劉文艷

隨著個人移動設(shè)備的不斷增加，每天數(shù)以十億計的連接設(shè)備讓個人數(shù)據(jù)和企業(yè)數(shù)據(jù)暴露在公共平臺之下。由此引發(fā)的物聯(lián)網(wǎng)安全問題也越來越被人們所關(guān)注。預(yù)計到2022年，物聯(lián)網(wǎng)安全將成為網(wǎng)絡(luò)安全領(lǐng)域最重要的發(fā)展方向。截至目前，物聯(lián)網(wǎng)中80%的設(shè)備缺乏足夠的安全防御，使得關(guān)鍵數(shù)據(jù)資產(chǎn)無人值守，更易受到網(wǎng)絡(luò)攻擊。想要實現(xiàn)完美的物聯(lián)網(wǎng)安全，這里為您總結(jié)了8項安全提示。

設(shè)置更安全的密碼

如果你在移動設(shè)備上設(shè)置了密碼并定期更新，這就已經(jīng)為你的設(shè)備網(wǎng)絡(luò)安全起到事半功倍的效果。安全的密碼是如何定義的呢？首先，安全性強的密碼應(yīng)該是字母、數(shù)字和特殊字符的組合，不管用什么語言，確保整個密碼字符串沒有字面意義。其次，無論移動設(shè)備還是固定設(shè)備，不要把所有密碼設(shè)成一樣的，讓每個設(shè)備都有獨立的密碼。并且設(shè)計一個你能容易記住的模式，這樣可以很容易地把它們一起更新。

不使用設(shè)備時請斷開連接

除了需要不間斷網(wǎng)絡(luò)連接的設(shè)備之外，其他設(shè)備在不影響整個網(wǎng)絡(luò)的情況下，只需要在使用時連接。如果不加控制的一直聯(lián)網(wǎng)，就相當于為黑客打通了一條無縫通道。通過在關(guān)閉/打開模式下使用設(shè)備，更容易破壞非法訪問。電視、麥克風(fēng)、冰箱、照相機、咖啡機、門鎖以及物聯(lián)網(wǎng)中的更多設(shè)備必須在你旅行時不需要連續(xù)聯(lián)網(wǎng)時關(guān)閉。

專屬的物聯(lián)網(wǎng)網(wǎng)絡(luò)渠道

一個精簡的網(wǎng)絡(luò)與有限數(shù)量的設(shè)備連接不那么容易受到來自公共WiFi的外部威脅。向你的ISP請求一個專用的網(wǎng)絡(luò)層，專門用于物聯(lián)網(wǎng)，讓關(guān)鍵數(shù)據(jù)流遠離一些用戶通常的Web訪問。一個隱蔽的網(wǎng)絡(luò)對于家庭用戶更為適合。

密切跟蹤

跟蹤設(shè)備并立即捕獲響應(yīng)的能力是物聯(lián)網(wǎng)功能的基本原則。除了共享功能數(shù)據(jù)之外，跟蹤是確保網(wǎng)絡(luò)安全的最可靠的活動。應(yīng)該徹底執(zhí)行每個連接設(shè)備的位置、當前聯(lián)機狀態(tài)以及嘗試訪問的用戶（從而評估總體流量）。對連接的設(shè)備及其用途的詳細查看對任何業(yè)務(wù)都非常重要———同時可以識別任何尋求任何訪問的外部設(shè)備。物聯(lián)網(wǎng)將主要是流敏感數(shù)據(jù)，修補設(shè)備變得比命令更重要。

及時更新

從用戶期望到安全威脅，一切都變得很敏捷———如果忽略常規(guī)的更新，企業(yè)就需要改進他們的安全做法。除了增加應(yīng)用程序特性、為bug安裝補丁、快速解決安全問題外，軟件更新也是無縫物聯(lián)網(wǎng)性能的必要條件。這些補丁解決了深層的安全問題，也可以實現(xiàn)自動更新模式。盡管一切都與互聯(lián)網(wǎng)相連，但使用過時的軟件應(yīng)用程序很容易使保護層失效。聯(lián)系你的制造商，探索最新的版本以及你的設(shè)備是否兼容會對你有幫助。

加密你的數(shù)據(jù)

大多數(shù)物聯(lián)網(wǎng)設(shè)備會廣泛共享你的個人數(shù)據(jù)。例如，車聯(lián)網(wǎng)設(shè)備會記錄你的實時活動，包括日常駕駛路線、中途停留時間、從家到辦公室的花費的時間等等。這些信息如果不加以保護，可能會導(dǎo)致車輛盜竊，招致刑事犯罪。加密對于一個普通用戶來說聽起來非常復(fù)雜，但是沒有它你無法繼續(xù)工作。利用商業(yè)加密工具，把保護放在適當?shù)奈恢茫?/p>

不要在工作中使用個人設(shè)備

個人設(shè)備的增多推動了BYOD（自帶設(shè)備）的趨勢，更多的公司鼓勵員工帶著個人設(shè)備上班，這種誘惑會把你推入一個不安全的數(shù)據(jù)盜竊區(qū)。BYOD是一個了不起的行動，為企業(yè)降低維修成本，但你實際上是暴露你的設(shè)備到公共網(wǎng)絡(luò)。當然，你可以依靠你辦公室的網(wǎng)絡(luò)安全，但是分享你的個人數(shù)據(jù)仍然是有風(fēng)險的！不要在公共網(wǎng)絡(luò)中使用你的物聯(lián)網(wǎng)設(shè)備，區(qū)別處理獨立的個人設(shè)備和專業(yè)設(shè)備。如果成本是一個問題，在對性能要求不太高的情況下，可以嘗試使用更便宜的替代品。

檢查用戶認證

在不同的業(yè)務(wù)部門中，分配角色和職責(zé)是最關(guān)鍵的任務(wù)之一。作為一個企業(yè)，您總是面臨不必要的數(shù)據(jù)暴露風(fēng)險，并且控制風(fēng)險始于合法用戶。清楚地劃分每個參與者的訪問權(quán)限，同時只保留對有限用戶的高級授權(quán)訪問。如果未經(jīng)監(jiān)管的系統(tǒng)訪問問題無人照管，接管可能會影響正常的物聯(lián)網(wǎng)流。一個有效的解決方案可以正確的引導(dǎo)物聯(lián)網(wǎng)解決方案提供者作出正確的判斷。