搭建嵌入式IoT防護 落實零信任安全政策

文/洪羿漣

隨著人工智慧(AI)、雲端運算等新興應用快速發展,加速物聯網(IoT)應用普及,台灣擁有完整的資通訊(ICT)產業供應鏈,經常成為駭客鎖定的標的,背後目的不外乎求財、求名,甚至是政治意圖。

Check Point資安傳教士楊敦凱指出,根據Check Point網路攻擊趨勢報告統計,全球每週遭受網路攻擊的年增率高達38%,其中有54%的企業或組織每週至少受到一次針對物聯網設備的攻擊。由此可發現,隨著物聯網應用場域日漸普及,IoT裝置的安全漏洞儼然已成為駭客最新的攻擊目標。


他進一步說明,主要因素在於聯網裝置是基於市場上已驗證的成熟技術所發展,然而早年的韌體或應用軟體研發,並未注重安全性問題,使得攻擊因子與威脅面向相當廣泛。然而,聯網設備的資源效能大多難以支持傳統的安全措施。再加上為聯網裝置增添安全性須投入額外成本,這使得市場上難以見到製造廠商在設計階段就把安全機制考量在內。此外,聯網裝置的漏洞修補更新也是一大挑戰,例如在製造業,許多IoT裝置已部署在工作流程中,更新修補可能導致產線中斷,對企業而言根本難以接受。

供應鏈攻擊嚴重程度與危害倍增,基於安全的設計(Security by Design)方可避免潛藏漏洞危機。

楊敦凱

Check Point資安傳教士

楊敦凱引述Vedere Labs發布的研究論文,指出新型態R4IoT勒索軟體已有能力從IT橫向感染OT環境。他指出,攻擊者利用網路監控攝影機、NAS等聯網裝置已知漏洞進行滲透,建立灘頭堡之後,即可在內部網路中橫向移動,找到Active Directory網域控制器,進而竊取管理者權限,借此派送部署勒索軟體程式。資安管理者或IT維運團隊除非能掌握物聯網應用場域的安全態勢,否則恐難在勒索軟體發作前先一步阻止,讓損害降到最低。

對此,楊敦凱建議安全防護的措施,需做到裝置盤點態勢管理嵌入式安全設計、網路區段設計實體隔離、實施威脅防護政策系統即時保護,以降低資安風險。Check Point提供的Quantum IoT Protect與Quantum IoT Embedded,便可協助落實達到控管目標。

Quantum IoT Protect方案在Check Point全系列防火牆設備中內建裝置識別功能。這項機制使得防火牆能夠透過網路流量識別聯網裝置及其屬性值,進而自主生成專屬的威脅防護措施。楊敦凱說明,這種方法不僅可落實零信任防護,亦可實現安全政策的自動化配置,大幅減輕資安維運工作負擔。

針對聯網裝置製造商,Check Point發展提供Quantum IoT Embedded,借助輕量級的Nano Agent,在韌體開發過程進行風險評估,避免不經意地使用含有安全漏洞的函式庫,或是將敏感的金鑰資訊暴露在風險之中。Nano Agent有助於確保開發流程的安全性,減少產品上市後被挖掘出漏洞的機率。

© Copyright 2024 城邦媒體控股集團 All Rights Reserved
為達最佳瀏覽效果,本站建議使用Chrome瀏覽器,畫面解析度1024X768以上,若以舊版本或IE瀏覽器可能發生效果無法正確顯示之問題。