【51CTO.com快譯】盡管Brother International是許多IT產(chǎn)品的供應(yīng)商，從機床到頭戴式顯示器再到工業(yè)縫紉機，但它較為人所知的還是打印機。在當(dāng)今世界，這些打印機不再是獨立設(shè)備，而是物聯(lián)網(wǎng)的組成部分。

這就是為什么我對Brother International的B2B產(chǎn)品和解決方案總監(jiān)Robert Burnett這個人感興趣，他是該公司大客戶實施的重點人物。毫不奇怪，Burnett非常關(guān)注與打印機相關(guān)的物聯(lián)網(wǎng)安全錯誤，并且還分享了Brother處理前五名的建議。

[[274501]]

#5：不控制訪問和授權(quán)

Burnett說：“在過去，成本控制是管理誰可以使用機器，以及何時釋放工作的驅(qū)動力。”當(dāng)然，這仍然很重要，但Burnett表示，安全性正迅速成為影響打印和掃描設(shè)備管理控制的關(guān)鍵原因。他指出，這不僅適用于大型企業(yè)，也適用于其他各種規(guī)模的企業(yè)。

#4：無法定期更新固件

讓我們面對現(xiàn)實吧，大多數(shù)IT人員都忙于維護(hù)服務(wù)器和其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備的新狀態(tài)，并保證企業(yè)的基礎(chǔ)設(shè)施盡可能安全和高效。

“在這個日常流程中，像打印機這樣的設(shè)備經(jīng)常被忽視。”Burnett認(rèn)為，但過時的固件可能會使基礎(chǔ)設(shè)施面臨新的威脅。

#3：設(shè)備意識不足

在Burnett看來，至關(guān)重要的是要正確理解誰在使用什么，以及所有連接設(shè)備的功能。使用端口掃描，協(xié)議分析和其他檢測技術(shù)查看這些設(shè)備，應(yīng)該是企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的整體安全審查的一部分。

他常常警告說：“打印設(shè)備的方法是'如果它沒有損壞，就不要修理它!'”但即使是可靠運行多年的設(shè)備，也應(yīng)該成為安全審查的一部分。這是因為舊設(shè)備可能無法提供更強大的安全設(shè)置，或者您可能需要更新其配置，以滿足當(dāng)今更高的安全要求，比如設(shè)備的監(jiān)控、報告等功能。

#2：用戶培訓(xùn)不足

“企業(yè)需要重視員工的培訓(xùn)工作，在工作流程中管理文檔的落地實踐，必須是強有力的安全計劃的一部分。”Burnett認(rèn)為，無論您如何努力保護(hù)物聯(lián)網(wǎng)設(shè)備，“人為因素通常是保護(hù)企業(yè)內(nèi)重要和敏感​​信息的相對較為薄弱的環(huán)節(jié)。簡單的項目就是將重要文件留在打印機上供任何人查看，或者意外地將文件掃描到錯誤的目的地，這不僅會給企業(yè)帶來巨大的負(fù)面影響，還會影響其知識產(chǎn)權(quán)，聲譽和合規(guī)性/監(jiān)管問題。“

#1：使用默認(rèn)密碼 

“只是因為它很容易并不意味著它不重要!”Burnett說到。

他表示，保護(hù)打印機和多功能設(shè)備免受未經(jīng)授權(quán)的管理員訪問不僅有助于保護(hù)敏感的機器配置設(shè)置和報告信息，還可以防止訪問個人信息，例如可能用于網(wǎng)絡(luò)釣魚的用戶名。

原文作者：Fredric Paul

原文標(biāo)題：Top 5 IoT networking security mistakes

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】