连接设备的数量在增加，这为制造商和分销商创造了巨大的机会。对于投资者而言，科技公司一直是新皇冠肺炎时代的耀眼灯塔。市场高度重视物联网设备的潜力，并认为物联网设备是消费者和行业必不可少的产品。但是，这方面的主要障碍是联网设备的安全状态。报告经常揭示出数百万，数亿甚至数十亿个设备中的漏洞。此外，随着大流行迫使人们转向远程工作，这些易受攻击的设备意味着公司面临的风险已大大增加。 CybersecurityInsiders的一项新调查发现，在过去的一年中，有72％的组织经历了端点和IoT安全事件的增加，而56％的组织认为，在未来12个月内，由于端点或IoT的威胁，该组织将受到威胁由攻击造成的。安全漏洞可能使黑客窃取或篡改数据，将欺诈性设备插入网络，访问网络和后端系统，甚至误导设备执行恶意操作。有鉴于此，我们将介绍一些最佳技术来提高连接设备的安全性。改善已连接设备安全性的提示1.安全身份配置企业和消费者应确保其使用的设备是根据相关的国家安全准则制造的。他们的网络安全核心基准定义了保护IoT设备及其数据和系统所需的安全性功能。为了遵守这些准则，IoT设备必须配备唯一的安全身份。安全的设备身份对于验证设备的真实性，安全地发送和接收数据，修复安全漏洞以及执行其他软件和固件更新至关重要。可以使用内部部署的公钥基础结构（PKI）或使用诸如Seacert管理的PKI服务之类的解决方案来提供这种类型的身份。 2.为连接的设备制定安全策略尽管设备开发人员必须在设备开发和部署过程中建立安全性，但是使用这些设备的公司也应采取措施限制自身防御中的潜在漏洞。针对已连接设备的有效安全策略可减少可能的攻击媒介，并降低与物联网设备相关的风险。最佳实践包括根据需要限制IoT设备的网络连接，而不是将它们保留在默认的“ always on”状态。模式。尽可能根据物联网设备的安全控制级别为它们创建单独的网络。更改默认密码并定期更新其他密码。使用网络访问控制（NAC）监视和限制可能的恶意连接。 3.定期执行渗透测试，以维护公司系统和网络设备的安全性。有必要不断检查防御措施，以便在黑客攻击之前发现安全漏洞。这是通过内部IT安全性或第三方检测和漏洞扫描来完成的。通过了解网络风险，公司可以采取适当的措施来提高其网络设备的安全性，或者根据最大需求出现的地方来加强服务器防御。 4.定期更新。攻击者不断尝试寻找可以利用的缺陷和漏洞，而安全专家则试图阻止它们。物联网设备不具备支持设备级安全解决方案（如防病毒）所需的处理能力，这些解决方案可以在发布和部署安全补丁之前防止对这些漏洞的攻击。这使得尽快更新IoT设备的软件至关重要。这就要求物联网设备安全地接收和处理更新，并具有适当的程序来防止传输期间的篡改。更新应在交付之前进行数字签名，并在安装更新之前由设备进行验证-可以使用公钥基础结构来实现此目的。 （从物联网）此外，请删除无法从网络打补丁的设备，因为它们在不受支持的操作系统上运行，或者供应商不再提供更新。 5.多因素身份验证（MFA）访问控制对于物联网设备的安全至关重要。多因素身份验证在密码之外增加了一层安全保护，因为它通常只需要用户或管理员才能拥有。 MFA的示例包括：执行操作时通过电话或SMS确认身份。生物识别，例如指纹或面部识别。与普通密码不同的安全代码。身份验证应用程序。外部身份验证令牌或设备摘要。对于所有conn