企业智能网络设施安全问题频发谁之责？

  （IoMT）和OT（自动化控制）设备占企业网络设备的30%以上。仅2024年，IoT和OT领域的安全漏洞比2023年增加了15%。

  由于内置安全性较弱、存在漏洞且不受传统IT/安全解决方案管理，这些互联设备成为网络攻击的主要目标，严重威胁着企业的。

  大中华区总裁陈文俊向界面新闻透露，目前有70%的企业组织都经历过通过IoT设备做的黑客攻击。企业传统的未能跟上智能时代步伐，再加上很多IoT设备本身的网络安全等级也不高，这两方面因素导致IoT设备成为当下企业安全最薄弱的环节。

  智能摄像头制造商使用的协议不安全、智能电视制造商配备不安全的Windows/Android操作系统等问题，在黑客中已经不是秘密，常常被当作C2（命令和控制服务器）攻击的目标。

  国家质检总局的检测报告数据显示，在已检测的40批次智能摄像头中，32批次样品存在质量安全风险隐患。这些不合格的智能摄像头极易使用户监控视频被泄露，或智能摄像头被恶意控制等危害。

  界面新闻从一位安全行业从业者处了解到，现在医疗行业使用的很多监测设备都是联网的，患病的人能带回家，监测数据可以实时上传给医院。但这些设备基本上没有安全保障，黑客想获得有关数据也很容易。“近一两年，医疗行业发生过患者的个人监测数据被窃取，在暗网中被售卖的情况。”

  而在制造业，除了IoT设备带来的安全风险之外，OT风险影响更大。陈文俊表示，最近几年，每年都有70%以上的制造业企业的OT设备被攻击过，这一些企业中有25%出现过生产完全中断。

  具体来说，国内企业遭受的IoT/OT攻击包括恶意软件攻击、设备劫持与DDoS攻击、数据泄露风险、设施安全漏洞以及供应链攻击等。

  这些问题的发生并不是企业的网络安全意识不够，而是无法有效识别。一方面，传统的网络安全体系没有完全覆盖IoT/OT风险，往往是出现漏洞后通过打补丁的方式来封锁，存在一定滞后性。如果操作系统升级不及时，企业面临的风险就会更大。

  另一方面，网络攻击慢慢的变快且越来越智能，企业甚至发现正在遭受攻击时，都无法防范。在传统的安全架构中，很多设备的动态需要通过人工来登记，缺乏整体的可视性。同时，由于整个安全网络是平的，发现遭受攻击时，也没有很好的方法分段和隔离。

  这些都指向一个企业管理问题：随企业应用IoT/OT设备慢慢的变多，其所带来的安全问题应该由谁来负责？很多企业OT与IT团队在网络安全采购决策上不统一，权责也没有分清楚，因此导致了很多IoT/OT风险的发生。

  美国调研公司ABI Research在去年12月对近2000家企业的调查显示，超70%的受访者打算整合IT和OT安全解决方案，原来企业IT和OT部门在采购安全解决方案时需要分别决策。但79%的受访者认为，长久来看，两者安全将无缝集成管理，挑战在于团队合作困难和安全解决方案复杂性等方面。

  面对日益复杂多变的IoT/OT风险，把OT与IT整合管理也将是国内企业的趋势。一方面，企业的安全架构要适应OT网络、5G连接等新的环境，提升OT环境可见性，简化OT与IT的安全和运营，以便有效评估和预防OT/ICS威胁。

  同时，企业也需要注重身份识别、认证和访问控制机制，加强OT资产和库存管理，并制定事件响应、备份和恢复程序，以便在面对安全事件时能快速反应。