增幅136%:漏洞泛滥全面覆盖物联网领域

最近的评论 Forescout 发布了关于种族阴谋论的 2019 年 11 月 23 日分类目录。

来源:安全实验室新闻频道

最近的 Forescout 报告揭示了最不安全的电子设备类别。

根据 Forescout 最近发布的题为“2024 年最危险的互联设备”的报告,易受攻击的物联网 (IoT) 设备数量与去年相比增加了 136%。该研究涵盖了近 1900 万台设备的数据,发现易受攻击的 IoT 设备的比例从 2023 年的 14% 增加到 2024 年的 33%。

最近报告 侦察兵 物联网

最容易受到攻击的 IoT 设备类型是 Wi-Fi 接入点、路由器、打印机、VoIP 设备和 IP 摄像机。所分析的所有物联网设备中约有三分之一 (33%) 存在漏洞。

Forescout 安全副总裁 Rick Ferguson 指出,攻击者主要针对连接到企业基础设施的物联网设备,例如 IP 摄像机和楼宇管理系统。这些设备使攻击者能够在不被发现的情况下进入和离开组织的系统。

研究人员还注意到与医疗物联网设备 (IoMT) 相关的重大风险。其中 5% 存在漏洞。风险最大的是医疗信息系统、心电图机、DICOM 工作站、图像存档和传输系统以及药物分配系统。顺便说一句,针对后者的勒索软件攻击已不止一次被记录,这阻碍了患者的正常治疗。

物联网

在今年的报告中,IT 设备占易受攻击设备的大多数(58%),尽管这些数字仍显着低于去年的 78%。而风险最大的 IT 设备是网络基础设施设备,包括路由器和 Wi-Fi 接入点。

加时 UPS DCS PLC 电池管理系统

按国家划分,设备使用平均风险最高的是中国 (7.32)、菲律宾 (6.97)、泰国 (6.96)、加拿大 (6.51) 和美国 (6.44)。在分析的国家中,英国的风险水平最低,为 6.0。