實(shí)施物聯(lián)網(wǎng)有哪些風(fēng)險(xiǎn)和挑戰(zhàn)？

雖然風(fēng)險(xiǎn)通常很容易理解，但物聯(lián)網(wǎng)設(shè)備的龐大數(shù)量和多樣性需要比企業(yè)可能行使的更高水平的關(guān)注和控制。物聯(lián)網(wǎng)環(huán)境最有害的風(fēng)險(xiǎn)包括：

無法發(fā)現(xiàn)所有物聯(lián)網(wǎng)設(shè)備。物聯(lián)網(wǎng)工具和實(shí)踐必須能夠發(fā)現(xiàn)和配置環(huán)境中的所有物聯(lián)網(wǎng)設(shè)備。未被發(fā)現(xiàn)的設(shè)備是非托管設(shè)備，可以為黑客訪問網(wǎng)絡(luò)提供攻擊媒介。在更廣泛的意義上，管理員必須能夠發(fā)現(xiàn)和控制網(wǎng)絡(luò)上的所有設(shè)備。

訪問控制薄弱或缺失。物聯(lián)網(wǎng)安全取決于每個(gè)設(shè)備的正確身份驗(yàn)證和授權(quán)。每個(gè)設(shè)備的唯一標(biāo)識符加強(qiáng)了這一點(diǎn)，但配置每個(gè)物聯(lián)網(wǎng)設(shè)備的最低權(quán)限仍然很重要——只訪問必要的網(wǎng)絡(luò)資源。通過采用強(qiáng)密碼并為每個(gè)物聯(lián)網(wǎng)設(shè)備啟用網(wǎng)絡(luò)加密來加強(qiáng)其他安全措施。

忽略或忽略設(shè)備更新。物聯(lián)網(wǎng)設(shè)備可能需要對內(nèi)部軟件或固件進(jìn)行定期更新或補(bǔ)丁。忽略或忽略設(shè)備更新可能會使物聯(lián)網(wǎng)設(shè)備容易受到入侵或黑客攻擊。在設(shè)計(jì)物聯(lián)網(wǎng)環(huán)境時(shí)考慮更新物流和實(shí)踐。某些設(shè)備可能難以或不可能在現(xiàn)場更新，甚至可能無法訪問或脫機(jī)有問題。

網(wǎng)絡(luò)安全性差或薄弱。物聯(lián)網(wǎng)部署可以將數(shù)千臺設(shè)備添加到 LAN。每個(gè)新設(shè)備都會打開一個(gè)潛在的入侵接入點(diǎn)。實(shí)施物聯(lián)網(wǎng)的組織通常會實(shí)施額外的網(wǎng)絡(luò)安全措施，包括入侵檢測和預(yù)防系統(tǒng)、嚴(yán)格控制的防火墻和全面的反惡意軟件工具。組織也可能選擇將 IoT 網(wǎng)絡(luò)與 IT 網(wǎng)絡(luò)的其余部分分開。

缺乏安全政策或流程。策略和流程對于適當(dāng)?shù)木W(wǎng)絡(luò)安全至關(guān)重要。這代表了用于跨網(wǎng)絡(luò)配置、監(jiān)控和實(shí)施設(shè)備安全的工具和實(shí)踐的組合。適當(dāng)?shù)奈臋n、清晰的配置指南以及快速報(bào)告和響應(yīng)都是物聯(lián)網(wǎng)和日常網(wǎng)絡(luò)安全的一部分。