RSAC 2017：IoT安全威胁登话题榜首-低调大师

RSAC 2017：IoT安全威胁登话题榜首

2017-07-02 665

在过去三年里，物联网安全已经超过RSA大会提交列表中的项目。在RSAC 2017上，安全专家们最终认为企业的危险是真实的。

2017年RSA大会于2月13日至17日在旧金山的Moscone中心举行。根据RSA会议高级内容经理Britta Glade的博客文章，物联网（IoT）安全成为第一个提交的主题，勒索软件、框架和流程、预测威胁、智能共享和一般数据保护法规（GDPR）为排名前五的话题。

Tenable Network Security战略官Cris Thomas指出，在RSA大会2017提交名单上看到物联网安全威胁和勒索软件没有什么好奇怪的。

Thomas称，“虽然大多数都会谈到与现今相关的问题，但可能不会反映每个人谈论的话题。”

美国Fidelis Cybersecurity威胁系统经理John Bambenek表示，物联网安全威胁对于RSA大会来说是个很大的问题，毕竟它们容易得到理解。

Bambenek称“让人们意识到他们的烤面包机可能会被感染是很容易的，但老实说，这种恐慌是一种营销策略，能够卖更多的产品。”

Plixer国际公司首席执行官Michael Patterson说，今年与过去有所不同，实际上物联网安全威胁在2016年10月既已达到了巅峰。

“今年，有一个非常具体的驱动程序：Mirai代码被公开发布出来，这使对物联网设备的攻击更加普遍，僵尸网络产生了巨大的影响，”Patterson表示。“历史上最大的DDoS攻击事件发生在2016年。”

然而，安全专家表示，物联网安全威胁仍然在一定程度上脱离了企业的关注，因为被滥用的设备主要是消费类路由器。Authentic8公司首席执行官Scott Petry说，对于企业来说，“这不是一个IoT问题，而是一个网络永续性问题。”

“抽象来讲，物联网可能很有趣，CIO必须处理的物理风险是传统网络上的传统系统。物联网已然介入，但事实是，员工使用的当前的资源运行业务仍然脆弱，”Petry表示，“数以百万计的家庭路由器可能用于DDoS攻击，那么，公司的CIO可以做什么？更改他们的家庭路由器密码而非使用默认密码？对于超过90％的业务来说，IoT安全威胁并不是专门针对物联网或与其相关的业务的。”

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/130976

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

亚信安全网络安全威胁报告：APT攻击不断，金融业成威胁重灾区

近日，亚信安全发布《2016年第三季度网络安全威胁报告》，报告显示APT攻击在本季度持续活跃，特别是Rotten Tomato APT组织瞄准企业用户以窃取机密信息。本季度同样值得关注的还有ATM恶意程序，入侵者通过远程控制ATM吐钞，导致了银行总计将近上亿元的损失。另外，报告还显示，物联网设备出现了大量的安全隐患，可能导致机密信息被窃取甚至人身安全受威胁。亚信安全提醒企业用户要时刻关注网络安全攻防的最新发展态势，并建立富有前瞻性的立体网络安全防御体系，以抵挡层出不穷的网络安全威胁。恶意程序数量保持稳定但APT攻击仍是企业“心腹大患” 报告显示，本季度亚信安全客户终端检测并拦截恶意程序约12,128 万次，与前几个季度相比，恶意程序数量相对稳定。但是，这并不意味着企业在威胁防御方面可以掉以轻心。事实上，恶意程序正在变得更具隐蔽性、针对性，这也是APT攻击的常用手法。在Rotten Tomato APT 组织的攻击中，攻击者主要利用微软Office漏洞来将恶意程序附带到Office文件中。之后，不法分子会以清单、通知、快递等信息为幌子，精心编造邮件以诱使企业员工点击。一旦点击，恶意程...

2017-07-03

532

僵尸网络的发展，“智能设备”可帮了大忙责任编辑：editor005 作者：寰者|2016-10-09 15:15:18本文摘自：FreeBuf.COM 近年来，随着互联网技术的快速发展以及国家政策的大力支持，物联网这一领域也跟着水涨船高，各项具有应用意义的项目也在不断拓展，比如智能家居，视频监控系统等，身处千里之外，却能知悉家中的一举一动，这也体现了“万物互联”的概念。其中，作为物联网的终端节点，比如智能路由器，视频监控器等设备，随着大众将目光逐步转移到物联网时，这些设备因自身的安全性问题也遭受到来自恶意攻击者的觊觎。据悉，目前针对物联网设备的恶意软件越来越普遍了，基本每个月都会发现新的变种。而据分析，在过去的两年里，发现的所有物联网恶意软件基本都是同样的运作原理思路。一般来说，使用钓鱼方式或者自动化工具来进行暴力破解物联网设备，通过密码字典尝试批量猜解物联网设备的管理员账户及密码，来开始对设备的感染。物联网僵尸扩张的源头：默认设备登录口令当设备运行后，如果用户没有及时更改设备的默认登陆口令，攻击者往往可针对这些设备进行暴破，轻而易举便可进入到该设备的管理界面。此后，攻击者便可...

2017-07-03

525

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。