安全專(zhuān)家提醒:可穿戴設(shè)備成企業(yè)最大安全隱患
3月18日消息,隨著可穿戴設(shè)備的日益流行以及它們?cè)谄髽I(yè)辦公領(lǐng)域登堂入室,網(wǎng)絡(luò)安全專(zhuān)家們提醒說(shuō),可穿戴設(shè)備今年可能會(huì)給企業(yè)構(gòu)成嚴(yán)重的安全威脅。
包括蘋(píng)果和LG在內(nèi)的很多公司今年都推出了智能手表。據(jù)市場(chǎng)研究公司CCS Insight預(yù)計(jì),可穿戴設(shè)備今年的出貨量將達(dá)到7500萬(wàn)臺(tái),比去年的出貨量猛增158%。
當(dāng)用戶們更多地使用最新可穿戴設(shè)備來(lái)跟蹤健身情況或接電話時(shí),他們必然會(huì)將這些設(shè)備帶進(jìn)辦公領(lǐng)域,這就給黑客們打開(kāi)了另一個(gè)入侵的通道。
殺毒軟件公司Bitdefender的高級(jí)電子隱患分析師博格丹博特扎圖(Bogdan Botezatu)稱:“隨著人們對(duì)可穿戴設(shè)備的興趣與日俱增,這類(lèi)設(shè)備最終將通過(guò)BYOD(帶著自己的設(shè)備上班)而與企業(yè)網(wǎng)絡(luò)間接相連?!?/P>
趨勢(shì)科技調(diào)查了800名高級(jí)IT決策者的意見(jiàn)后得出的結(jié)論是:將近80%的歐洲企業(yè)發(fā)現(xiàn)帶可穿戴設(shè)備上班的人越來(lái)越多了,77%的企業(yè)還積極鼓勵(lì)員工這么做。
這種看似人畜無(wú)害的設(shè)備到底會(huì)給企業(yè)帶來(lái)什么樣的隱患或威脅呢?
很多這類(lèi)設(shè)備將與用戶的手機(jī)相連,而那些手機(jī)上通常保存著用戶的工作郵件或其他敏感信息。如果可穿戴設(shè)備被黑客入侵,攻擊者就有可能獲得那些敏感信息。
消費(fèi)者們還會(huì)出于健身的目的而使用可穿戴設(shè)備,主要用來(lái)跟蹤各種個(gè)人信息比如地理位置和心率等。
安全專(zhuān)家們稱,黑客們通常會(huì)將這些敏感的個(gè)人信息出售給第三方以便后者發(fā)布關(guān)聯(lián)廣告。但是這種移交過(guò)程并不安全。如果信息沒(méi)有被加密,就有可能被竊聽(tīng)。
這就讓黑客們有機(jī)會(huì)竊取用戶的個(gè)人信息比如電子郵箱地址、姓名甚至用戶所處的位置。然后他們就會(huì)利用這些信息來(lái)炮制看似合法的電子郵件,但其實(shí)那些郵件中包含了惡意鏈接。如果用戶點(diǎn)擊到這些鏈接,黑客就有可能進(jìn)入企業(yè)的內(nèi)部網(wǎng)絡(luò)。
趨勢(shì)科技的首席技術(shù)官萊蒙德吉尼斯(Raimund Genes)發(fā)出警告說(shuō),設(shè)備廠商沒(méi)有在他們的可穿戴設(shè)備中提供足夠多的安全保護(hù)。
吉尼斯在德國(guó)漢諾威的CeBit科技展上稱:“如果黑客認(rèn)識(shí)了你,那么你的價(jià)值就更高了。與個(gè)人檔案相連的云中儲(chǔ)存的數(shù)據(jù)越多,人們能夠獲得這些數(shù)據(jù)的概率就更高,讓他們更容易成為黑客攻擊的對(duì)象。