物聯(lián)網(wǎng)是指通過互聯(lián)網(wǎng)自動發(fā)送和接收數(shù)據(jù)的任何對象或設備。這組快速擴展的“事物”包括標簽(也稱為自動跟蹤對象的標簽或芯片)、傳感器以及與人交互并在機器間共享信息的設備。

為什么要關心物理網(wǎng)安全?

汽車、電器、可穿戴設備、照明、醫(yī)療保健和家庭安全都包含可以與其他機器對話并觸發(fā)其他操作的傳感設備。示例包括將汽車引導至停車場空曠位置的設備;控制家中能源使用的機制;為工作場所供水和供電的控制系統(tǒng);以及其他跟蹤飲食、睡眠和鍛煉習慣的工具。

這項技術為我們的生活提供了一定程度的便利，但它要求我們共享比以往更多的信息。此信息的安全性以及這些設備的安全性并非總能得到保證。

物理網(wǎng)有哪些風險?

盡管許多安全和彈性風險并不新鮮，但物聯(lián)網(wǎng)所產(chǎn)生的互連規(guī)模增加了已知風險的后果并創(chuàng)造了新的風險。攻擊者利用這種規(guī)模一次感染大量設備，允許他們訪問這些設備上的數(shù)據(jù)，或者作為僵尸網(wǎng)絡的一部分，出于惡意攻擊其他計算機或設備。有關詳細信息，請參閱電子設備的網(wǎng)絡安全、了解隱藏的威脅：Rootkit 和僵尸網(wǎng)絡以及了解拒絕服務攻擊。

如何提高上網(wǎng)設備的安全性?

毫無疑問，物聯(lián)網(wǎng)讓我們的生活變得更輕松，并有很多好處;但是，只有當我們的互聯(lián)網(wǎng)設備安全可靠時，我們才能獲得這些好處。以下是應該考慮的重要步驟，以使物聯(lián)網(wǎng)更加安全。

評估安全設置。大多數(shù)設備都提供了多種功能，可以根據(jù)自己的需要和要求進行定制。啟用某些功能以增加便利性或功能性可能會更容易受到攻擊。檢查設置，尤其是安全設置，并選擇滿足需求的選項，而不會面臨更大的風險，這一點很重要。如果安裝了補丁或新版本的軟件，或者意識到可能會影響設備的某些事情，請重新評估設置以確保它們?nèi)匀贿m用。

確保軟件最新。當制造商意識到他們產(chǎn)品中的漏洞時，他們通常會發(fā)布補丁來解決問題。補丁是用于修復設備軟件中特定問題或漏洞的軟件更新。確保盡快應用相關補丁以保護設備。

小心連接。一旦設備連接到 Internet，還會連接到數(shù)百萬臺其他計算機，這可能允許攻擊者訪問設備。考慮是否需要持續(xù)連接到 Internet。

使用強密碼。密碼是一種常見的身份驗證形式，通常是個人信息之間的唯一障礙。某些啟用Internet 的設備配置有默認密碼以簡化設置。這些默認密碼很容易在網(wǎng)上找到，因此它們不提供任何保護。選擇強密碼以幫助保護設備。

參考來源：美國CISA官網(wǎng)