保護物聯(lián)網(wǎng)(IoT)設備，對于保護個(gè)人數據和維護網(wǎng)絡(luò )的完整性至關(guān)重要。

你的物聯(lián)網(wǎng)安全措施是否足夠強大，能夠抵御潛在的網(wǎng)絡(luò )威脅？如果沒(méi)有，那么是時(shí)候提升物聯(lián)網(wǎng)安全性以更好地保護設備了。

數據顯示，2018年物聯(lián)網(wǎng)設備網(wǎng)絡(luò )攻擊激增，次年達到300%的歷史最高水平

隨著(zhù)越來(lái)越多的用戶(hù)、組織和公司轉向物聯(lián)網(wǎng)設備，這一數字還在繼續增長(cháng)

現在最大的問(wèn)題是，如何提高企業(yè)這些設備和資產(chǎn)的安全性，使之免受網(wǎng)絡(luò )威脅?

雖然沒(méi)有100%萬(wàn)無(wú)一失的方法來(lái)保護設備免受網(wǎng)絡(luò )攻擊，但可以實(shí)施物聯(lián)網(wǎng)安全最佳實(shí)踐來(lái)加強防御。

繼續閱讀，了解更多關(guān)于保護物聯(lián)網(wǎng)設備免受網(wǎng)絡(luò )威脅的六個(gè)網(wǎng)絡(luò )安全提示，以確保整個(gè)企業(yè)網(wǎng)絡(luò )的環(huán)境更安全。

● 物聯(lián)網(wǎng)安全：快速概述

物聯(lián)網(wǎng)安全是指基于網(wǎng)絡(luò )或互聯(lián)網(wǎng)連接的設備的保護措施和保障，包括安全攝像頭、家居自動(dòng)化和監控控制和數據采集(SCAD)機器。

物聯(lián)網(wǎng)安全旨在通過(guò)識別、監控和防范攻擊，同時(shí)解決構成安全風(fēng)險的漏洞，保護互聯(lián)網(wǎng)設備及其連接的網(wǎng)絡(luò )免受破壞和威脅。

強大的物聯(lián)網(wǎng)安全措施有助于防止攻擊者竊取數據，破壞網(wǎng)絡(luò )的其余部分，并發(fā)起其他網(wǎng)絡(luò )攻擊。

物聯(lián)網(wǎng)安全掌握在設備制造商、開(kāi)發(fā)人員和所有者手中，以確保有效防范網(wǎng)絡(luò )威脅。

● 實(shí)施物聯(lián)網(wǎng)安全的最佳實(shí)踐

通過(guò)這些安全提示，保護物聯(lián)網(wǎng)設備免受網(wǎng)絡(luò )威脅，并解決潛在漏洞。

1、購買(mǎi)物聯(lián)網(wǎng)設備前進(jìn)行研究

確保物聯(lián)網(wǎng)設備安全的重要一步是在購買(mǎi)前進(jìn)行研究。

在購買(mǎi)之前檢查產(chǎn)品或設備的安全控制。

并非所有物聯(lián)網(wǎng)產(chǎn)品都具有強大的安全性，這意味著(zhù)它們很容易被惡意軟件攻破和感染。

例如，WiFi路由器等產(chǎn)品可能存在安全問(wèn)題，這可能會(huì )使物聯(lián)網(wǎng)設備暴露給攻擊者。

確保物聯(lián)網(wǎng)產(chǎn)品允許配置安全設置，例如默認密碼，以加強設備對潛在網(wǎng)絡(luò )威脅的保護。

2、實(shí)施安全數據和訪(fǎng)問(wèn)控制管理

從一開(kāi)始就配置和設計物聯(lián)網(wǎng)設備數據管理和身份驗證，包括以下基本因素。

遠程訪(fǎng)問(wèn)。建立安全措施來(lái)保護您的運行系統，并將其與測試環(huán)境隔離開(kāi)來(lái)。這樣一來(lái)，一旦受到攻擊，就更難攻破或摧毀一切。

此外，使用WPA2或WPA3加密保護WiFi網(wǎng)絡(luò )。

認證。為數據(傳輸和存儲)、設備和系統創(chuàng )建認證協(xié)議。實(shí)現強有力的身份驗證措施，這樣只有擁有適當憑證的授權用戶(hù)才能訪(fǎng)問(wèn)設備設置和數據。

確保端到端安全。采取更全面的物聯(lián)網(wǎng)安全方法，幫助解決數據傳輸、收集、訪(fǎng)問(wèn)、存儲、使用和刪除的整個(gè)生命周期，覆蓋所有基礎。

