近年来，全球产业数字化规模不断扩大，为后疫情时代的世界经济注入持续动力。随着政企业务及个人应用加速上云，智慧灯泡、心率监测器、联网运动装置等设备纷纷出现在网络设备列表上，在改善人们的生活与工作方式的同时，也为黑客发起网络攻击提供了跳板。因此，企业防微杜渐，未雨绸缪地保障网络安全，是实现万物互联广阔前景的关键。
作为全球网络安全的领导者，派拓网络拥有雄厚的技术实力与敏锐的洞察力，每年针对物联网安全发布报告，帮助企业及时把握网络安全的趋势变化。11月23日，派拓网络大中华区总裁陈文俊和派拓网络中国区大客户技术总监张晨共同出席线上媒体沟通会，分别就万物互联面临的新挑战、数字化转型中企业的实际需求以及派拓网络的应对策略进行了分享。
物联网设备成为网络安全攻防前线
过去十年，派拓网络在Gartner发布的《网络防火墙魔力象限报告》中连续荣膺领导者称号，其前瞻性与执行能力深受业界肯定。在陈文俊看来，遍布全球的网联设备正在改变人们的生活与工作方式，采用物联网已成为企业推动业务的关键，但这同时也为企业带来了新的安全挑战。
图：派拓网络大中华区总裁陈文俊
以分布式办公为例，没有托管安全服务的家庭网络本质上是不安全的，黑客能够轻松地从家庭网络横向扩展至企业网络，进而访问企业机密信息和数据，可企业安全团队对上述家庭网络中的工作设备一无所知，因而无法对安全威胁进行快速响应和处理。
黑客透过小型的物联网设备找到企业网络的入口，借此发起病毒、勒索软件等攻击，这样的情景的绝非骇人听闻。2021年3月，黑客团体科特曼入侵美国硅谷安防设备供应商韦尔卡达，获得大量安全摄像机数据，并可访问美国多家机构与企业的15万个监视摄像机。科特曼称，团队能够在摄像机上获得“管理员root”访问权限，在某些情况下，该访问权限能使他们转移并获得对韦尔卡达客户的更广泛公司网络的访问权。
陈文俊表示，“只有员工和雇主共同承担保护网络的责任，才能应对这些挑战。远程办公的员工需要意识到家里的设备可能通过他们的家庭路由器连接到公司网络，并对此保持警惕。企业则需要加强监控威胁和网络存取，建立一定程度的网络分段，以保护远程办公的员工和企业最宝贵的资产。”
物联网安全保护升级迫在眉睫
派拓网络《2021年物联网安全报告》对全球18个国家或地区的1900名组织内的IT决策者(IT副总裁、CISO、CIO、CTO等)进行调查，覆盖技术和电信、零售、分销和运输、金融服务、制造业等多个行业，获得了极具价值的一线反馈。
“连续两年的调查结果显示，企业必须改善网络安全措施，以保护企业网络免受非商业物联网设备带来的风险。今年的研究中，100%的中国大陆受访者都认为其组织的物联网安全保护方法需要改进，27%的受访者则表示需要彻底改革。”
张晨对报告的要点进行介绍，并指出，上述企业对风险评估(70%)、提供给安全团队的物联网设备上下文(64%)、装备可见性和库存(62%)以及政策执行和零信任控制(62%)等方面需求最大。
图：派拓网络中国区大客户技术总监张晨
值得注意的是，在今年所有受访的中国大陆IT决策者中，有35%表示其物联网设备连接的网络与所属企业主要设备及业务应用(如人力资源系统、电邮服务器、财务系统)的网络各自独立运作;44%受访者遵循了最佳实践——网络微分段(Microsegmentation)，在网络中创建的严格控制之安全区域，以隔离物联网设备并将它们与IT设备分开，防止黑客在网络上横向移动进行攻击。
Okyo Garde帮助保护物联网设备
事实上，有很多方法可以帮助人们降低在家和在公司的物联网安全风险。目前，派拓网络通过将机器学习与专利技术App-ID和Device-ID相结合，为用户的物联网、医疗物联网和OT设备提供准确且深入的可见性，以有效地基线化它们的正常行为。该解决方案使安全团队能够主动预防威胁、监控设备风险、检测异常，并建议应用实施策略。
此外，派拓网络还在近期推出了Okyo Garde。这是一款通过高级联网Wi-Fi 6系统提供支持的企业级家庭网络安全解决方案。Okyo Garde的设计旨在应对新混合工作环境——在这种环境中，工作场所可能是餐厅或卧室，也可能是一个办公室隔间。
图：Okyo Garde与移动应用程序
Okyo Garde有望于2022年初进入亚洲市场，它提供卓越的Wi-Fi速度和覆盖范围，以及针对恶意软件、勒索软件和钓鱼攻击等网络威胁的卓越安全保护，所有这些的可视和控制都可以通过智能手机上的一个简单的移动应用程序实现。
陈文俊表示，“派拓网络的使命是成为首选网络安全伙伴，保护人们的数字生活方式。借助我们在人工智能、分析、自动化与编排方面的持续性创新和突破，助力广大客户应对全球最为严重的安全挑战。通过交付集成化平台和推动合作伙伴生态系统的不断成长，我们始终站在安全前沿，在云、网络以及移动设备方面为数以万计的组织保驾护航。我们的愿景是构建一个日益安全的世界。”
资讯来源：C114通信网
