如果不解决一系列网络安全问题,高效网络组建的目标就难以实现。每个系统、设备、路由器和服务器,以及它们的各个版本和迭代,都为网络带来了潜在的威胁。尤其是没有严格的分割,未经授权的访问任何一个漏洞都可能暴露整个网络的安仝。
网络构建与安全管理策略的设计并没有跟上技术发展的速度,新的高效网络必须迅速了解网络安全的重要性。当前,网络架构在对其代表的大规模攻击面的理解上仍然滞后于曲线。设施管理团队通常缺乏管理网络安全所需的技能,而安全性较差的网络设备依然充斥市场。
尽管网络安全问题不断,但网络中的技术却在不断增加。构成网络生态系统的每个不同元素都需要一种全面的、多学科的安全策略来有效地减轻威胁。
传统的网络架构往往忽视了对安全的关注,这在用于自动化的开放通信标准的早期版本中尤为明显。例如,像TCP/IP等过去的标准缺乏基本的加密和认证功能,主要是因为它们设计为在封闭的网络环境中运行。随着信息技术的进步,这些标准也在不断地更新和完善。
然而,由于许多高效网络解决方案的生命周期延长,该行业仍然存在大量的传统网络设备和系统,仍充满着安全漏洞和配置问题。这些老化的设备显然对网络运营构成了重大的风险,经验丰富的攻击者意识到了这些安全隐患,并越来越积极地利用已知漏洞来破坏运营并窃取敏感数据。
现代的物联网和网络设备也因为容易受到注入、内存损坏等问题而备受关注,这是由于糟糕的编码实践造成的。攻击者可以绕过其安全功能并完全控制它们。此外,许多联网设备仍然带有默认的用户名和密码,用户的密码管理也存在问题:他们经常不能定期修改密码,在多个系统中使用相同的密码,或者选择简单易猜的密码。
需要注意的是,网络设备的搜索并不一定是供应商或系统集成商的过错,最终是建筑员工和企业IT部门的责任,以确保其设备不受窥探。
最终,不同网络系统的连接使得它们的安全性仅与网络中最弱的设备相同。因此,为了确定现代高效网络中的潜在系统漏洞,有必要全面评估与网络自动化和控制系统相连的系统、设备和网络的范围。
为了对特定网络上的所有设备进行全面的网络安全风险评估,有必要对所有设备和系统连接进行完整的审计。然而,通常部署在IT环境中以促进审计过程自动化的网络扫描工具、技术不适用于建筑物等OT环境。由于高效建筑OT设备和系统通常运行在过时的传统协议上,因此它们无法响应IT扫描流程所使用的各种消息传递协议。
公开可用的物联网设备搜索引擎可用于识别威胁的规模和暴露设备的绝对数量。研究发现,许多物联网设备容易受到零日攻击,易受攻击的设备包括访问控制和协议网关等网络设备。对于IP连接的摄像头,研究还发现,其中大部分都容易受到攻击。
在检查这些搜索引擎上安装的设备时,建筑经理将不得不处理他们发现的问题。进行搜索不需要网络安全知识或网络专业知识,这些搜索引擎包含大量与暴露设备相关的数据,包括设备的IP地址、地理位置、所有者、服务端口、固件详细信息和可用协议。这些信息任何人都可以轻松获得。
高效网络组建与管理需要从多方面入手,包括完善安全策略、加强设备安全管理、提升员工网络安全意识等。只有这样,我们才能构建一个更安全、更可靠的网络环境。