這些結(jié)論出自NTT Security《2017年全球威脅情報報告》概要 <http://www2.dimensiondata.com/en/Microsites/global-threat-intelligence-reportutm_source=BusinessWire&utm_medium=PR&utm_campaign=GTIR_2017&utm_content=GTIR_Microsite&utm_SFDC_CampaignID=701D0000000e9yM&utm_SFDC_Offer=GTIR_Microsite>。該報告是根據(jù)岱凱公司從五大洲的10,000家客戶網(wǎng)絡、3.5萬億安全日志、62億次發(fā)起的攻擊和位于100多個國家的全球蜜罐和沙盒收集的數(shù)據(jù)編制的。
全球蜜罐傳感器監(jiān)測物聯(lián)網(wǎng)攻擊及被攻擊的目標長達六個月，通過威脅者曾使用的身份驗證信息發(fā)現(xiàn)，66%的攻擊均針對特定的物聯(lián)網(wǎng)設備，如某型號的攝影機。這些攻擊明顯來自受感染的物聯(lián)網(wǎng)設備，且意圖尋找和入侵更多同類型的設備。就如同攻擊者搜羅大量設備以進行DDoS或其他形式攻擊一樣。至于另外34%經(jīng)過分析的攻擊顯示，攻擊者也試圖瞄準其他類型設備以增加其手上“武器”。
利用物聯(lián)設備發(fā)動的DDoS攻擊影響企業(yè)的層面廣泛，包括：
- 妨礙客戶、工作伙伴和其他利益相關者訪問企業(yè)的線上資源，進而影響銷售和日常運營；
- 讓員工和內(nèi)部系統(tǒng)無法連接網(wǎng)絡，破壞公司各方面的運營；
- 影響提供線上服務的企業(yè)，甚至會導致其供應鏈中斷。
岱凱中國區(qū)首席執(zhí)行官陸志宏指出，即使DDoS攻擊是最為人所知的網(wǎng)絡威脅，也不一定是由企業(yè)的物聯(lián)網(wǎng)和操作技術 （OT） 設備受感染而引起。他表示：“攻擊者不只利用物聯(lián)網(wǎng)設備，還會盡可能尋找更多不同類型的設備來發(fā)動DDoS攻擊。”
研究機構(gòu) Gartner 于2017年2月發(fā)布的新聞稿中指出，2017年全球使用的連網(wǎng)設備將達到84億個，較2016年大幅增長31%，預期2020年將增加至204億個。此外，2017年相關的終端產(chǎn)品和服務支出將達到2萬億美元。
岱凱中國區(qū)首席執(zhí)行官陸志宏同時指出：“物聯(lián)網(wǎng)設備能以無數(shù)方式幫助人們及企業(yè)發(fā)展。然而，更多證據(jù)指出由于移動設備、云端應用及物聯(lián)網(wǎng)的普及，致使網(wǎng)絡的覆蓋范圍不斷擴展，造成更多攻擊的形成。因而產(chǎn)生更多漏洞、讓數(shù)據(jù)爆炸性增加、侵害個人隱私，且資料外泄對企業(yè)的影響也變得更為重大。”
岱凱建議企業(yè)采用以下行動保護自身業(yè)務，包括：
- 購買任何物聯(lián)網(wǎng)和運營技術設備時，首先考慮其安全性；
- 投入資金替換舊的物聯(lián)網(wǎng)及運營技術設備；
- 進行威脅及漏洞評估；
- 確保設備受企業(yè)內(nèi)部監(jiān)控。
關于岱凱
岱凱 （Dimension Data） 應用科技的力量，幫助企業(yè)在數(shù)字時代走向成功。作為NTT集團成員之一，岱凱通過數(shù)字基礎設施、混合云、未來工作場所及網(wǎng)際安全，幫助客戶加速實現(xiàn)其商業(yè)雄心。岱凱的年營收達75億美元，并在全球58個國家設有辦公室，擁有31,000名員工。不論客戶所在何地以及處于技術發(fā)展的哪個階段，岱凱都能提供所需服務。岱凱非常榮幸能夠成為環(huán)法自行車賽主辦方Amaury Sport Organisation的官方技術合作伙伴，以及Team Dimension Data for Qhubeka車隊的冠名合作伙伴。
在亞太地區(qū)，我們在 13 個國家設有 50 個辦公室。我們?yōu)榭蛻籼峁┘夹g方面的支持，運營客戶的IT基礎架構(gòu)，助力其向技術解決方案轉(zhuǎn)型并實現(xiàn)價值。我們擁有在網(wǎng)絡、安全、客戶體驗和協(xié)作、數(shù)據(jù)中心和終端用戶計算方面的專長，同時在IT外包、IT作為服務、系統(tǒng)集成服務和培訓方面擁有領先技術。
