連網(wǎng)設(shè)備數(shù)量日益增多，這為制造商和分銷商創(chuàng)造了巨大機(jī)會(huì)。對(duì)于投資者而言，科技公司一直是新冠肺炎時(shí)代的耀眼明燈，市場(chǎng)對(duì)物聯(lián)網(wǎng)設(shè)備的潛力給予了高度重視，認(rèn)為物聯(lián)網(wǎng)設(shè)備是消費(fèi)者和行業(yè)的必備品。但是，此方面的主要障礙是連網(wǎng)設(shè)備的安全狀態(tài)。

[[348123]]

報(bào)告經(jīng)常揭示數(shù)百萬(wàn)、數(shù)億甚至數(shù)十億設(shè)備中的漏洞。此外，隨著疫情大流行迫使人們轉(zhuǎn)向遠(yuǎn)程工作，這些易受攻擊的設(shè)備意味著企業(yè)面臨的風(fēng)險(xiǎn)大大增加。Cybersecurity Insiders的一項(xiàng)新調(diào)查發(fā)現(xiàn)，在過去的一年中，有72%的組織經(jīng)歷了端點(diǎn)和物聯(lián)網(wǎng)安全事件的增加，而56%的組織認(rèn)為，在未來(lái)12個(gè)月內(nèi)，由于端點(diǎn)或物聯(lián)網(wǎng)引發(fā)的攻擊，其組織將受到威脅。

安全漏洞可以讓黑客竊取或篡改數(shù)據(jù)，將欺詐設(shè)備插入網(wǎng)絡(luò)，訪問網(wǎng)絡(luò)和后端系統(tǒng)，甚至誤導(dǎo)設(shè)備執(zhí)行惡意操作。有鑒于此，我們將介紹一些提高連網(wǎng)設(shè)備安全性的最佳技巧。

提高連網(wǎng)設(shè)備安全性的技巧

1. 安全身份配置

企業(yè)和消費(fèi)者都應(yīng)該確保他們使用的設(shè)備是按照國(guó)家相關(guān)安全指南制造的。他們的網(wǎng)絡(luò)安全核心基線定義了保護(hù)物聯(lián)網(wǎng)設(shè)備及其數(shù)據(jù)和系統(tǒng)所需的安全特性和能力。

為了遵守這些準(zhǔn)則，物聯(lián)網(wǎng)設(shè)備必須配備唯一的安全身份。安全的設(shè)備身份對(duì)于驗(yàn)證設(shè)備的真實(shí)性、安全地發(fā)送和接收數(shù)據(jù)、修補(bǔ)安全漏洞以及執(zhí)行其他軟件和固件更新至關(guān)重要。可以使用內(nèi)部部署的公鑰基礎(chǔ)設(shè)施(PKI)或使用諸如Seacert管理的PKI服務(wù)之類的解決方案來(lái)提供此類身份。

2. 建立連網(wǎng)設(shè)備安全策略

雖然設(shè)備開發(fā)人員必須在設(shè)備開發(fā)和部署中構(gòu)建安全性，但使用這些設(shè)備的企業(yè)也應(yīng)采取措施限制自身防御中的潛在漏洞。有效的連網(wǎng)設(shè)備安全策略減少了可能的攻擊媒介，并降低了與物聯(lián)網(wǎng)設(shè)備相關(guān)的風(fēng)險(xiǎn)。最佳實(shí)踐包括：

• 根據(jù)需要限制物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)連接，而不是讓其處于默認(rèn)“始終開啟”模式。
• 盡可能為物聯(lián)網(wǎng)設(shè)備創(chuàng)建單獨(dú)的網(wǎng)絡(luò)，具體取決于它們的安全控制級(jí)別。
• 更改默認(rèn)密碼并定期更新其他密碼。
• 使用網(wǎng)絡(luò)訪問控制(NAC)來(lái)監(jiān)控和限制可能的惡意連接。

3. 定期進(jìn)行滲透測(cè)試

維護(hù)公司系統(tǒng)和連網(wǎng)設(shè)備的安全需要不斷檢查防御措施，以便在黑客攻擊之前發(fā)現(xiàn)安全漏洞。這是通過內(nèi)部IT安全或第三方的檢測(cè)和漏洞掃描來(lái)完成的。通過了解網(wǎng)絡(luò)風(fēng)險(xiǎn)，公司可以根據(jù)最大需求的出現(xiàn)位置，采取適當(dāng)?shù)拇胧﹣?lái)提高其連網(wǎng)設(shè)備的安全性或加強(qiáng)服務(wù)器防御。

4. 定期更新

攻擊者不斷嘗試發(fā)現(xiàn)他們可以利用的缺陷和漏洞，而安全專業(yè)人員則試圖封堵它們。物聯(lián)網(wǎng)設(shè)備不具備支持設(shè)備級(jí)安全解決方案(例如防病毒)所需的處理能力，該解決方案可以阻止對(duì)這些漏洞的攻擊，直到發(fā)布并部署安全補(bǔ)丁為止。這使得盡快更新物聯(lián)網(wǎng)設(shè)備軟件變得至關(guān)重要。

這就要求物聯(lián)網(wǎng)設(shè)備能夠安全地接收和處理更新，并且有適當(dāng)?shù)牧鞒虂?lái)防止傳輸過程中的篡改。更新應(yīng)在交付之前進(jìn)行數(shù)字簽名，并在安裝更新之前由設(shè)備進(jìn)行驗(yàn)證——可以利用公鑰基礎(chǔ)設(shè)施來(lái)實(shí)現(xiàn)這一點(diǎn)。(來(lái)自物聯(lián)之家)此外，從網(wǎng)絡(luò)中刪除無(wú)法修補(bǔ)的設(shè)備，因?yàn)樗鼈冞\(yùn)行在不受支持的操作系統(tǒng)上，或者供應(yīng)商不再提供更新。

5. 多因素身份驗(yàn)證(MFA)

訪問控制對(duì)于物聯(lián)網(wǎng)設(shè)備安全至關(guān)重要。多因素身份驗(yàn)證在密碼之外增加了一層安全性，因?yàn)樗ǔＰ枰獌H用戶或管理員才可以擁有的東西。

MFA的示例包括：

• 執(zhí)行操作時(shí)通過電話或短信確認(rèn)身份
• 生物識(shí)別，如指紋或面部識(shí)別
• 不同于普通密碼的安全代碼
• 身份驗(yàn)證應(yīng)用程序
• 外部認(rèn)證令牌或設(shè)備

總結(jié)

對(duì)于所有連網(wǎng)設(shè)備的制造商和供應(yīng)商，以及使用它們的企業(yè)來(lái)說(shuō)，必須在設(shè)備的整個(gè)生命周期中將安全性構(gòu)建到流程和系統(tǒng)中。