如何保护“物联网”？ BTW Media

IoT 设备是便携式、可穿戴和可植入的设备，构建了一个无处不在的互连宇宙。我们日常生活中随处可见 IoT 设备的应用：具有自动温控功能的恒温器、可监测心率的可穿戴设备，以及声控路灯。可以说，IoT 设备构成了我们的生活。
这类智能家居设备的指数级增长加剧了 IoT 的安全威胁。黑客越来越多地瞄准 IoT 设备以窃取数据、植入恶意软件或将其用于僵尸网络。遵循 IoT 设备安全最佳实践，如今比以往任何时候都更加重要。

近年来，物联网（IoT）设备越来越普及。然而，这类智能家居设备的指数级增长加剧了 IoT 的安全威胁。一些技巧可以帮助防止黑客利用 IoT 设备中已知的漏洞。

物联网设备

物联网是指通过互联网将各种物理设备连接起来，实现设备之间的智能互联，其核心技术包括传感器设备、通信技术和云计算技术。

物联网的概念首次出现在 1995 年比尔·盖茨的《未来之路》一书中。比尔·盖茨提到了物联网的概念，但由于当时无线网络、硬件和传感设备发展的限制，并未引起世界的关注。

IoT 设备是便携式、可穿戴和可植入的设备，构建了一个无处不在的互连宇宙。我们日常生活中随处可见 IoT 设备的应用：具有自动温控功能的恒温器、可监测心率的可穿戴设备，以及声控路灯。可以说，IoT 设备构成了我们的生活。

这类智能家居设备的指数级增长加剧了 IoT 的安全威胁。黑客越来越多地瞄准 IoT 设备以窃取数据、植入恶意软件或将其用于僵尸网络。遵循 IoT 设备安全最佳实践，如今比以往任何时候都更加重要。

购买设备时，选择注重安全的供应商。如果企业不优先考虑安全，那么他们供应的设备可能存在安全漏洞，且更新中可能无法修复。这会使设备及其用户容易受到攻击。

对连接的 IoT 设备实施网络分段，将网络划分为更小的网络段，这些网络段将作为独立网络运行。这使得威胁行动者难以在网络中横向移动并造成破坏，从而减少攻击面并降低安全风险。

应用零信任安全模型，每次 IoT 设备和用户尝试连接到 IoT 网络时都需要进行身份验证。这确保了每个用户及其对应设备的身份。

多因素身份验证（MFA）是一种要求用户提供两个或更多因素才能访问设备的身份验证方法，这增加了一层额外的安全性。但要警惕 MFA 疲劳攻击，一旦成功，黑客可绕过身份验证。

此外，更改默认密码并创建一个你可以记住的无法破解的密码至关重要。你还可以开始使用密码管理器或生成器为多个 IoT 设备创建和管理密码。否则，黑客可以轻易猜出易受攻击设备的用户名和密码。一旦威胁行动者控制了设备，他们就可以将其加入物联网僵尸网络。

未修复的漏洞可能成为黑客访问 IoT 设备的入口。因此，在 IoT 设备上开启自动更新模式，以便在所有固件更新可用时立即安装，并确保从设备制造商的网站下载更新。如果没有，请每周手动检查一次，保持 IoT 设备处于最新状态。

此外，IoT 设备可能自带默认的隐私和安全设置，请打开它们。

禁用 IoT 设备上未使用的功能是保护连接设备免受黑客攻击的另一种方法。如果设备上所有可用的功能和服务都处于激活状态，就会扩大攻击面，黑客将有更多机会利用 IoT 设备中的漏洞。如果你发现特定用例中不需要的任何内容，请禁用它以减少攻击面。

在保护 IoT 设备时，还应考虑这些设备的物理安全。保持敏感 IoT 设备的防篡改性，添加一个功能，在有人对设备进行操作时禁用已连接的设备，并且仅允许经过身份验证的访问敏感设备。

除了保护 IoT 设备外，路由器和 Wi-Fi 网络也应受到保护，这可以通过更改路由器的默认登录凭据、更改默认 SSID 以避免黑客猜测路由器的制造商、使用 WPA2 或 WPA3 加密以及启用路由器的防火墙来实现。

IoT 系统一直处于黑客的监视之下，实施强大的 IoT 安全解决方案对于保护物联网生态系统是必要的。

借助强大的 IoT 安全解决方案，您可以查看网络中的所有 IoT 设备，并了解上述相关的安全风险，例如实施零信任策略以防止未经授权的访问、通过虚拟补丁和实时 IoT 威胁情报防止已知和零日攻击、评估登录凭据较弱的设备等。