受感染的设备也可能被黑掉,从而对企业进行破坏性攻击。2016年10月,Mirai恶意软件攻击危及成千上万的传感器、摄像头和其他设备,造成一个大规模的僵尸网络,发起分布式拒绝服务攻击,破坏热门网站——包括GitHub、Netflix、Twitter和Airbnb。
2018年1月,名为Okiru的Mirai变体瞄准数十亿物联网产品中嵌入的ARC处理器的流行版本。被劫持的物联网设备也可以实施点击欺诈,每年让广告客户花费数十亿美元来进行调整和修复。受影响的设备也可以用来挖掘比特币和门罗币等加密货币。
在确定防范这些类型攻击的解决方案时,物联网设备供应商可以通过网络安力成熟度来划分目标客户。这种分割有助于根据典型需求确定不同的方法,并反映企业客户的能力不是静态的,而是朝向更的方向发展。
贝恩的研究发现,处于低端的客户更有可能寻求简化和集成的安全解决方案,而拥有更功能的客户则倾向于投资好的或定制的点式解决方案。
几乎所有的管理人员都表示,物联网设备对他们的组织构成中等或重大的风险,而具有更高网络安全复杂性的公司的管理人员比具有较低复杂网络安力的公司的管理人员看到的风险更高。
贝恩的研究还表明,一些行业内的高管认为自己所处的风险高于其他行业。
耐用品、建筑和建设、能源和公用事业、金融服务和技术领域的高管们,可能表达出重大关切。这些担忧反映了行业的现实情况,而不仅仅是个体行政人员的看法。
例如,在能源方面,石油和天然气生产商依靠数以万计的物联网传感器和复杂的生产控制装置在他们的油井和钻井平台上工作。能源公司使用来自这些物联网设备的数据,这些设备平均一天可以产生超过1 TB的数据,因此几乎可以实时地调整其运营,同时保持严格的安全阈值。牺牲或破坏这些数据的流动,可能会导致灾难性的损害。
近一半的医疗行政人员看到了重大的风险。医院和诊所越来越依赖来自一系列第三方组件供应商的连接诊断监控和护理交付设备。MRIs、机器人辅助手术设备和药物输送泵都为未经授权的访问提供了温床——这对患者安全构成了明显的威胁。
2017年9月,美国工业控制系统网络应急响应小组确定了无线注射器输液泵的漏洞,并警告说,如果不加以解决,这些可能会对患者构成重大威胁
制造商使用物联网同样会在工业环境中引入新的风险。大型制造商可能会部署数千种物联网设备,从传感器到复杂的半自动机器人。受影响的传感器可能会导致数据不准确,从而妨碍管理层做出关键运营决策的能力,或在价值链上造成严重破坏的库存问题。在工地工厂可能会发现更大的风险,因为受损的机器人设备可能引入微妙但危险的活动,或对工人和其他设备造成更大的破坏和伤害。