维护 IoT 和 OT 安全性的问题及必要性

各大行业的领军企业越来越多地运用物联网技术，这反映了数字化的加速发展。本文将详细探讨什么是 IoT 和 OT，以及了解使 IoT 和 OT 系统面临风险的重要性。

然而，这些设备及其网络连接代表了企业攻击面的潜在增加，并为攻击者提供了更多可利用的弱点。造成这种情况的一个主要原因是，这些设备通常具有 IT 员工经常忽视甚至不知道的内置弱点，因为智能设备很少像传统 IT 设备那样受到精心管理。

OT 的早期采用者是农业行业，该领域热情地接受了它。连接设备广泛用于实时监测阳光水平、土壤湿度、湿度、温度和其他影响作物健康的因素。然后将这些数据与其他农业作业一起用于自动化灌溉。同样，现如今全球各地区和任何一个国家都使用各种各样的智能设备来实时监测各行各业的能源使用以及水和土壤中的空气质量。

数据泄露、网络攻击和隐私问题通常是物联网设备受到损害的结果。一旦易受攻击的物联网设备被攻破，不良行为者通常可以在企业网络内横向移动，具体取决于网络的架构和设备的连接类型。

更令人担忧的是，我们现在看到物联网设备成为命令和控制 (C2) 攻击的受害者。最近确定的是，以前针对计算机和 IT 系统的恶意软件 Trickbot 现在正在影响物联网设备。Trickbot 已经入侵了物联网设备，然后使用这些设备尝试横向移动并获得对具有更多关键数据的目标网络的访问权限。

似乎这还不够，许多行业（尤其是制造业）越来越多地采用 OT，这为不良行为者提供了进行网络攻击的潜在机会，他们在网络空间的攻击会影响物理世界。例如，通过阻止离心机在设定点自动减速，攻击者可能会导致离心机继续旋转，直到它发生故障，这可能会伤害附近的工人。此外，如果一个人的身体接触到离心机，他可能会受到严重的伤害。因此，在这种情况下，我们必须小心谨慎，不要轻易尝试。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!