2021年11月23日，北京——現(xiàn)今的網(wǎng)絡(luò)攻擊者只需透過(guò)小型的物聯(lián)網(wǎng)設(shè)備，就能找到企業(yè)網(wǎng)絡(luò)的入口，以發(fā)起勒索軟件等攻擊。根據(jù)全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks?（紐交所代碼：PANW）（派拓網(wǎng)絡(luò)）對(duì)IT決策者進(jìn)行的一項(xiàng)調(diào)研顯示，84%的中國(guó)大陸受訪者表示，過(guò)去一年連接到企業(yè)網(wǎng)絡(luò)上的非商業(yè)設(shè)備有所增加。在今年的研究中，智慧燈泡、心率監(jiān)測(cè)器、聯(lián)網(wǎng)運(yùn)動(dòng)裝置、咖啡機(jī)、游戲機(jī)，甚至是寵物喂食器等“奇怪”設(shè)備都出現(xiàn)在了網(wǎng)絡(luò)設(shè)備列表上。 

連續(xù)兩年的調(diào)查結(jié)果顯示，企業(yè)必須改善網(wǎng)絡(luò)安全措施，以保護(hù)企業(yè)網(wǎng)絡(luò)免受非商業(yè)物聯(lián)網(wǎng)設(shè)備帶來(lái)的風(fēng)險(xiǎn)。今年的研究中，100%的中國(guó)大陸受訪者都認(rèn)為其組織的物聯(lián)網(wǎng)安全保護(hù)方法需要改進(jìn)，27%的受訪者則表示需要徹底改革。其中，對(duì)風(fēng)險(xiǎn)評(píng)估（70%）、提供給安全團(tuán)隊(duì)的物聯(lián)網(wǎng)設(shè)備上下文（64%）、裝備可見(jiàn)性和庫(kù)存（62%）以及政策執(zhí)行和零信任控制（62%）等方面需求最大。 

Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊先生表示：“采用物聯(lián)網(wǎng)已成為企業(yè)推動(dòng)業(yè)務(wù)的關(guān)鍵，但這同時(shí)也為企業(yè)帶來(lái)了新的安全挑戰(zhàn)。只有員工和雇主共同承擔(dān)保護(hù)網(wǎng)絡(luò)的責(zé)任，才能應(yīng)對(duì)這些挑戰(zhàn)。遠(yuǎn)程辦公的員工需要意識(shí)到家里的設(shè)備可能通過(guò)他們的家庭路由器連接到公司網(wǎng)絡(luò)，并對(duì)此保持警惕。企業(yè)則需要加強(qiáng)監(jiān)控威脅和網(wǎng)絡(luò)存取，并建立一定程度的網(wǎng)絡(luò)分段，以保護(hù)遠(yuǎn)程辦公的員工和企業(yè)最寶貴的資產(chǎn)。”

 值得注意的是，在今年所有受訪的中國(guó)大陸IT決策者中，有35%表示其物聯(lián)網(wǎng)設(shè)備連接的網(wǎng)絡(luò)與所屬企業(yè)主要設(shè)備及業(yè)務(wù)應(yīng)用（如人力資源系統(tǒng)、電郵服務(wù)器、財(cái)務(wù)系統(tǒng)）的網(wǎng)絡(luò)各自獨(dú)立運(yùn)作。44%受訪者遵循了最佳實(shí)踐——網(wǎng)絡(luò)微分段（Microsegmentation），在網(wǎng)絡(luò)中創(chuàng)建的嚴(yán)格控制之安全區(qū)域，以隔離物聯(lián)網(wǎng)設(shè)備并將它們與IT設(shè)備分開(kāi)，防止黑客在網(wǎng)絡(luò)上橫向移動(dòng)進(jìn)行攻擊。

調(diào)查背景

Palo Alto Networks（派拓網(wǎng)絡(luò)）委托技術(shù)研究公司 Vanson Bourne對(duì)1,900名組織內(nèi)的IT決策者進(jìn)行了調(diào)查，這些決策者分布在18個(gè)國(guó)家或地區(qū)：美國(guó)、加拿大、巴西、英國(guó)、法國(guó)、德國(guó)、荷蘭、中東（包括阿聯(lián)酋和沙特阿拉伯）、西班牙、意大利、愛(ài)爾蘭、澳大利亞、中國(guó)（包括香港、臺(tái)灣）、印度、日本和新加坡。