Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点
内容提要
根据Forescout的报告，物联网设备的漏洞数量激增了136%，其中无线接入点、路由器、打印机、网络电话和IP摄像机最易受攻击。医疗物联网设备中有5%存在漏洞，勒索软件攻击可能导致患者治疗延误。网络设备是风险最高的IT设备，占据了58%的漏洞。不间断电源、分布式控制系统、可编程逻辑控制器、机器人和楼宇管理系统是最危险的OT设备类型。医疗保健行业的设备风险最低，得分为7.25。菲律宾、泰国、加拿大和美国是设备风险较高的国家。
延伸解读
物联网设备漏洞激增的驱动因素
报告显示，物联网设备漏洞比例从14%跃升至33%，激增136%。这主要源于攻击者将目标转向企业堆栈中的物联网设备，如IP摄像机和楼宇管理系统，而非消费类产品。这些设备往往缺乏有效管理，安全堆栈难以覆盖，为攻击者提供了隐蔽的横向移动和指挥控制通道。地下论坛甚至流传入侵教程，降低了攻击门槛。
医疗物联网风险与行业安全反差
医疗物联网设备中5%存在漏洞，配药系统受勒索软件攻击可能导致治疗延误。然而，医疗保健行业整体风险得分最低（7.25），从2023年最高风险行业转变为最低。这得益于该行业增加安全投资，并吸取勒索软件攻击教训，减少了Telnet和RDP等暴露面。这一反差说明针对性投入能有效降低风险。
IT与OT设备的风险分布
网络设备占IT设备漏洞的58%，虽较2023年的78%下降，但路由器和无线接入点仍是最危险的IT类别。OT环境中，UPS、DCS、PLC、机器人和BMS是五大危险设备类型，4%的OT设备存在漏洞。机器人在电子和汽车制造中快速普及，却常伴有软件过时和默认凭据等安全问题，需引起重视。
行业与地域风险差异
平均设备风险最高的行业是技术（8.3）、教育（8.14）、制造（7.98）和金融（7.95）。国家层面，菲律宾（6.97）、泰国（6.96）、加拿大（6.51）和美国（6.44）风险较高，英国最低（6分）。风险评分基于配置、行为和功能，每台设备1-10分。这些差异提示不同行业和地区需根据自身风险状况调整安全策略。
Q&A
物联网设备的漏洞数量增长了多少？
物联网设备的漏洞数量激增了136%，从14%上升到33%。
哪些物联网设备最容易受到攻击？
最易受攻击的物联网设备包括无线接入点、路由器、打印机、网络电话和IP摄像机。
医疗物联网设备的漏洞情况如何？
医疗物联网设备中有5%存在漏洞，尤其是配药系统受到勒索软件攻击影响，可能导致患者治疗延误。
网络设备在物联网安全中占据什么样的风险？
网络设备是风险最高的IT设备，占据了58%的漏洞，尽管这一比例有所下降。
哪些国家的设备风险较高？
菲律宾、泰国、加拿大和美国是设备风险较高的国家。
医疗保健行业的设备风险评分是多少？
医疗保健行业的设备风险最低，得分为7.25。
