8項提示成就完美的物聯網安全

劉文艷

隨著個人移動設備的不斷增加，每天數以十億計的連接設備讓個人數據和企業數據暴露在公共平臺之下。由此引發的物聯網安全問題也越來越被人們所關注。預計到2022年，物聯網安全將成為網絡安全領域最重要的發展方向。截至目前，物聯網中80%的設備缺乏足夠的安全防御，使得關鍵數據資產無人值守，更易受到網絡攻擊。想要實現完美的物聯網安全，這里為您總結了8項安全提示。

設置更安全的密碼

如果你在移動設備上設置了密碼并定期更新，這就已經為你的設備網絡安全起到事半功倍的效果。安全的密碼是如何定義的呢？首先，安全性強的密碼應該是字母、數字和特殊字符的組合，不管用什么語言，確保整個密碼字符串沒有字面意義。其次，無論移動設備還是固定設備，不要把所有密碼設成一樣的，讓每個設備都有獨立的密碼。并且設計一個你能容易記住的模式，這樣可以很容易地把它們一起更新。

不使用設備時請斷開連接

除了需要不間斷網絡連接的設備之外，其他設備在不影響整個網絡的情況下，只需要在使用時連接。如果不加控制的一直聯網，就相當于為黑客打通了一條無縫通道。通過在關閉/打開模式下使用設備，更容易破壞非法訪問。電視、麥克風、冰箱、照相機、咖啡機、門鎖以及物聯網中的更多設備必須在你旅行時不需要連續聯網時關閉。

專屬的物聯網網絡渠道

一個精簡的網絡與有限數量的設備連接不那么容易受到來自公共WiFi的外部威脅。向你的ISP請求一個專用的網絡層，專門用于物聯網，讓關鍵數據流遠離一些用戶通常的Web訪問。一個隱蔽的網絡對于家庭用戶更為適合。

密切跟蹤

跟蹤設備并立即捕獲響應的能力是物聯網功能的基本原則。除了共享功能數據之外，跟蹤是確保網絡安全的最可靠的活動。應該徹底執行每個連接設備的位置、當前聯機狀態以及嘗試訪問的用戶（從而評估總體流量）。對連接的設備及其用途的詳細查看對任何業務都非常重要———同時可以識別任何尋求任何訪問的外部設備。物聯網將主要是流敏感數據，修補設備變得比命令更重要。

及時更新

從用戶期望到安全威脅，一切都變得很敏捷———如果忽略常規的更新，企業就需要改進他們的安全做法。除了增加應用程序特性、為bug安裝補丁、快速解決安全問題外，軟件更新也是無縫物聯網性能的必要條件。這些補丁解決了深層的安全問題，也可以實現自動更新模式。盡管一切都與互聯網相連，但使用過時的軟件應用程序很容易使保護層失效。聯系你的制造商，探索最新的版本以及你的設備是否兼容會對你有幫助。

加密你的數據

大多數物聯網設備會廣泛共享你的個人數據。例如，車聯網設備會記錄你的實時活動，包括日常駕駛路線、中途停留時間、從家到辦公室的花費的時間等等。這些信息如果不加以保護，可能會導致車輛盜竊，招致刑事犯罪。加密對于一個普通用戶來說聽起來非常復雜，但是沒有它你無法繼續工作。利用商業加密工具，把保護放在適當的位置！

不要在工作中使用個人設備

個人設備的增多推動了BYOD（自帶設備）的趨勢，更多的公司鼓勵員工帶著個人設備上班，這種誘惑會把你推入一個不安全的數據盜竊區。BYOD是一個了不起的行動，為企業降低維修成本，但你實際上是暴露你的設備到公共網絡。當然，你可以依靠你辦公室的網絡安全，但是分享你的個人數據仍然是有風險的！不要在公共網絡中使用你的物聯網設備，區別處理獨立的個人設備和專業設備。如果成本是一個問題，在對性能要求不太高的情況下，可以嘗試使用更便宜的替代品。

檢查用戶認證

在不同的業務部門中，分配角色和職責是最關鍵的任務之一。作為一個企業，您總是面臨不必要的數據暴露風險，并且控制風險始于合法用戶。清楚地劃分每個參與者的訪問權限，同時只保留對有限用戶的高級授權訪問。如果未經監管的系統訪問問題無人照管，接管可能會影響正常的物聯網流。一個有效的解決方案可以正確的引導物聯網解決方案提供者作出正確的判斷。