大学里到处都是联网设备。智能锁管理着楼宇出入。暖通空调系统采用自动化控制。摄像头将数据流传输到指挥中心。自动售货机、打印机、恒温器、研究工具和教室显示器都连接到网络。物联网 (IoT) 无处不在。
这些设备通常对大多数校园生活来说都是隐形的，悄无声息地让一切运转得更加顺畅。但对于IT和安全团队来说，它们却代表着迅速增长的责任。每个设备都是攻击者寻找阻力最小路径的潜在切入点。而且，很多时候，大学甚至不知道其物联网环境究竟是什么样的。
高等教育中不断扩大的物联网足迹
现代高等教育机构的运作方式更像是一座小城市，而不是一所学校。数百栋建筑可能连接到同一个数字基础设施，每个部门都有自己的工具和购买偏好。设备来自数十家制造商，运行的软件很少标准化。结果就是智能系统无序蔓延，所有系统都相互连接，但都存在潜在的漏洞。
第一个安全问题是，许多（如果不是大多数）机构仍然缺乏对其连接设备的完整清单。传统的发现策略经常会遗漏物联网资产，因为它们通过模糊或专有的协议进行通信。即使设备可见，IT团队通常也不知道它们正在运行什么软件，也不知道它们是否收到了最近的更新。
当你考虑这些设备的实际用途时，风险就变得更加清晰。联网门锁和楼宇系统影响物理安全，实验室设备和研究基础设施支持时效性强或受资助的研究工作，课堂技术和标牌则塑造学生的体验。所有这些类别不仅对数据构成风险，还对运营构成风险。
数字入侵可能造成物理安全后果
校园安全漏洞不再仅限于数据被盗，还可能破坏现实世界的系统。在最坏的情况下，这会将人们置于危险之中。受损的楼宇自动化系统可能允许攻击者禁用警报或解锁安全区域。访问暖通空调系统可能会导致研究设施或宿舍的通风系统关闭。摄像系统可能被劫持以追踪移动或操纵监控记录。
这类入侵曾经只是理论上的。如今，它们已变得切实可行，并且各个部门的记录也越来越多。
大学尤其容易受到影响，因为它们往往比传统的企业环境维护着更加开放和灵活的网络。学术自由通常要求对网络访问的限制更少，许多设备最终无需中央IT部门的参与即可部署。不同部门之间的安全策略可能有所不同，甚至运营技术方面根本不存在安全策略。
传统校园安全策略未能达标
大多数校园安全堆栈都是围绕笔记本电脑和服务器等终端构建的，但物联网设备则截然不同。它们通常运行精简的操作系统，不支持终端代理。许多设备都带有用户无法更改的硬编码凭证。固件更新不一致或不可用，一些设备甚至缺乏最基本的保护措施（例如加密流量或安全启动过程）。
传统的扫描器通常无法检测到它们。网络监控工具可能会错过异常的流量模式，因为这些设备的运行方式超出了预期的行为模式。这些漏洞足够大，以至于攻击者可以利用物联网设备作为网络内部的隐藏立足点，而无需立即被发现。
设备可见性、优先级划分和监控：更智能的物联网风险应对方法
为了改进，大学必须从可见性入手。无法保障看不见摸不着的东西的安全。专为物联网设计的发现机制可以揭示所有联网设备的完整清单，包括型号、固件版本和通信模式。该策略必须依靠行为分析，而不仅仅是 IP 扫描，来发现传统系统遗漏的设备。
一旦建立了可见性，优先级排序就变得至关重要。并非所有设备都具有相同的威胁级别。防火墙后面易受攻击的光传感器可能风险较低，而暴露在开放互联网上的联网门禁控制面板则更为紧急。大学应该考虑诸如设备在网络上的分段方式、它们拥有的权限以及它们产生的流量类型等因素。
实时行为监控增加了一个至关重要的层面。物联网设备的行为往往具有可预测性。恒温器不应该开始发出 DNS 请求或与外部命令和控制服务器通信。当异常发生时，需要立即标记并采取行动。
从检测到遏制
一旦发现威胁，就必须迅速采取行动。受感染设备在线时间越长，攻击者横向移动的时间就越长。自动隔离、数据包捕获和调查工作流程使校园团队能够在事件蔓延之前做出响应。
速度至关重要，因为风险日益增加，校园运营依赖于正常运行时间。楼宇门禁、实验室完整性和学生服务都依赖于数字基础设施的正常运行，因此一个受感染的摄像头或锁就可能导致严重的运营故障。
立即行动，领先一步
大学可以立即采取行动，而无需一次性彻底检修所有系统。最重要的一步是开始发现网络上存在哪些漏洞以及漏洞所在。优先考虑支持关键运营的系统。审视谁拥有哪些设备以及哪些策略管理它们。尽可能开始将运营技术与学术和管理网络分离。
在此基础上，团队可以制定路线图。物联网采购流程应包含所有新设备的基准安全要求。应设置并跟踪更新计划，安全策略应反映校园内许多设备无法像传统终端那样进行修补或监控的事实。
文化变革也发挥着作用，并且在某些方面可能是最具挑战性的因素。但理想情况下，设施、IT 和学术部门应将物联网安全视为共同的责任。开放的沟通和共享的工具有助于在整个校园内建立一致的覆盖范围。
高等教育的关键时刻
物联网设备将继续扩展，但大学有机会领先于威胁。凭借可见性、上下文和更快的响应速度，他们可以将混乱的设备蔓延转变为可管理且安全的基础。等待的时间越长，弥合差距就越困难。