由于Windows很便宜,无处不在,并且为程序员所熟知,所以深受可穿戴设备欢迎,Joffe解释道。但是,不同于桌面电脑上的Windows,可穿戴设备的Windows没有修复机制。通过WiFi连接到互联网的设备越多,传播的病毒也就越多。
潜在恶意攻击的存在会带来健康信息漏洞,所以首席安全官们应该多关注这些设备的远程入口。
可穿戴设备 Google眼镜
据Visiongain统计,全球可穿戴技术市场2013年达到46亿市值,2014年持续上升。包括Google智能眼镜在内的设备都是主要攻击载体,因为其会自动连接到互联网,而且此类设备很少有安全解决方案。
攻击Google眼镜能够为黑客提供公司机密信息和知识产权。而企业不会知道当Google眼镜的配戴者穿过办公区域时将吸收多少数据,或者复制怎样的音频和视频。
“每个企业都应对可穿戴设备加以限制,包括何时何地以及如何使用这些东西,” Irvine说。
零售库存监控 M2M
据Visiongain统计,全球无线M2M(Machine to Machine)收入在2013年达到了501亿美元。2014年,库存管理技术将覆盖更多的价格低廉的3 G移动数据发射器。这些发射器将连接到互联网,使这些应用程序更容易受到网络攻击。
这些设备能够实现检测、收集统计信息、远程管理和一些其它功能。Irvine建议,企业必须配置这些库存控制系统和M2M技术的安全设施,并加以细分到安全、可访问、加密等级。
(非军事使用)无人机
2012年2月,美国国会出台了针对无人机的多个法律条款,总的原则是未来三年美国联邦航空局将加速无人机(UAV)的研发步伐。无人机依靠脆弱的遥测信号,攻击者可以利用其进行任何形式的攻击,包括存在于无人机固件上的缓冲区溢出,格式字符串,SQL注入和认证绕过,Cabetas解释道。
2012年,德克萨斯农工大学的学生用技术隐藏了无人机的GPS信号,将错误的位置数据暗示在导航计算机上,导致无人机的意外碰撞。Cabetas提到,迄今发生的最可怕的事件是2012年无人机编程比赛。获胜者现场创建了病毒,可使得所有无人机在接近被感染的无人机时染上病毒。使用无人机同质固件的单一漏洞,攻击者就可让天空中充满随时待命的无人机。
首席安全官们应针对难以控制的无人机袭击来采取适当的物理安全对策,任何无人机都应部署安全协议。
(责任编辑:)