检查点Quantum保护用户免受攻击
近年来，随着IT技术的进步，物联网从最初的技术概念开始就成为人们生活中不可缺少的生产、生活的主要工具之一。从大型制造设备到智能灯，从可穿戴设备到智能家具，iot不仅提高了日常生活的便利性，还为企业带来了各种各样的好处，使重要的业务流程更加顺畅、直观、高效地运用。因此，预计2022年iot收入将达到5490亿美元。预计到2030年，iot连接的机器数量将达到159亿台。它是一个竞赛者
在中国，2021年工信部等8个部门共同发表了“iot新基础设施建设3年行动计划（2021-2023年）”。按照规划目标，到2023年底，将在我国主要城市初步完成iot新型基础设施，进一步巩固社会现代化与治理、产业转型、民生消费升级的基础。强调将在行业标准体系、网络数据安全、知识产权等方面不断完善提升，助力物联网健康发展。在这个好材料下，中国的iot市场必将迎来一次爆炸性的发展。
但是，在iot资产的安全性被忽视的时候，加快iot技术的市场投入，会增大企业和组织的网络攻击面。Gartner根据报告书，对企业的网络攻击的全体的25%以上，在某种程度上参与了iot。
作为网络安全领域多年的领军人物，Check Point以保护用户的数字资产为使命。Check Point公司使用Quantum的iot对策解决方案，快速发现并应对用户的iot攻击，防止了进一步的攻击。在分享这次经过之前，Check Point的安全专家总结了一些iot设备容易被攻击的特点，希望所谓的iot设备用户与自己相比，避免iot攻击风险。iot设备在进入市场时存在安全风险的缺陷。
bull;标准化不充分，设备拥挤
bull;可能没有弱密码或密码
bull;是旧的硬件、固件和软件
bull;所以更多的机器会扩展攻击面
因此，黑客很容易获得对这些设备的访问权，破坏iot设备本身，或者横着移动以破坏关键任务系统，窃取客户和员工的个人信息（PII）、知识产权和其他资产。
检查点如何帮助您
Quantum iot保护解决方案支持客户查看网络中的所有iot连接设备，并跟踪网络内部和网络外部iot设备的通信。这些都可以通过一组配置文件来实现。基于上述配置文件，该解决方案仅允许正常iot操作所需的通信，并向客户提供零信任访问策略，例如检测并阻止其他连接，例如尝试连接到可疑的互联网目的地。
iot设备之战
（出于对顾客的尊重，我们对顾客的名字保密，以下称为ldquo；客户rdquo
本次事件的客户将Quantum iot防护部署到自己的网络上，开始检测和识别所有iot连接设备。由于iot保护是第一次，客户选择在仅检测模式下安装安全策略，而不是启用此解决方案来屏蔽可疑的流量。
数周来，在Quantum iot防护程序检测到一个iot设备与多个可疑域名通信之前，没有检测到可疑活动或事件。然后，客户发现与可疑域名的通信已停止，并决定继续监视日志。
此时，客户会判断一切都恢复正常，并选择不采取更多的措施。系统在ldquo状态下运行了几周，但都是静默rdquo；状态和异常的iot机器的动作都没有显示。
但是，在沉默了2周左右之后，同样的设备再次活动，这次开始与网络上数十个可疑的域名进行通信。因此，客户第一次意识到问题，决定联系检查点iot团队进行支持。
调查，调查
在调查的早期阶段，检查点团队确认该设备与高风险域名通信。经过对这些事件的进一步调查，设备是一个或多个命令和控制（Camp；C）服务器通信。
响应团队已确认该iot设备感染了Mirai和密码货币挖掘Bot。进一步的日志分析不仅可以具体说明设备是如何感染的，还可以确定感染的各个步骤，向顾客说明基尔链在时间轴上的位置。
我要经历教训。
在这种情况下，我们解释了客户如何安装Quentimiot防护罩，以及为什么在检测开启模式下运行。也就是说，客户实际上没有激活保护iot设备的安全性。
客户只是不想干涉（可能）ldquo；破坏rdquo；装置的功能，这样的选择是一般的，可以理解。iot设备没有关于哪些连接应允许正常运行、哪些连接默认不应允许或阻止的详细说明。检查点通过Quantum iot保护解决方案解决了这个问题。
Quantum iot防护提供了客户购买后立即使用的自主零信任访问策略，可以自动保护iot设备，而不会损坏正常功能。为了在不产生其他安全风险的情况下实现iot设备的真正优点，客户可以选择在预防模式下安全部署Quantum iot保护解决方案。
Check Point的客户案例，装饰了完美的mdash。Quantum iot防护可以防止感染的机器和Camp。C服务器可以通信，清理感染的设备，在线恢复生产。与以往一样，Check Point将帮助更多用户在享受iot设备便利的同时，最大限度地避免用户核心数字资产的安全。