在瑞典馬爾默市，一個數字顯示器顯示火車時刻表。 至少它是典型的。 馬爾默的 IT 團隊采取了一些安全快捷方式，并在顯示板的物聯網連接中(zhong)使用(yong)了不安(an)全(quan)(quan)的互聯網(wang)連接。 他(ta)們沒有考慮到物聯網(wang)安(an)全(quan)(quan)漏(lou)洞問題或他(ta)們選擇這(zhe)些捷徑的后果。
很快(kuai)，黑客找到了(le)進入系(xi)統的(de)方法，并顯示(shi)了(le)明確的(de)內容而不(bu)是列車時刻表。 這次(ci)黑客攻擊給馬(ma)爾默(mo)帶(dai)來(lai)了(le)一場公關災(zai)難，市政府發現自(zi)己(ji)因為不(bu)想(xiang)被人(ren)知(zhi)道的(de)事情而登上了(le)全球新聞。
物(wu)聯網(wang)實施的這些問題可能(neng)導致公關(guan)災(zai)難和糟糕的客戶體(ti)驗。 在本文中，我們(men)將討(tao)論(lun)最常見的物(wu)聯網(wang)挑(tiao)戰以(yi)及如何避免這些挑(tiao)戰。
物聯網安全
物聯(lian)網的(de)(de)核(he)心是全球的(de)(de)數字信(xin)息(xi)(xi)交換(huan)。如果沒有(you)這(zhe)種信(xin)息(xi)(xi)交換(huan)，物聯(lian)網就(jiu)無法實現其目的(de)(de)。但(dan)是，它確實會帶來需(xu)要徹底保護的(de)(de)安全威脅(xie)。任(ren)何連接到(dao)互聯(lian)網或依賴于連接性的(de)(de)東西——從火車顯示屏到(dao)手機再到(dao)智能(neng)恒溫(wen)器——都可能(neng)被黑客(ke)入侵。
不(bu)幸的(de)是，這些攻擊通常很(hen)難在(zai)物聯網設備(bei)上檢測(ce)到。大(da)多數(shu)黑客都是專(zhuan)家，他們知道如(ru)何在(zai)獲取有價(jia)值的(de)信(xin)息和安全數(shu)據的(de)同時緩慢而穩(wen)定(ding)地進入網絡以不(bu)被發現(xian)。如(ru)果黑客滲透(tou)到云(yun)中，在(zai)攻擊者已(yi)經(jing)收集到數(shu)據之前，很(hen)難檢測(ce)到漏洞。
您可以采取以下(xia)兩(liang)種預防措施來(lai)降低 IoT 網絡中(zhong)出現安(an)全漏洞的風險：
定期更新軟件和設備
攻擊者很容易通過網絡漏(lou)洞滲透到系統中，但大多數(shu)軟件(jian)和應用程(cheng)序都包含更(geng)新以(yi)修補這(zhe)些漏(lou)洞。如果(guo)您定期更(geng)新設(she)備和軟件(jian)，就可以(yi)及時(shi)了(le)解網絡中的任何(he)薄弱(ruo)環節。
對物聯網安全漏洞進行風險評估
物聯(lian)網(wang)的風(feng)險評(ping)估將掃描網(wang)絡、云和設備，尋(xun)找攻擊者(zhe)可能滲(shen)透(tou)的潛在(zai)漏洞(dong)或漏洞(dong)。雖然(ran)風(feng)險評(ping)估并非萬無一失(shi)，但(dan)它(ta)們可以為(wei)安全保護提供基礎，并大大降低物聯(lian)網(wang)網(wang)絡的安全風(feng)險。
消費者隱私與安全
安(an)全(quan)(quan)和隱(yin)(yin)私通(tong)常(chang)被(bei)混(hun)為一談，并(bing)被(bei)視(shi)為同一概念的(de)(de)(de)兩個術語。然而，它們實際上是兩種不同的(de)(de)(de)東西。安(an)全(quan)(quan)是保護網(wang)(wang)絡免受(shou)黑客攻擊的(de)(de)(de)因素，隱(yin)(yin)私是保護用(yong)(yong)戶(hu)(hu)信息免受(shou)第三方或互(hu)聯網(wang)(wang)監視(shi)的(de)(de)(de)因素。與(yu)任何連接(jie)一樣，客戶(hu)(hu)的(de)(de)(de)信息可以通(tong)過利(li)用(yong)(yong)物聯網(wang)(wang)安(an)全(quan)(quan)漏洞被(bei)發現和濫用(yong)(yong)。與(yu)過去相比，現代用(yong)(yong)戶(hu)(hu)更加意識到隱(yin)(yin)私風險，更加重視(shi)自(zi)己的(de)(de)(de)隱(yin)(yin)私。物聯網(wang)(wang)解決(jue)(jue)方案的(de)(de)(de)成功取決(jue)(jue)于貴(gui)公司保證用(yong)(yong)戶(hu)(hu)信息隱(yin)(yin)私的(de)(de)(de)能力。
我們建議采(cai)取以下步驟來降低隱(yin)私(si)和安全風(feng)險(xian)：
確保強大的密碼保護
保護消費者(zhe)隱私的第(di)一道防線是擁(yong)有強大的密(mi)碼(ma)保護。這意味著(zhu)避免(mian)多(duo)個系統(tong)重復(fu)使用密(mi)碼(ma)，設置內(nei)部密(mi)碼(ma)要求（如長度、特殊字符、大寫等），頻(pin)繁更改密(mi)碼(ma)，并使用密(mi)碼(ma)管理器(qi)創建高質量的密(mi)碼(ma)。
