研究:消费者的安全意识远远落后于物联网威胁形势

研究:消费者的安全意识远远落后于物联网威胁形势

Comcast的一项新研究暗示，由于蓬勃发展的物联网行业网络安全状况不佳，企业、政府和公共系统面临重大风险。

随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能力落后，更不用说抵御威胁了。由于消费者对保护其网络接触点漠不关心，这给商业以及公共和私人基础设施和系统带来了风险。

Comcast两年一度的消费者网络健康报告《2022年Xfinity网络健康报告》发现，平均每个家庭拥有15台联网设备，比2020年增长25%，“高级用户”拥有多达34台。

家庭物联网:基础设施攻击的后门

这不仅对个人有可怕的影响:根据约翰霍普金斯大学拉尔夫奥康纳可持续能源研究所的电力基础设施和网络物理弹性专家Yury Dvorkin的说法，任何节点的漏洞——无论是家庭气候控制系统、汽车还是主要设备——都可能成为威胁行为者的切入点。

Dvorkin表示:“这种物联网设备可以被大规模黑客攻击的假设，是我们在电动汽车安全方面工作的基础。”

Dvorkin与人合著了一项研究，研究了电动汽车和其他高功率电器如何受到需求端网络攻击，从而对电网产生影响。这是因为它们具有物联网通信和控制接口，包括与智能手机应用程序的集成。

物联网漏洞的典型代表很可能是臭名昭著的Mirai僵尸网络DDoS攻击，该攻击在2016年感染了超过50万台使用出厂默认认证凭据的物联网设备。对Dyn DNS提供商的攻击暂时导致Airbnb、PayPal和Twitter瘫痪，并使Dyn损失了大约8%的客户。

Dvorkin表示:“攻击者可能会修改受损物联网控制负载的功耗，从而恶意导致负载减少，降低安全边际，甚至引发级联故障。”

为什么低估了网络安全风险

Comcast首席信息安全和产品隐私官Noopur Davis在研究中写道，文化向远程和混合工作的快速转变，以及物联网的发展和增长“继续模糊了我们的职业和私人生活之间的界限，这在许多人不知不觉中为网络犯罪分子创造了新的漏洞和机会”。

这篇论文结合了一项新的消费者调查数据和Comcast Xfinity的xFi高级安全平台收集的威胁数据:

从积极的方面来看，研究发现人们对威胁的总体意识有所提高:在2020年的研究中，53%的受访者听说过网络钓鱼，但只有28%的受访者认为自己可以自信地描述其是什么。在新的调查中，71%的受访者表示听说过网络钓鱼，39%的受访者表示自己可以自信地解释它。

个人网络安全的代际差异

近四分之三的婴儿潮一代表示，他们会冒重复使用密码和拒绝多因素身份验证等风险，但80%的X一代、82%的千禧一代和87%的Z一代也持同样观点。

超过四分之三的千禧一代受访者表示，他们最有可能在这个假期购买智能设备，包括新的智能手机、笔记本电脑和游戏机。只有56%的Z世代受访者表示听说过恶意软件，只有38%的受访者听说过网络钓鱼。相比之下，72%的千禧一代听说过恶意软件，65%听说过网络钓鱼。

我们无法控制谁在攻击，也无法控制他们从哪个方向接近，但是有多种方法可以减少组织的风险，例如进行安全风险评估，确定哪些风险是自己操作所特有的，并进行资产清单。

近期，由千家网主办的2022年第23届中国国际建筑智能化峰会将正式拉开帷幕，本届峰会主题为“数智赋能，碳索新未来”，届时将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。

欢迎建筑智能化行业同仁报名参会，分享交流！

报名方式

广州站（2023年1月6日）：https://www.huodongxing.com/event/2638587914600

西安站（2023年1月10日）：https://www.huodongxing.com/event/4638585444400

上海站（2023年1月12日）：https://www.huodongxing.com/event/3638582473900

北京站（待定）：https://www.huodongxing.com/event/4638577546900

更多2022年峰会信息，详见峰会官网：http://summit.qianjia.com/

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。