安全是物联网项目的主要挑战

市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。

然而，安全性并没有随着物联网的急剧崛起而获得应有关注。Gartner研究副总裁厄尔·珀金斯(Earl Perkins)说：“创新的步伐要求人们更加关注保护数百万台设备，其中大多数设备都连接到(主要是无线)网络。不幸的是，这些设备中的许多在软件和基础设施层面几乎没有安全性”。据该咨询公司称，超过25%的企业网络攻击将涉及物联网，而物联网只占到IT预算的10%不到。

不难得出结论，缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中，57%的受访组织认为，网络安全风险是项目实施的最大障碍。这一能力缺失可能来自于这样一个事实，即物联网为设备、平台、操作系统和网络连接类型增加了许多新的安全风险和挑战。

工业物联网解决方案提供商研华的董事 Eric Kao 解释道：“物联网项目非常分散，具有典型的行业特性，并且需要大量的集成工作。相比之下，传统的 IT 项目有大约 80% 的共同需求。物联网实施需要解决传统系统、物理约束、协议、多供应商解决方案，并在可用性、可扩展性和安全性之间保持合理的平衡。为了满足这些要求，安全最终成为一项巨大的挑战。”

Microsoft Defender for IoT存在严重漏洞

在Microsoft Defender for IoT中发现的多个漏洞允许攻击者在没有获得身份验证的情况下获得远程访问连网设备的权限。

微软Defender for IoT是一款前身为CyberX的产品，于2020年被微软收购。它是一种安全解决方案，可以监测物联网/OT资产并检测威胁，可以部署在本地或微软Azure连接的环境中。最吸引人的攻击面是其 Web 界面，可以让你轻松控制物联网环境。另一个敏感元素是分析网络流量的 DPI(深度包检测)服务。

根据调查结果，未经身份验证的攻击者可以通过利用Azure的密码恢复引擎中的漏洞，远程破坏受微软Azure Defender for IoT保护的设备。SentinelLabs 于 2021 年 6 月向 Microsoft 通报了这些漏洞，这些漏洞被跟踪为并标记为严重，其中一些 CVSS 得分为 10.0，这是最高的。目前，Microsoft 已发布了安全更新以解决关键漏洞。

在给VentureBeat网站的一份声明中，微软表示，“安全漏洞是我们都面临的严重问题，这就是为什么它与行业保持合作伙伴关系，并遵循协调一致的漏洞披露流程的原因所在，以在漏洞公开之前保护客户。”微软还表示，它已经解决了提到的问题，并感谢合作伙伴。