随着互联网连接设备包括消费者和工业设备的快速扩张，网络威胁形势的增长速度超过了个人跟上的能力。消费者发现威胁的能力落后，更不用说防御威胁了。由于消费者对保护其网络接触点的安全漠不关心，因此商业以及公共和私人基础设施和系统都面临风险。
康卡斯特每两年发布一次关于消费者网络健康的报告《2022Xfinity 网络健康报告》发现，每个家庭平均拥有 15 台联网设备，比 2020 年增加了 25%——“高级用户”拥有多达 34 台。
家庭物联网：基础设施攻击的后门
影响不仅对个人是可怕的：根据约翰霍普金斯大学电力基础设施和网络物理弹性方面的专家Yury Dvorkin 的说法，任何节点的漏洞，无论是家庭气候控制系统、汽车还是大型电器，都可以作为威胁参与者的切入点。
Dvorkin 说：“这种物联网设备可以被大规模黑客攻击的假设是我们在 EV 安全方面工作的基础。”
Dvorkin 与人合着了关于电动汽车和其他大功率电器如何受到需求方网络攻击并对电网产生影响的研究。这是因为它们具有物联网通信和控制接口，包括与智能手机应用程序的集成。
物联网漏洞的典范很可能是臭名昭著的Mirai 僵尸网络 DDoS 攻击，该攻击在 2016 年感染了超过 50 万台具有出厂设置默认身份验证凭据的物联网设备。对 Dyn DNS 提供商的攻击暂时导致 Airbnb、PayPal 和 Twitter 瘫痪，并使 Dyn 损失了大约 8% 的客户。
Dvorkin 说：“攻击者可能会修改受感染的物联网控制负载的功耗，从而恶意导致负载脱落、降低安全裕度甚至触发级联故障。”
为什么你低估了网络安全风险
Comcast 首席信息安全和产品隐私官 Noopur Davis 在研究中写道，文化的快速转变到远程和混合工作以及物联网的发展和发展“继续模糊我们的职业和私人生活之间的界限，这 -许多人在不知不觉中——为网络犯罪分子创造了新的漏洞和机会”（图 A）。
图A
在这篇结合了新消费者调查数据和康卡斯特 Xfinity 的 xFi 高级安全平台收集的威胁数据的论文中：
58% 的调查受访者表示，他们计划在即将到来的假日购物季购买至少一台联网设备。61% 的人在某种程度上、强烈或完全（错误地）相信新的智能家居设备在默认情况下可以免受大多数网络威胁。78% 的受访者承认存在使他们面临网络威胁的危险在线行为，例如重复使用或共享密码以及跳过软件更新——比两年前增加了 14%当被问及他们多久会知道自己是否是网络攻击的受害者时，只有 20% 的人会立即回答，而大约三分之一 (32%) 的消费者表示他们不确定自己是否会成为网络攻击的受害者网络攻击，51% 的受访者表示，他们不确定自己会知道非屏幕设备是否遭到黑客攻击。四分之三的美国人错误地认为每个月只有不到 10 次攻击袭击他们的家庭网络——Comcast 报告称，安全协议平均每个家庭每月阻止 23 种独特的威胁，实际攻击总数为三到四次乘以该数字，重复攻击次数。从好的方面来说，该研究发现人们对威胁的普遍认识有所提高：在 2020 年的研究中，53% 的受访者听说过网络钓鱼，但只有 28% 的人认为他们可以自信地描述它是什么。在新的调查中，71% 的受访者表示他们听说过网络钓鱼，39% 的受访者表示他们能够自信地解释它（图 B）。
图B
个人网络安全的代际差异
将近四分之三的婴儿潮一代表示他们会冒重复使用密码和拒绝多因素身份验证等风险，但 80% 的 X 一代、82% 的千禧一代和 87% 的 Z 世代也持相同看法。
超过四分之三的受访千禧一代表示，他们最有可能在这个假期购买智能设备，包括新的智能手机、笔记本电脑和游戏机。只有 56% 的 Z 世代受访者表示他们听说过恶意软件，只有 38% 的人听说过网络钓鱼。相比之下，72% 的千禧一代听说过恶意软件和 65% 的网络钓鱼。
保护你的企业免受风险
你无法控制谁在攻击你，也无法控制他们从哪个方向接近，但是有多种方法可以通过采取诸如进行安全风险评估、确定哪些风险是您的操作所特有的以及进行资产盘点等措施来减少您的组织的风险。要了解如何降低组织中的安全风险，可以参考以下这些最佳实践。
--------------------------峰会预告近期，由千家网主办的2022年第23届中国国际建筑智能化峰会将正式拉开帷幕，本届峰会主题为“数智赋能，碳索新未来”，届时将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。
欢迎建筑智能化行业同仁报名参会，分享交流！
报名方式
广州站（2023年1月6日）：https://www.huodongxing.com/event/2638587914600
西安站（2023年1月10日）：https://www.huodongxing.com/event/4638585444400
上海站（2023年1月12日）：https://www.huodongxing.com/event/3638582473900
北京站（待定）：https://www.huodongxing.com/event/4638577546900
更多2022年峰会信息，详见峰会官网：http://summit.qianjia.com/
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- 中国移动总经理何飚：深化数智赋能 加快推进新型工业化
- 舟山至上海“低空海鲜”极速达！全球首次实现百公里级跨海航线5G-A低空网络覆盖
- 四大运营商启动5G异网漫游商用推广 所属运营商无信号可切换至别家
- 517电信日｜十年磨砺，上海铁塔拓宽共享边界，新质生产力驱动可持续发展航程
- 电信日致辞丨中国联通党组书记、董事长陈忠岳：勇当数字技术融合创新排头兵
- 电信日致辞丨中国移动党组书记、董事长杨杰：加强数智化引领 赋能可持续发展
- 电信日致辞丨中国铁塔党委书记、董事长张志勇：数字浪潮激荡 创新铸就未来
- Q1全球云服务支出增长21% 微软营收增速接近AWS两倍
- 电信日致辞丨中国电信董事长柯瑞文致辞：加快推动数字创新，为可持续发展贡献电信力量
- 工信部：5G+工业互联网覆盖全部工业门类，核心产业规模破万亿
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
