Comcast的一项新研究暗示，由于蓬勃发展的物联网行业网络安全状况不佳，企业、政府和公共系统面临重大风险。
随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能力落后，更不用说抵御威胁了。由于消费者对保护其网络接触点漠不关心，这给商业以及公共和私人基础设施和系统带来了风险。
Comcast两年一度的消费者网络健康报告《2022年Xfinity网络健康报告》发现，平均每个家庭拥有15台联网设备，比2020年增长25%，“高级用户”拥有多达34台。
家庭物联网:基础设施攻击的后门
这不仅对个人有可怕的影响:根据约翰霍普金斯大学拉尔夫奥康纳可持续能源研究所的电力基础设施和网络物理弹性专家Yury Dvorkin的说法，任何节点的漏洞——无论是家庭气候控制系统、汽车还是主要设备——都可能成为威胁行为者的切入点。
Dvorkin表示:“这种物联网设备可以被大规模黑客攻击的假设，是我们在电动汽车安全方面工作的基础。”
Dvorkin与人合著了一项研究，研究了电动汽车和其他高功率电器如何受到需求端网络攻击，从而对电网产生影响。这是因为它们具有物联网通信和控制接口，包括与智能手机应用程序的集成。
物联网漏洞的典型代表很可能是臭名昭著的Mirai僵尸网络DDoS攻击，该攻击在2016年感染了超过50万台使用出厂默认认证凭据的物联网设备。对Dyn DNS提供商的攻击暂时导致Airbnb、PayPal和Twitter瘫痪，并使Dyn损失了大约8%的客户。
Dvorkin表示:“攻击者可能会修改受损物联网控制负载的功耗，从而恶意导致负载减少，降低安全边际，甚至引发级联故障。”
为什么低估了网络安全风险
Comcast首席信息安全和产品隐私官Noopur Davis在研究中写道，文化向远程和混合工作的快速转变，以及物联网的发展和增长“继续模糊了我们的职业和私人生活之间的界限，这在许多人不知不觉中为网络犯罪分子创造了新的漏洞和机会”。
这篇论文结合了一项新的消费者调查数据和Comcast Xfinity的xFi高级安全平台收集的威胁数据:
- 58%的受访者表示，他们计划在即将到来的假日购物季购买至少一款联网设备。
- 61%的受访者在一定程度上、强烈地或完全地(错误地)认为，新的智能家居设备在默认情况下可以免受大多数网络威胁。
- 78%的受访者承认存在让他们容易受到网络威胁的危险在线行为，比如重复使用或共享密码，以及跳过软件更新，这比两年前增加了14%。
当被问及他们多久能知道自己是否成为网络攻击的受害者时，只有20%的受访者表示马上就会知道；而大约三分之一(32%)的消费者表示，不确定自己是否会成为网络攻击的受害者；51%的受访者指出，不确定自己会知道非屏幕设备是否遭到黑客攻击。
四分之三的美国人错误地认为，每个月袭击其家庭网络的攻击不到10次——Comcast报告称，安全协议平均每个家庭每月拦截23次独特的威胁，而实际攻击总数是这个数字的三到四倍，因为许多攻击是重复的。
从积极的方面来看，研究发现人们对威胁的总体意识有所提高:在2020年的研究中，53%的受访者听说过网络钓鱼，但只有28%的受访者认为自己可以自信地描述其是什么。在新的调查中，71%的受访者表示听说过网络钓鱼，39%的受访者表示自己可以自信地解释它。
个人网络安全的代际差异
近四分之三的婴儿潮一代表示，他们会冒重复使用密码和拒绝多因素身份验证等风险，但80%的X一代、82%的千禧一代和87%的Z一代也持同样观点。
超过四分之三的千禧一代受访者表示，他们最有可能在这个假期购买智能设备，包括新的智能手机、笔记本电脑和游戏机。只有56%的Z世代受访者表示听说过恶意软件，只有38%的受访者听说过网络钓鱼。相比之下，72%的千禧一代听说过恶意软件，65%听说过网络钓鱼。
我们无法控制谁在攻击，也无法控制他们从哪个方向接近，但是有多种方法可以减少组织的风险，例如进行安全风险评估，确定哪些风险是自己操作所特有的，并进行资产清单。