加密數據
加密(mi)數據有助于(yu)保護私人(ren)信息(xi)(xi)、敏感材料(liao)，并可以增強設備和服(fu)務器之(zhi)間通信的安(an)全(quan)性。通過加密(mi)，即使未經授權的個(ge)人(ren)或組織(zhi)可以訪(fang)問您的信息(xi)(xi)，他們(men)也無法閱讀。我們(men)建議(yi)對傳輸中(zhong)和存(cun)儲中(zhong)的數據進(jin)行(xing)加密(mi)。
連接不良或完全失去連接
保持設備在線對于部署有效的物聯網(wang)解決方(fang)案(an)至關重(zhong)要。失去連接會(hui)(hui)影響企業生產(chan)力和利潤的方(fang)方(fang)面面。連接不良甚至會(hui)(hui)導致(zhi)重(zhong)要業務(wu)交易和里程碑的減少。
為避免連(lian)接問題，我們建議執行以下(xia)操作：
選擇合適的物聯網連接提供商
您(nin)(nin)的(de)提供(gong)商應與(yu)多家連接公司建立合作伙(huo)伴關系，以(yi)確保覆蓋您(nin)(nin)的(de)位(wei)置，尤其(qi)是當(dang)您(nin)(nin)的(de) IoT 解(jie)決方案(an)需要覆蓋多個位(wei)置或大面積區域時(shi)。
擁有 LTE 故障轉移解決方案
LTE 故障(zhang)(zhang)轉(zhuan)移(yi)解(jie)決方(fang)案可讓您的(de)企業(ye)或(huo)組(zu)織(zhi)在(zai)主(zhu)要(yao)(yao)連接出現故障(zhang)(zhang)時(shi)繼續(xu)正常運(yun)營。一個(ge)好(hao)的(de)故障(zhang)(zhang)轉(zhuan)移(yi)解(jie)決方(fang)案將使您的(de)設備(bei)保持在(zai)線(xian)，讓業(ye)務照常運(yun)行，而不會降(jiang)低(di)生產力、影(ying)(ying)響利潤或(huo)經(jing)歷其他后果。組(zu)織(zhi)將希望關(guan)注預期停機時(shi)間(jian)(jian)，以便為平(ping)穩的(de)故障(zhang)(zhang)轉(zhuan)移(yi)策略找到正確的(de)解(jie)決方(fang)案。一些供應商有限制或(huo)不同的(de)超額計劃，這可能會極大地影(ying)(ying)響故障(zhang)(zhang)轉(zhuan)移(yi)解(jie)決方(fang)案的(de)成本，但(dan)組(zu)織(zhi)不應跳(tiao)過他們(men)需要(yao)(yao)的(de)覆蓋(gai)范圍以支持成本。關(guan)鍵是在(zai)承保需求和成本之間(jian)(jian)找到平(ping)衡。
及時了解物聯網安全漏洞
在一(yi)個不斷(duan)有新發(fa)展(zhan)和(he)技術進步的(de)行(xing)業中保(bao)持(chi)最新狀態可(ke)能很困(kun)難。落(luo)后于這些進步可(ke)能會(hui)損害您解(jie)決(jue)方案的(de)安全性和(he)競爭優勢。保(bao)持(chi)最新的(de)物(wu)聯網(wang)也將(jiang)幫助(zhu)組(zu)織(zhi)掌握(wo)出現的(de)任(ren)何(he)物(wu)聯網(wang)問題，并為這些潛在的(de)陷阱找到解(jie)決(jue)方案。
以下(xia)是一(yi)些簡單(dan)的(de)方法(fa)來(lai)了解物聯(lian)網的(de)一(yi)切：
舉辦公司內部物聯網安全漏洞培訓
這些培(pei)訓(xun)課程可以幫助員(yuan)工(gong)(gong)了(le)解(jie)(jie)物(wu)聯網(wang)的(de)(de)(de)工(gong)(gong)作原理，并為(wei)他們應對安(an)全、隱私和連接方面(mian)的(de)(de)(de)問題做(zuo)好(hao)準(zhun)備。培(pei)訓(xun)可以幫助員(yuan)工(gong)(gong)掌握(wo)物(wu)聯網(wang)變化并保持組織平穩運行。雖然培(pei)訓(xun)不(bu)會(hui)完全消(xiao)除與了(le)解(jie)(jie)當(dang)前物(wu)聯網(wang)趨勢相關(guan)的(de)(de)(de)所有(you)問題，但(dan)它可以減少對物(wu)聯網(wang)部署的(de)(de)(de)誤(wu)解(jie)(jie)。
總的(de)來說，有(you)很(hen)多方(fang)法可(ke)(ke)以克服潛在的(de)物聯網(wang)陷阱。雖然可(ke)(ke)能沒有(you)解決物聯網(wang)風險(xian)和(he)并發癥的(de)靈丹妙藥(yao)，但這(zhe)些指南可(ke)(ke)以幫(bang)助降低風險(xian)，并將富(fu)有(you)洞察(cha)力的(de)計(ji)劃付諸行動，以防止(zhi)物聯網(wang)問題。通過采取預防措施和(he)意(yi)識，組織不會在安全或隱私(si)方(fang)面走捷徑，最終導(dao)致像馬爾默這(zhe)樣的(de)事(shi)件。
