“万事互联在带给我们极大便利的同时，其隐含的安全威胁也不容忽视。”最近，派拓网络大中华区总裁陈文俊在接受记者采访时说，如今的网络攻击者只要透过小型物联网设备，就可以找到企业网络的入口，发起诸如勒索软件之类的攻击。

据派拓网络对IT决策者的调查显示，84%的中国大陆被调查者表示，过去一年，连接到企业网络的非商业设备数量在增长。这一年，智能灯泡、心率监测器、联网运动设备、咖啡机、游戏机，甚至宠物喂食器，这些“怪异”设备都会出现在网络列表上。

陈文俊指出：“物联网的应用已经成为企业驱动业务的关键，但它也给企业带来了新的安全挑战。只有雇员和雇主共同承担保护网络的责任来应对这些挑战。远程办公的雇员们需要知道家中的设备是通过家用路由器与企业网络相连的，并且要时刻注意这一点。公司需要加强监视威胁和网络访问，建立一定程度的网络分段，以保护远程办公的员工和企业最宝贵的资产。“

据悉，大多数家庭使用的路由器还普遍存在安全漏洞，黑客很容易通过这些路由器进入家庭网络，并利用家中和办公室设备薄弱，对企业网络进行勒索和攻击。

远程办公给企业带来的安全挑战可归结为三个方面：第一，没有托管的安全服务，家庭网络本身就不安全。由于不存在通过企业标准安全软件和策略进行保护的方法，因此很难防止来自家庭网络入侵企业网络的威胁。第二，网络分段的缺失；黑客可以轻易地从家庭网络横向扩展到企业网络，并窃取企业内部的机密信息和数据。第三是缺乏网络可视性。许多企业的安全团队对家庭网络设备一无所知，因此无法迅速地对安全威胁做出快速反应和处理。

“这三个问题，使企业的核心数据和应用都面临着巨大的安全威胁和风险，我们企业迫切需要创新安全防护手段，以应对分布式办公模式带来的安全挑战。”陈文俊表示，安全保障要从装备升级到整个网络层次，提高员工的工作效率和生产率，以保证企业安全。

派拓网络中国区主要客户技术总监张晨告诉记者，调查显示，18%的被调查者目前仍未将企业内部的物联网设备和企业内部其它核心业务设备和应用分离，因此，在这些核心的应用网段中，可能会有大量的物联网设备出现，这也是一个很大的安全隐患。“但与去年相比，这一比例开始下降。“

所以，在整个企业的IT管理中，有什么方法可以帮助用户和个人降低物联网的安全风险呢？接着，张晨提出了一些建议，要对家用的这些WIFI路由器要非常熟悉；要将物联网的安全性融入到整个零信任体系结构之中；要使用有效的技术来及时阻止因物联网设备的安全漏洞而引发的安全攻击，这样就需要采用自动、高效、智能的安全技术，从而实现实时拦截和快速响应。

张晨以派拓网络为例，介绍了如何通过技术创新来帮助企业和个人保护我们的物联网设备：“首先，我们采用了机器学习，像AI这样的技术，加上APP-ID和Device-ID，实际上它可以更好地帮助企业和个人发现物联网要使用的应用和设备的标识，让你看得清楚一点。其次，通过最基本的识别，我们就能为这些物联网网络设备提供全面的可视性，包括许多OT类设备。与此同时，我们可以用网络来为这些设备建立一个基准模型，那么，那些超出基准模型之外的设备就会被怀疑，或者我们需要去不停地监控。因此，通过这些方法，我们可以帮助企业主动识别新出现的设备，识别其不正常的网络行为，从而能够不断修正并加强他们所实施的安全策略。”