所有行業的組織都在期待物聯網（IoT）來提高效率，更好地了解客戶，以提供真正令人難忘的競爭體驗，改進決策，并增加業務價值。

其直接結果是，端點比例的變化速度比我們想象的還要快，這些不受控制的設備的增長速度超過了PC和移動革命的總和。Armis估計，到2021年，高達90%的企業設備將不受保護且易受攻擊。同樣，到2021年，20%的網絡攻擊將通過物聯網發動。不幸的是，與這些新的、不受保護的物聯網設備相關的風險也在急劇飆升。

讓我們通過回答三個關鍵問題，來深入了解這些風險快速增長背后的細節。

1、什么是企業物聯網？

這場被稱為第四次工業革命（或工業4.0）的運動的核心是企業物聯網，它可以被描述為嵌入計算機的物理設備，以幫助有效地解決和優化商業機會和挑戰。許多企業將繼續關注物聯網，因為他們需要與傳統和非傳統競爭對手一道保護和爭奪市場份額。

適用于大多數企業的設備包括VOIP電話、辦公室和設施視頻和安全攝像頭、打印機、溫度傳感器和控制器、智能照明、智能電視、自動售貨機等。還有許多專注于應對特定行業問題和機遇的物聯網應用，例如零售信標、質量控制傳感器、車輛和建筑制冷機組溫度傳感器、磁共振成像（MRI）機、輸液泵、自動引導車輛（AGVs）等。

這些都不是消費級設備，并且這些設備正在許多用例中實施——從員工滿意度和透明供應鏈到全天候實時處理、關鍵業務事務和制造流程等。因此，它們是當今業務協作和運營的核心。

2、為什么這些設備的安全性會成為問題？

企業物聯網設備是具有操作系統和網絡功能的計算機，就像我們幾十年來一直在管理安全風險的PC或服務器一樣。

然而，與PC或服務器不同，它們沒有安全性。這些計算機大多數都是特制的，沒有“黑匣子”。這意味著安全系統通常無法安裝，并且傳統的安全掃描解決方案很難理解這些計算機到底是什么，更不用說與它們相關的風險了。

據Armis稱，這些設備大多隱藏在人們視線中，并以每年29%的復合增長率增長。平均而言，這些設備現在占企業環境中技術的40%以上，并且正在朝著前面提到的90%的方向發展。

我們長期以來用于發現傳統計算機、評估和管理相關漏洞和風險、檢測和應對潛在攻擊的解決方案，并沒有考慮到這些不受保護的設備。黑客們非常清楚，企業物聯網設備的監控或保護水平無法與傳統設備和軟件相提并論。

正如以前在許多場合看到的，不良行為者已經將精力集中到這一最薄弱的環節上。看看微軟在黑帽2019年發布的安全報告，就可以看到那些針對企業物聯網的不良行為者已經在行動了。

3、這真是個問題嗎？

讓我們從另一個問題回答來這個問題：如果一個企業環境在運行時無法發現其至少40％的傳統PC或服務器資產，那么，如何評估每項資產的風險狀態，并檢測、防范和應對發生在資產上或通過資產發起的網絡攻擊，這難道不是一個問題嗎？

大多數人會毫不猶豫地回答“是”。我們知道我們的PC和服務器經常成為攻擊目標，并且通過多年的實踐和迭代，我們對自己應對這一挑戰的能力充滿信心。我們還知道，執行中的任何延遲都可能導致網絡攻擊的發生。如果我們要繼續以與當前計劃相當的效力水平來維護我們的運營和品牌，我們就需要從同樣的角度和同樣的關鍵程度來看待企業物聯網。

這應該從提高可見性開始。了解您所擁有的設備、它們正在做什么、設備漏洞水平以及是否有設備受到主動攻擊。一旦知道了所擁有的，您就可以找到最適合您企業的解決方案。
責任編輯；zl