限制權限。只部署必要的管理訪(fǎng)問(wèn)限制，以幫助防止未經(jīng)授權的用戶(hù)訪(fǎng)問(wèn)數據和物聯(lián)網(wǎng)設備。允許組織中的用戶(hù)僅訪(fǎng)問(wèn)執行其角色所需的內容。

盡量減少收集和存儲的數據。限制所收集的個(gè)人資料，并只在特定時(shí)間內保留必要的個(gè)人資料。這樣做有助于避免通過(guò)物聯(lián)網(wǎng)設備訪(fǎng)問(wèn)機密數據泄露。

3、定期更新設備

過(guò)時(shí)的物聯(lián)網(wǎng)設備沒(méi)有新版本設備所具有的安全補丁。

這些可能成為潛在的攻擊媒介，黑客可以利用其滲透到網(wǎng)絡(luò )和系統中，竊取機密數據。

定期更新物聯(lián)網(wǎng)設備，以確保其固件和軟件具有最新的錯誤修復和安全補丁。

啟用設備的自動(dòng)更新功能，這樣便無(wú)需自己手動(dòng)更新了。

此外，定期檢查設備，看看是否需要更新。

4、關(guān)閉不必要或未使用的功能

我們不太可能監控自己不需要的設備功能，這可能會(huì )帶來(lái)網(wǎng)絡(luò )安全風(fēng)險。

關(guān)鍵是禁用不使用或不需要的物聯(lián)網(wǎng)設備功能和特性，以減少潛在的漏洞。

關(guān)閉功能，如開(kāi)放的串口、未加密的通信、TP/UDP端口、不安全的無(wú)線(xiàn)電連接、開(kāi)放的密碼提示，以及攻擊者可以進(jìn)行代碼注入的任何地方，包括數據庫或Web服務(wù)器。

5、創(chuàng )建物聯(lián)網(wǎng)設備清單

跟蹤連接到網(wǎng)絡(luò )的物聯(lián)網(wǎng)設備和設備類(lèi)型。

維護所有相關(guān)資產(chǎn)的詳細和更新的清單。

跟蹤物聯(lián)網(wǎng)資產(chǎn)可以讓自己清楚地了解連接到網(wǎng)絡(luò )和系統的所有內容，幫助及時(shí)適當地發(fā)現和解決安全問(wèn)題。

始終保持資產(chǎn)庫存與連接到網(wǎng)絡(luò )的每個(gè)新物聯(lián)網(wǎng)設備保持最新?tīng)顟B(tài)。

至少，物聯(lián)網(wǎng)資產(chǎn)清單應包括型號和制造商ID，當前軟件和固件版本以及設備的序列號，以便于跟蹤和管理。

6、網(wǎng)絡(luò )分割

不分割的網(wǎng)絡(luò )意味著(zhù)沒(méi)有障礙。

每個(gè)端點(diǎn)與另一個(gè)端點(diǎn)通信，因此，如果攻擊者破壞了防火墻，便可訪(fǎng)問(wèn)所有內容。

另一方面，一個(gè)分段的網(wǎng)絡(luò )被隔離成部分,這使得黑客更難移動(dòng)。

將網(wǎng)絡(luò )劃分為多個(gè)細分。這樣做可以對設備和工作負載之間的流量橫向移動(dòng)進(jìn)行精準控制。

使用下一代防火墻策略和虛擬局域網(wǎng)(VLAN)配置來(lái)部署分隔物聯(lián)網(wǎng)設備和IT資產(chǎn)的網(wǎng)段。

這樣，便可以更好地保護IT資產(chǎn)和物聯(lián)網(wǎng)設備，并防止攻擊者橫向利用網(wǎng)絡(luò )進(jìn)行攻擊。

● 加強物聯(lián)網(wǎng)安全，保護資產(chǎn)

可靠的物聯(lián)網(wǎng)安全策略和保護措施可以有助于降低風(fēng)險，解決漏洞，并加強對網(wǎng)絡(luò )威脅的防御。

采取主動(dòng)的安全方法來(lái)保護物聯(lián)網(wǎng)設備，進(jìn)而保護網(wǎng)絡(luò )、系統和業(yè)務(wù)關(guān)鍵型數據。

雖然沒(méi)有一個(gè)通用的解決方案來(lái)保持物聯(lián)網(wǎng)設備和資產(chǎn)的安全，但可以遵循經(jīng)過(guò)時(shí)間考驗的技巧，使用可靠的工具，并不斷審查和改進(jìn)安全策略和策略，以獲得更好的保護。

圖文轉自千家網(wǎng)