當(dāng)前，企業(yè)面臨的五大IT威脅包括了惡意軟件感染、安全漏洞、違規(guī)操作，以及針對郵箱帳戶的網(wǎng)絡(luò)釣魚。而物聯(lián)網(wǎng)技術(shù)的普及也會破壞現(xiàn)有的IT風(fēng)險管理機(jī)制。

[[226010]]

在技術(shù)公司MetricStream對20個行業(yè)的120多家企業(yè)展開的全球調(diào)查中發(fā)現(xiàn)，近一半(44%)的大型企業(yè)認(rèn)為未來三年物聯(lián)網(wǎng)(IoT)技術(shù)在干擾IT風(fēng)險管理項目方面具有相當(dāng)大的隱患。

由于可連網(wǎng)設(shè)備大量普及，各個網(wǎng)絡(luò)連接設(shè)備的管理程序并不統(tǒng)一，許多管理員在做物聯(lián)網(wǎng)設(shè)備的管理架構(gòu)時很容易忽視物聯(lián)網(wǎng)的互通、完整以及安全協(xié)作層面的考量。

此外，除了簡單的可見性之外，連接設(shè)備的軟件開發(fā)混亂狀態(tài)可能是最大的具體安全問題，不僅一些設(shè)備開始不安全，即使制造商發(fā)布補(bǔ)丁的缺陷，也可能難以分發(fā)和應(yīng)用于有組織的方式 許多人根本不修補(bǔ)，因為正在進(jìn)行的軟件開發(fā)根本不在特定類型的設(shè)備的預(yù)算中。

雖然一般來說，IT GRC訪問控制解決方案可以通過自動化工作流程，及時提供風(fēng)險情報來指導(dǎo)決策，來增加網(wǎng)絡(luò)防護(hù)能力。但政策、培訓(xùn)計劃和信息治理框架都同樣重要。

因此，要防范此前美國信用評級機(jī)構(gòu)Equifax遭受到的網(wǎng)絡(luò)攻擊，顯然要企業(yè)擁有全面、靈活的IT風(fēng)險管理策略才能應(yīng)對。具體可以展開以下策略：

1. 對于這些新興的聯(lián)網(wǎng)設(shè)備，哪些位置需要安全控制，以及如何部署有效地控制。鑒于這些設(shè)備的多樣性，企業(yè)將需要進(jìn)行自定義風(fēng)險評估，以發(fā)現(xiàn)有哪些風(fēng)險以及如何控制這些風(fēng)險。
2. 企業(yè)必須能夠識別IoT設(shè)備上的合法和惡意流量模式，并快速了解如何快速修復(fù)IoT設(shè)備漏洞以及如何優(yōu)先排序漏洞修復(fù)工作。
3. 企業(yè)還應(yīng)該隔離IoT設(shè)備到vLAN或獨立的網(wǎng)段進(jìn)行有效監(jiān)管。