研究:消费者的安全意识远远落后于物联网威胁形势

研究:消费者的安全意识远远落后于物联网威胁形势

随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能力落后，更不用说抵御威胁了。由于消费者对保护其网络接触点漠不关心，这给商业以及公共和私人基础设施和系统带来了风险。

Comcast两年一度的消费者网络健康报告《2022年Xfinity网络健康报告》发现，平均每个家庭拥有15台联网设备，比2020年增长25%，“高级用户”拥有多达34台。

家庭物联网:基础设施攻击的后门

这不仅对个人有可怕的影响:根据约翰霍普金斯大学拉尔夫奥康纳可持续能源研究所的电力基础设施和网络物理弹性专家Yury Dvorkin的说法，任何节点的漏洞——无论是家庭气候控制系统、汽车还是主要设备——都可能成为威胁行为者的切入点。

Dvorkin表示:“这种物联网设备可以被大规模黑客攻击的假设，是我们在电动汽车安全方面工作的基础。”

Dvorkin与人合著了一项研究，研究了电动汽车和其他高功率电器如何受到需求端网络攻击，从而对电网产生影响。这是因为它们具有物联网通信和控制接口，包括与智能手机应用程序的集成。

物联网漏洞的典型代表很可能是臭名昭著的Mirai僵尸网络DDoS攻击，该攻击在2016年感染了超过50万台使用出厂默认认证凭据的物联网设备。对Dyn DNS提供商的攻击暂时导致Airbnb、PayPal和Twitter瘫痪，并使Dyn损失了大约8%的客户。

Dvorkin表示:“攻击者可能会修改受损物联网控制负载的功耗，从而恶意导致负载减少，降低安全边际，甚至引发级联故障。”

为什么低估了网络安全风险

Comcast首席信息安全和产品隐私官Noopur Davis在研究中写道，文化向远程和混合工作的快速转变，以及物联网的发展和增长“继续模糊了我们的职业和私人生活之间的界限，这在许多人不知不觉中为网络犯罪分子创造了新的漏洞和机会”。

这篇论文结合了一项新的消费者调查数据和Comcast Xfinity的xFi高级安全平台收集的威胁数据:

1. 58%的受访者表示，他们计划在即将到来的假日购物季购买至少一款联网设备。
2. 61%的受访者在一定程度上、强烈地或完全地(错误地)认为，新的智能家居设备在默认情况下可以免受大多数网络威胁。
3. 78%的受访者承认存在让他们容易受到网络威胁的危险在线行为，比如重复使用或共享密码，以及跳过软件更新，这比两年前增加了14%。
4. 当被问及他们多久能知道自己是否成为网络攻击的受害者时，只有20%的受访者表示马上就会知道；而大约三分之一(32%)的消费者表示，不确定自己是否会成为网络攻击的受害者；51%的受访者指出，不确定自己会知道非屏幕设备是否遭到黑客攻击。
5. 四分之三的美国人错误地认为，每个月袭击其家庭网络的攻击不到10次——Comcast报告称，安全协议平均每个家庭每月拦截23次独特的威胁，而实际攻击总数是这个数字的三到四倍，因为许多攻击是重复的。

从积极的方面来看，研究发现人们对威胁的总体意识有所提高:在2020年的研究中，53%的受访者听说过网络钓鱼，但只有28%的受访者认为自己可以自信地描述其是什么。在新的调查中，71%的受访者表示听说过网络钓鱼，39%的受访者表示自己可以自信地解释它。

个人网络安全的代际差异

近四分之三的婴儿潮一代表示，他们会冒重复使用密码和拒绝多因素身份验证等风险，但80%的X一代、82%的千禧一代和87%的Z一代也持同样观点。

超过四分之三的千禧一代受访者表示，他们最有可能在这个假期购买智能设备，包括新的智能手机、笔记本电脑和游戏机。只有56%的Z世代受访者表示听说过恶意软件，只有38%的受访者听说过网络钓鱼。相比之下，72%的千禧一代听说过恶意软件，65%听说过网络钓鱼。

我们无法控制谁在攻击，也无法控制他们从哪个方向接近，但是有多种方法可以减少组织的风险，例如进行安全风险评估，确定哪些风险是自己操作所特有的，并进行资产清单。

近期，由千家网主办的2022年第23届中国国际建筑智能化峰会将正式拉开帷幕，本届峰会主题为“数智赋能，碳索新未来”，届时将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。

欢迎建筑智能化行业同仁报名参会，分享交流！

报名方式

西安站（2023年1月10日）：https://www.huodongxing.com/event/4638585444400

上海站（2023年1月12日）：https://www.huodongxing.com/event/3638582473900

北京站（待定）：https://www.huodongxing.com/event/4638577546900

更多2022年峰会信息，详见峰会官网：https://summit.qianjia.com/