物聯(lián)網(wǎng)設(shè)備安全性如何保障
互聯(lián)系統(tǒng)正在協(xié)助組織從辦公室向家庭工作轉(zhuǎn)變。對許多人而言,這種轉(zhuǎn)變并不是出于選擇,而是必然。然而,這些互聯(lián)系統(tǒng)、物聯(lián)網(wǎng)(IoT)和智能設(shè)備如果沒有得到應(yīng)有的考慮和適當(dāng)?shù)墓芾?,可能會對安全產(chǎn)生深遠(yuǎn)影響。
物聯(lián)網(wǎng)設(shè)備安全性及其對遠(yuǎn)程工作的影響
漏洞正在擴(kuò)大,安全措施必須到位
向遠(yuǎn)程工作的轉(zhuǎn)變意味著辦公室提供的強(qiáng)大安全性已經(jīng)發(fā)生了變化,隨著我們所有的遠(yuǎn)程工作場所(家庭)和使用的多種設(shè)備(物聯(lián)網(wǎng)和智能設(shè)備)和服務(wù)的增加,易受攻擊的范圍擴(kuò)大了。黑客們正在利用這一轉(zhuǎn)變所帶來的漏洞,而組織正以以前沒有注意到的方式將其漏洞暴露出來。
從家用電器到聯(lián)網(wǎng)汽車,我們家里安裝了各種各樣的物聯(lián)網(wǎng)設(shè)備,而且這種情況并不少見。人們使用健康和醫(yī)療設(shè)備、環(huán)境控制、游戲和媒體設(shè)備以及攝像頭和安全系統(tǒng),而黑客則正在利用這些不斷增加的載體發(fā)起攻擊。
此外,大多數(shù)情況下,安全協(xié)議仍局限于辦公室,并且員工在不了解所面臨的安全威脅的情況下采用技術(shù),使用設(shè)備和服務(wù)。許多技術(shù)和服務(wù)沒有為這種轉(zhuǎn)變和服務(wù)的大規(guī)模使用做好準(zhǔn)備,而且許多技術(shù)和服務(wù)缺乏保護(hù)用戶及其組織所需的必要安全性。
特別值得注意的是,隨著許多設(shè)備相互連接并自動相互通信,包括更新、監(jiān)測、管理和保護(hù)在內(nèi)的工作仍然是事后才想到的,或者被人們完全忽略了。
物聯(lián)網(wǎng)設(shè)備在我們的家庭和辦公室中 共存,為了改善我們的安全態(tài)勢,組織需要采取積極的安全防護(hù)措施。
物聯(lián)網(wǎng)設(shè)備缺乏安全性
物聯(lián)網(wǎng)具有巨大的潛力,然而,在大多數(shù)情況下,它缺乏必要的安全措施,這可能會影響組織的安全性。物聯(lián)網(wǎng)設(shè)備是黑客可以竊取有價(jià)值信息的絕佳途徑。
由于物聯(lián)網(wǎng)設(shè)備已成為主流,而且不注重安全性,因此組織需要優(yōu)先獲得物聯(lián)網(wǎng)設(shè)備的可見性。由于這些設(shè)備的功能是提供可訪問性和連接性,因此,不安全的物聯(lián)網(wǎng)設(shè)備可能會危害組織的整個(gè)網(wǎng)絡(luò)。此外,如果遠(yuǎn)程工作人員的設(shè)備連接到公司網(wǎng)絡(luò),則公司可能容易受到攻擊。
此外,并非所有員工都精通技術(shù),這意味著安全性并不是他們工作的重點(diǎn)。他們不會更改默認(rèn)密碼,也不會意識到威脅和風(fēng)險(xiǎn),因此員工本身往往是最大的安全漏洞。
物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)
物聯(lián)網(wǎng)設(shè)備缺乏安全指導(dǎo),因此很難保護(hù)。對于制造商來說,尤其是在開發(fā)初期,設(shè)備的安全性并不是優(yōu)先考慮的問題。許多設(shè)備在推出時(shí)都是使用默認(rèn)密碼,而且用戶也沒有對其進(jìn)行更改。這導(dǎo)致了安全問題,而且許多設(shè)備(“定時(shí) 炸 彈”)留在家里并向黑客開放。由于許多設(shè)備天生并不安全,因此它們需要手動進(jìn)行安全更新,然而大多數(shù)情況下,用戶不會對這些設(shè)備進(jìn)行安全更新。由于缺乏物聯(lián)網(wǎng)方面的教育和提供的安全指導(dǎo)不足,這一問題至今仍然存在。
必須評估物聯(lián)網(wǎng)通過遠(yuǎn)程工作給組織帶來的風(fēng)險(xiǎn)。組織需要評估每個(gè)物聯(lián)網(wǎng)設(shè)備可能對數(shù)據(jù)的機(jī)密性、完整性和可用性造成的風(fēng)險(xiǎn)。公司應(yīng)采取適當(dāng)?shù)目刂拼胧?,并確保接入點(diǎn)的安全。
物聯(lián)網(wǎng)設(shè)備安全性如何保障.中琛魔方大數(shù)據(jù)平臺表示世界已連接到物聯(lián)網(wǎng),并且連網(wǎng)設(shè)備的數(shù)量正在急劇增加,與此同時(shí),物聯(lián)網(wǎng)開發(fā)人員還面臨著其他一系列棘手問題。企業(yè)也已經(jīng)意識到物聯(lián)網(wǎng)安全的重要性,并且現(xiàn)在正在嘗試實(shí)施可以進(jìn)一步增強(qiáng)這些設(shè)備安全性的技術(shù)和方法。