在过去的几年中，公司使用的设备数量呈指数增长。移动和物联网（IoT）的爆炸性增长导致必须管理和保护的终端数量迅速增加。到2020年，将有超过200亿个设备连接到物联网。许多人认为物联网设备很简单，但事实并非如此。实际上，它们运行具有完整网络堆栈和应用程序层的操作系统。更糟的是，其中大多数都超出了我们的控制范围。根据研究，多达82％的公司无法识别与其网络连接的所有设备，而77％的公司承认IoT设备数量的增加将带来严峻的安全挑战。随着超出我们控制范围的设备数量不断增加，风险也在增加。我们已经看到僵尸网络的显着增加，IoT设备被接管并用于各种应用程序，从数量和暴力攻击到垃圾邮件和数据泄露。例如，黑客可以控制路况摄像头并上传流氓固件，以便他们可以远程控制受影响的设备。当前，相机在动态DNS服务，设备之间的通信以及缓冲区溢出漏洞方面存在问题。易受攻击的物联网设备为恶意软件的快速传播提供了切入点。同样，随着我们无线连接的增加和更多设备之间的相互连接，威胁也越来越大。例如，BlueBorne攻击，它使攻击者可以利用蓝牙中的漏洞来接管设备。当前有53亿台设备处于这种风险中。开启蓝牙功能可以使攻击者悄悄地接管任何设备。这些易受攻击的端点最可怕的事情之一是，它们可能使攻击者在您不知情的情况下获得访问权限。如果您不知道网络上的所有设备是什么，或者是否已正确修补了这些设备，则您不知道这些设备的防御何时失效。同样，尽管防火墙可能擅长于保护外围设备并在某些时候监视网络流量，但是在公司之间通常不清楚网络上列入白名单的设备是否合适。现在，这些设备通常使用蓝牙或Wi-Fi绕过安全系统，以便彼此直接通信。因此，物联网需要做的就是将可见性从外围设备扩展到网络的核心。成功的体系结构不能依赖于代理。它必须知道所有连接的设备是什么以及何时受到威胁。实施安全解决方案时，需要一些可与现有环境集成并且位于现有网络基础结构之上的工具来提供观察结果。尽可能使用自动化，以避免安全团队重复工作。同样，分析物联网中每个设备的行为。对网络中所有设备的预期行为和预期行为建模，在可能的情况下自动执行安全策略，并向安全人员报告异常情况。尽管物联网为许多行业的令人兴奋的发展做出了贡献，但我们不能忽视安全问题，否则它可能会成为重大事件的盲点。