保護物聯(lián)網設備安全的11種方法

　　近年來，物聯(lián)網(IoT)設備越來越受歡迎。但這種智能家居設備的指數(shù)級增長使物聯(lián)網的安全威脅成倍增加。黑客越來越多地以物聯(lián)網設備為目標，竊取數(shù)據、安裝惡意軟件或在僵尸網絡中使用它們。因此，遵循物聯(lián)網設備安全最佳實踐現(xiàn)在比以往任何時候都更加重要。

　　以下方法可幫助保護企業(yè)和家庭中的物聯(lián)網設備：

　　1.選擇注重安全的供應商

　　在為企業(yè)或家庭購買物聯(lián)網設備時，應該選擇一家專注于網絡安全的供應商。

　　如果企業(yè)不優(yōu)先考慮安全性，那么他們提供的設備很可能會存在安全漏洞，而這些漏洞可能無法在更新中得到修補。這可能會使設備及其用戶容易受到攻擊。

　　2.采用零信任安全模型

　　在傳統(tǒng)的安全模型中，當設備和用戶第一次嘗試連接到網絡時，必須只對其進行一次驗證和身份驗證。

　　但在零信任安全模型中，每當物聯(lián)網設備和用戶試圖連接到物聯(lián)網網絡時，他們都會得到驗證和身份驗證。這樣，你就可以確保每個人都是他們所說的自己，每個設備都是真實的。

　　3.實施網絡分段

　　當應用網絡分段時，將網絡劃分為更小的網段，這些部分作為獨立的網絡工作。

　　因此，為連接的物聯(lián)網設備實施網絡分段可以減少攻擊面，并最大限度地減少安全問題。這是因為網絡分段使得威脅行為者，很難在網絡中橫向移動并造成嚴重破壞。

　　4.讓設備保持最新狀態(tài)

　　未修補的漏洞可能成為黑客訪問物聯(lián)網設備的切入點。因此，請在所有固件更新可用時盡快安裝，并確保從設備制造商的網站下載更新。

　　利用物聯(lián)網設備上的自動更新功能。如果您的設備不支持自動更新，請制定計劃，每周手動檢查一次。及時更新物聯(lián)網設備將有助于防止黑客利用物聯(lián)網設備中的已知漏洞。

　　5.更改設備的默認密碼

　　如果不更改物聯(lián)網設備的默認密碼，連接的設備將容易受到各種物聯(lián)網攻擊。黑客可以很容易地猜測易受攻擊設備的用戶名和密碼。一旦威脅行為者控制了設備，他們就可以將它們添加到物聯(lián)網僵尸網絡中。

　　這就是為什么立即更改默認密碼，并創(chuàng)建能記住的牢不可破的密碼是至關重要的原因。還可以開始使用密碼管理器或生成器來為多個物聯(lián)網設備創(chuàng)建和管理密碼。

　　6.加強設備設置

　　物聯(lián)網設備可能帶有默認的隱私和安全設置。這些設置通常使設備制造商受益，尤其是在隱私方面。所以應該仔細檢查物聯(lián)網設備的隱私和安全設置。如果看到加強隱私和安全的選項，請打開它們。

　　7.禁用未使用的功能

　　禁用物聯(lián)網設備上未使用的功能是保護連接設備免受黑客攻擊的另一種方法。物聯(lián)網設備具有一系列功能，您可能無法使用所有這些功能。例如，有些設備可能有一個web瀏覽器，而在用例中不需要它。

　　如果激活設備上所有可用的功能和服務，就會擴大攻擊面，黑客將有更多機會利用物聯(lián)網設備中的漏洞。養(yǎng)成定期查看活動功能和服務的習慣。如果發(fā)現(xiàn)任何對特定用例不必要的東西，請禁用它以減少攻擊面。

　　8.盡可能啟用MFA

　　多因素身份驗證(MFA)是一種要求用戶提供兩個，或多個因素以訪問設備的認證方法。例如，身份驗證服務器可以要求提供一次性密碼等附加因素，而不是僅要求用戶名和密碼，以授予對設備的訪問權限。

　　如果物聯(lián)網設備支持MFA，你必須實現(xiàn)它。這樣做會增加額外的安全層。但要警惕MFA疲勞攻擊，如果成功，可以幫助黑客繞過身份驗證。

　　9.投資安全解決方案

　　物聯(lián)網系統(tǒng)不斷受到黑客的關注;實施強大的物聯(lián)網安全解決方案是保護物聯(lián)網生態(tài)系統(tǒng)的必要條件。

　　借助功能強大的物聯(lián)網安全解決方案，可以：

　　● 查看網絡中的所有物聯(lián)網設備并了解相關的安全風險

　　● 實施零信任政策以防止未經授權的訪問

　　● 密切關注威脅和漏洞

　　● 通過虛擬補丁和實時物聯(lián)網威脅情報防止已知和零日攻擊

　　● 評估登錄憑據較弱的設備

　　10.提高物理安全

　　黑客想盡一切辦法訪問物聯(lián)網設備，包括進入家或辦公室。在保護物聯(lián)網設備時，還應該考慮這些設備的物理安全性。

　　將敏感物聯(lián)網設備保存在防篡改的情況下，添加一個功能，當有人對其進行處理時會禁用連接的設備，并且只允許對敏感設備進行身份驗證訪問，這些都是增強物聯(lián)網設備物理安全的幾種方法。

　　11.保護路由器

　　Wi-Fi路由器是物聯(lián)網設備和互聯(lián)網之間的網關。黑客可以訪問路由器和Wi-Fi，這可能會危及連接設備和整個網絡的安全。因此，除了保護物聯(lián)網設備外，還應該保護路由器和Wi-Fi網絡。

　　以下是一些快速入門技巧：

　　● 更改路由器默認登錄憑據

　　● 更改默認SSID以避免黑客猜測路由器的制造商

　　● 使用WPA2或WPA3加密

　　● 啟用路由器的防火墻

　　此外，還應該更新路由器的固件，保護智能家居設備以防止物聯(lián)網攻擊。

　　連接到網絡的不安全設備會帶來許多安全風險。隨著物聯(lián)網設備在線連接，黑客可以利用漏洞進行各種惡意活動，甚至利用對更廣泛網絡的訪問，采取適當?shù)拇胧﹣碓鰪娢锫?lián)網設備的安全性。

來源：千家網