物聯(lián)網(wǎng)(IoT ,Internet of Thing)為企業(yè)開創(chuàng)了新的機會，也替消費者帶來新的便利時代。而且這一切只會比想象來得更快：根據(jù)業(yè)界人士估計，到了2020年會有超過240億個物聯(lián)網(wǎng)(IoT)設(shè)備互聯(lián)互通，這還是保守的數(shù)據(jù)。根據(jù)Motley Fool，其他科技巨頭預(yù)計在未來三年內(nèi)將出現(xiàn)500億到2,000億的物聯(lián)網(wǎng)(IoT)設(shè)備。

　　有一點很清楚：物聯(lián)網(wǎng)會變的大，需要大量的管理。畢竟，用錯誤的方式處理這些設(shè)備可能會在你的網(wǎng)絡(luò)內(nèi)留下安全漏洞。硬件設(shè)置可能造成物聯(lián)網(wǎng)(IoT)崩潰，重點是你必須正確的啟用你的系統(tǒng)。

　　許多組織都只是安裝硬件而不去變動標準設(shè)置，結(jié)果留下了讓攻擊者能夠攻擊的重大漏洞

　　多數(shù)設(shè)備(包括路由器和打印機)出廠時都帶有默認的簡單密碼和停用的安全功能。許多組織都只是安裝硬件而不去變動標準設(shè)置，結(jié)果留下了讓攻擊者能夠攻擊的重大漏洞。這種情況會因為物聯(lián)網(wǎng)(IoT)設(shè)備的啟用數(shù)量而加速擴大。畢竟，誰會想去設(shè)定每個傳感器或替咖啡機設(shè)定防火墻?但你還是必須這樣子去啟用物聯(lián)網(wǎng)(IoT)設(shè)備才不會影響安全性。

　　不安全的聯(lián)網(wǎng)設(shè)備可能會帶來網(wǎng)絡(luò)漏洞。

　　物聯(lián)網(wǎng)(IoT)技術(shù)仍在發(fā)展中，有幾個關(guān)于這些設(shè)備如何處理敏感信息的關(guān)鍵問題必須先提出。全球隱私執(zhí)法網(wǎng)絡(luò)機構(gòu)(GPEN)隱私掃描發(fā)現(xiàn)物聯(lián)網(wǎng)(IoT)設(shè)備在如何收集、使用和披露信息上并不清楚。許多公司也并沒有解釋會如何保護用戶數(shù)據(jù)或該如何刪除個人資料。因為你的網(wǎng)絡(luò)會產(chǎn)生許多進入點，如果你沒有得到這相關(guān)需求和功能的確切答案，你的系統(tǒng)可能就會面臨危險。

　　如果你認為自己的物聯(lián)網(wǎng)(IoT)設(shè)備沒有風(fēng)險，那你就錯了

　　不安全的物聯(lián)網(wǎng)(IoT)設(shè)備是黑客進入你關(guān)鍵業(yè)務(wù)系統(tǒng)并進行更大規(guī)模攻擊的網(wǎng)關(guān)。事實上，當(dāng)攻擊者利用物聯(lián)網(wǎng)(IoT)設(shè)備向Dyn進行一連串龐大的DDoS攻擊時，包括Twitter、Spotify和Netflix在內(nèi)的重要網(wǎng)絡(luò)服務(wù)都受到干擾。根據(jù)Fast Company，黑客利用聯(lián)網(wǎng)硬件的數(shù)字流量將噪聲發(fā)送到域名服供商，破壞其將網(wǎng)址轉(zhuǎn)成IP網(wǎng)絡(luò)的能力。有數(shù)十萬臺網(wǎng)絡(luò)攝影機、路由器、數(shù)字錄像機和其他家用電器被用來進行這次攻擊。資安專家警告說這類的情況可能會再發(fā)生，這提醒了硬件設(shè)置對企業(yè)和用戶安全都相當(dāng)?shù)闹匾?/p>

　　如果你認為自己的物聯(lián)網(wǎng)(IoT)設(shè)備沒有風(fēng)險，那你就錯了。攻擊者可以利用像Shodan這樣的工具來輕易找出對外暴露的網(wǎng)絡(luò)設(shè)備。趨勢科技指出這系統(tǒng)可以讓黑客看見任何聯(lián)網(wǎng)設(shè)備的IP地址、應(yīng)用程序、固件版本及其他關(guān)鍵信息，進而更加容易入侵。這項研究還發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)攝像機、無線基地臺和路由器是美國前十大城市中最不安全的網(wǎng)絡(luò)設(shè)備。

　　保護你的物聯(lián)網(wǎng)(IoT)設(shè)備

　　物聯(lián)網(wǎng)(IoT)設(shè)備的安全功能會不斷提升，但同時組織也需要采取行動來保護硬件。第一步是應(yīng)對你的業(yè)務(wù)來正確設(shè)置設(shè)備并設(shè)定讓黑客難以猜到的密碼。你還該利用數(shù)據(jù)外泄入侵檢測系統(tǒng)來偵測網(wǎng)絡(luò)內(nèi)異常的行為。此解決方案將有助于偵測對物聯(lián)網(wǎng)(IoT)設(shè)備的惡意聯(lián)機，讓你可以迅速的采取行動進行回復(fù)并提高安全性。