黑客可以通过从云存储到企业服务器的大量入口来利用物联网设备。以下是保护物联网设备免受此类威胁的 12 个可操作的物联网安全提示： 在设计阶段加入安全性 物联网安全应该处于设备开发过程的最前沿，无论是消费设备还是工业设备。默认情况下启用安全性、针对最新操作系统进行设计并使用安全硬件至关重要。从一开始就内置到设备中的安全措施越多，它就越能防篡改。 从设计过程中消除硬编码凭据 硬编码凭据实际上可以促进网络攻击。必须强制用户更新凭据才能使他们的设备正常运行。如果设备具有默认凭据，则用户应使用强密码、多因素身份验证或生物识别来修改它们。 提供强大的软件保护 必须实施积极而强大的软件安全措施来保护连接到物联网的设备。制造商和开发商必须实施以下安全措施： · 密码保护应该是强制性的，以允许访问软件。密码必须对用户保密。 · 必须限制通过连接设备使用互联网。使用可能仅限于某些软件功能，以防止关键数据泄漏。 · 敏感程序应该被防火墙阻止。 · 每个连接的设备都必须更新到最新版本的软件。 · 必须不断监控潜在威胁。必须定期进行安全检查。在此类检查中发现的安全漏洞必须立即解决。 集成 API 安全性 应用程序性能指标 (API) 安全保护从 IoT 设备发送到各种后端系统的数据的完整性。它确保只有经过授权的设备、开发人员和应用程序才能与 API 通信。 设备身份管理 每个设备都可以分配一个唯一的标识符，这将有助于了解和监控设备的行为、它与其他设备的交互，并为该特定设备确定适当的安全措施。它还将有助于阻止身份欺骗企图。 加强硬件安全 通过强化安全使设备更加防篡改有助于阻止许多物联网安全攻击。对于通常在恶劣环境中使用或无法对设备进行连续物理监控的设备，此方法更为重要。 网络安全 安全网络可成倍地增强物联网设备的安全性。可以采取以下物联网网络安全措施来促进这一点： · 确保港口安全；避免在不需要时打开端口 · 使用反恶意软件（蛮犀安全）和防火墙 · 部署入侵检测（或预防）系统（蛮犀防入侵系统） · 阻止未经授权的 IP 地址 · 修补和更新所有系统 安全网关 安全网关充当网络和连接在其上的设备之间的中介。它们具有比物联网设备更大的处理能力、内存和更先进的功能，这有助于实施防火墙等功能，以确保黑客无法访问他们保护的物联网设备。 补丁管理 所有连接的设备和软件都应该通过网络连接甚至通过自动化不断更新。必须及时披露漏洞，以确保高效的补丁管理。还必须自动安装防病毒更新。 员工培训 许多现有的安全团队都在努力应对物联网和操作系统安全，因为它们对他们来说仍然是新概念。培训安全人员并使他们了解新系统变得至关重要。他们应该学习新的架构和编程语言，并为未知的安全挑战做好准备。特别是网络安全团队必须定期接受培训，以了解现代网络安全威胁和保护/预防措施的最新情况。 整合不同的团队 整合朝着共同目标努力的不同团队可以促进基于知识交流的严格安全措施的开发。例如，当您让编程开发人员与安全专家（蛮犀安全培训）合作时，开发人员将及时了解当地的安全挑战，并能够在开发阶段为设备添加适当的控制。 消费者教育 消费者可以在激励设备制造商创造更安全的设备方面发挥关键作用。为此，他们需要了解物联网设备面临的安全威胁以及他们可以采取哪些措施来增强设备的安全性。当消费者对安全变得更加了解和警惕时，他们将拒绝使用未配备安全解决方案的设备，最终促使制造商制造更安全的物联网设备。
上一条