2018-12-20 10:23 物聯(lián)網安全
物聯(lián)網卡交易平臺物聯(lián)卡商城表示,使用連接設備也為網絡犯罪分子提供了更多的機會,黑客和破解者可以輕易地侵入存儲并操縱和竊取可以進一步用于其他犯罪活動的數(shù)據(jù)。下面列出了一些基本和明顯的步驟,可以應用于保護物聯(lián)網設備。
1.密碼:最基本且最常見的措施,也常常被忽視,甚至很多人懶得改變初始密碼。另外,日常生活中人們?yōu)榱藞D方便好記把姓名和出生日期用作密碼,這些都是十分不安全的。強密碼必須是小寫,大寫,特殊字符和數(shù)字的組合,這使得任何人都難以猜測或破解。此外,長度在設置強密碼時非常重要。
2.購買前研究:在購買任何物聯(lián)網設備之前,人們必須檢查它是否帶有內置安全性。它擁有最新的固件和軟件來對抗攻擊并且還可以升級。
3.更新:隨著攻擊和威脅的推進,安全性也必須更新以對抗它們。制造物聯(lián)網設備的公司定期發(fā)布安全更新,必須及時將這些更新應用于IoT設備。
4.限制訪問:組織的主要人員必須將物聯(lián)網設備的訪問限制在最低要求。訪問次數(shù)越多,安全漏洞的可能性就越大。有限訪問權限不允許未經授權的用戶使用網絡保持設備免費通信,并且如果發(fā)生這種情況,也更容易跟蹤違規(guī)行為。
5.分離物聯(lián)網:必須為除主網絡之外的物聯(lián)網設備建立單獨的網絡。這也將減輕違規(guī)風險。即使物聯(lián)網網絡中斷,攻擊者也無法接觸到主網絡以及存儲在其中的關鍵數(shù)據(jù)。
6.保護關鍵數(shù)據(jù):每個企業(yè)都有一些不能不惜任何代價組成的關鍵數(shù)據(jù)。對于此類數(shù)據(jù),必須考慮額外的安全層,例如兩步驗證,與此數(shù)據(jù)網絡連接的物聯(lián)網設備也應包含在額外的安全層中。
7.向過去學習:不幸的是,如果任何組織面臨網絡攻擊,他們必須從攻擊中學習并分析其安全性的弱點。在IT和網絡團隊的幫助下,他們應該修補漏洞并開發(fā)出針對威脅的強大系統(tǒng)。