絡的創新方式。現在，想象一下，一個沒有企業級安全功能的物聯網設備所面臨的威脅。

借助移動管理應用程序，公司可以跟蹤他們使用的所有物聯網設備。但遺憾的是，有許多系統沒有足夠的安全控制。密歇根大學和巴西伯南布哥聯邦大學的研究人員表示，智能設備通過其應用程序構成了可怕的威脅。黑客可以很容易地發現并潛入一個薄弱、不嚴密的地方。一旦他們進入網絡，他們就更容易進行犯罪活動。然后他們可以向網絡注入惡意代碼，進行網絡釣魚，甚至嘗試不同的自動網絡攻擊。此外，犯罪分子可以輕松訪問員工、企業以及客戶的重要信息。影子物聯網的威脅可能是毀滅性的，這會降低公司的聲譽，從而使公司付出沉重的代價。因此，組織應采取適當措施，通過確保所有設備安全運行而不影響安全性來解決影子物聯網的問題。

減輕影子物聯網威脅的步驟

隨著物聯網設備越來越多地被黑客用作入侵和攻擊大型網絡系統的切入點，安全已成為企業的一個重要考慮因素。毫無疑問，網絡安全專家正夜以繼日地消除黑客威脅，但是，除了安全措施之外，公司還應確保考慮以下步驟：

▲讓員工了解影子物聯網的威脅

并非您組織中的每位員工都是IT專家，并非每個人都會意識到黑客攻擊的后果，尤其是非技術團隊。在非IT部門工作的員工可能會不知不覺地使用他們的個人設備，而沒有通知網絡安全團隊，這可能會導致負面后果。因此，各組織應該毫無疑問地考慮到這一點。應該向每個員工講述惡意行為者、及其意圖、行為和危害等。應該把影子物聯網的概念解釋清楚。

▲讓員工將他們的設備正式添加到公司系統

為什么員工在IT部門不知情的情況下使用他們的設備？可能有兩個原因。首先，他們只是不想經歷添加和保護設備的漫長過程，其次，IT團隊拒絕了他們使用設備的請求。組織可以很容易地處理這個問題。應授予員工訪問權限，并將其設備添加到授權系統中的清單中。此外，IT團隊應該注意所添加系統的安全性。遵循此程序將有助于公司大幅降低影子物聯網的威脅。

▲定期監控設備的安全性

組織應該密切關注現有和新增加的設備。他們應該監控他們的網絡，以確保所有系統都有嚴格的安全控制，并且沒有被篡改。準確地說，員工是任何組織防御中最薄弱的一環，他們的疏忽或對網絡安全風險知之甚少會有助于網絡攻擊。因此，各組織應該及時向其工作人員提出警告。除了現有的網絡安全措施和上述措施之外，公司還應執行嚴格的法規，以確保在工作中正式和合法地使用物聯網設備。如果員工不遵守規定，應采取嚴格的措施。這樣，組織就可以執行良好的安全控制，從而使罪犯分子的工作變得困難。