（文章來源：OFweek）

有些人擔心非傳統聯網設備的增加可能意味著為攻擊者提供更多潛在切入點來入侵企業。同時，很多這些設備都屬于嵌入式系統范疇，該領域的專家擔心，從嵌入式技術令人擔憂的歷史來看，這種技術可能給企業帶來最嚴重的安全風險。

傳統上來看，嵌入式設備包含很小的芯片組，并有“精簡版”操作系統—這通常是Linux。企業中最常見的嵌入式設備是U盤——該設備曾用來加載臭名昭著的Stuxnet惡意軟件，以及聯網打印機，甚至還有現在的硬盤驅動器固件——最新曝光的Equation間諜軟件就存在其中。

然而，物聯網的出現讓該類別的設備正迅速增加，物聯網將網絡功能擴展到廣泛的設備中，這些設備以前從沒有過這種功能，例如恒溫器和冰箱等辦公設備。這樣一來，企業可能很快就會發現他們網絡中出現更多新的攻擊點，并且，專家并不確定這些新一代嵌入式設備是否已經解決了前一代的安全漏洞。

根據安全咨詢公司Chosen Plaintext Partners首席技術官Benjamin Jun表示，嵌入式系統歷來都會使用大量專有組件，并沒有與其他系統共享太多共同電路，這意味著當發現漏洞時，由于成本或資源限制，漏洞不太可能得到修復。

Jun稱，現代嵌入式系統已經不再是這種模式，它們開始與其他流行移動設備共享一些相同的內部系統組件(例如ARM芯片)，但嵌入式設備通常必須在幾年甚至幾十年受到支持，這又會導致一些新的問題。

“手機更新換代很迅速，但嵌入式系統往往會使用更長時間，”Jun稱，“手機快速迭代的過程并沒有出現在持續使用10年到20年的嵌入式設備中，調試這些設備的團隊會繼續向前發展，所以安全過程很有限。”Jun表示，除了嵌入式系統需要的支持水平，即使有可用的軟件更新，企業可能都會忽視這些設備，因為從支持和升級方面來看每節點成本更低。

“筆記本電腦成本相當高，但這些成本是合理的，因為你知道更多筆記本電腦會帶來更高的生產效率。但是打印機或者智能溫控器呢？”Jun稱，“對于增量價值被認為很低的東西，你愿意花多少成本來確保其安全性？”

根據Jun表示，最常被忽略的嵌入式威脅之一是VoIP會議電話和其他有麥克風的設備，其中麥克風可以在不被察覺的情況下打開來記錄敏感信息。這僅僅只是個開始。物聯網的普及意味著企業將面對更廣泛類型設備帶來的安全問題。也就是說，除了U盤和打印機，可穿戴設備和其他尖端設備都可能會進入企業網絡，而且通常它們沒有內置安全控制。

同樣地，智能恒溫器或冰箱等設備將帶來新風險，并且，這些設備的支持責任可能很模糊，因為它們可能屬于物業管理者，而不在企業IT部門的職權范圍。
? ? ?（責任編輯：fqj）