對(duì)于試圖在疫情大流行期間維持運(yùn)營(yíng)的企業(yè)來說,確實(shí)沒有其他選擇,這導(dǎo)致大多數(shù)人在家工作,并因此導(dǎo)致物聯(lián)網(wǎng)設(shè)備的爆發(fā)式增長(zhǎng)。
盡管物聯(lián)網(wǎng)設(shè)備提供了無數(shù)好處,包括便利性和效率,但用戶需要意識(shí)到隨之而來的安全風(fēng)險(xiǎn)。以下是確保物聯(lián)網(wǎng)設(shè)備安全的一些方法:
1. 更改路由器的默認(rèn)設(shè)置
許多人往往忘記更改路由器的名稱,而是保留制造商提供的名稱。但是,如果未能重命名路由器,以及忘記更改其默認(rèn)安全和隱私設(shè)置,可能會(huì)影響用戶的WiFi 安全,因此建議給路由器起一個(gè)與用戶無關(guān)的名稱。由于大多數(shù)物聯(lián)網(wǎng)設(shè)備都通過 WiFi 連接,因此針對(duì)物聯(lián)網(wǎng)設(shè)備攻擊的第一道防線位于WiFi 網(wǎng)絡(luò)。
2. 不使用時(shí)斷開設(shè)備
用戶需要意識(shí)到某些智能設(shè)備不需要一直連接互聯(lián)網(wǎng)。通過仔細(xì)檢查物聯(lián)網(wǎng)設(shè)備的功能并準(zhǔn)確了解哪些設(shè)備需要連接才能工作,有助于幫助保護(hù)用戶隱私。
3. 創(chuàng)建強(qiáng)密碼
在物聯(lián)網(wǎng)設(shè)備上使用易于猜測(cè)和通用的密碼,使它們?nèi)菀壮蔀楹诳偷墨C物。創(chuàng)建強(qiáng)大而安全的密碼是保護(hù)個(gè)人在線隱私的最佳方法之一。
此外,最好為不同的設(shè)備設(shè)置不同的密碼,因?yàn)楹苊黠@,如果黑客能夠破解一個(gè)密碼,那么他們就可以很容易地用相同的密碼入侵其他設(shè)備。雖然創(chuàng)建多個(gè)密碼可能看起來很麻煩,但它將為物聯(lián)網(wǎng)設(shè)備提供額外的安全性。
4. 利用最高加密級(jí)別
WPA2是目前用于保護(hù)大多數(shù)WiFi網(wǎng)絡(luò)的最高級(jí)別加密,這意味著可能需要升級(jí)僅支持 WPA 或 WEP 協(xié)議的路由器。由于許多物聯(lián)網(wǎng)黑客以家庭路由器為目標(biāo),因此有了安全的路由器,智能家居就更安全了。
5. 啟用多因素身份驗(yàn)證
多因素身份驗(yàn)證——通常是在密碼中添加額外安全層的雙因素身份驗(yàn)證(2FA)——通常用于網(wǎng)絡(luò)銀行。借助2FA,系統(tǒng)會(huì)提示用戶在登錄物聯(lián)網(wǎng)設(shè)備時(shí)提供額外的身份證明。這種額外的證明——可以是一次性密碼,也可以是通過電子郵件或文本發(fā)送的驗(yàn)證碼——可以確認(rèn)登錄者有權(quán)這樣做。
大多數(shù)智能設(shè)備默認(rèn)使用多因素身份驗(yàn)證,但對(duì)于那些不這樣做的設(shè)備,用戶可以通過下載 Google Authenticator 等應(yīng)用程序來啟用 2FA。這些信譽(yù)良好的第三方服務(wù)增加了安全性和安心感。
6. 為物聯(lián)網(wǎng)設(shè)備分配不同的 WiFi 網(wǎng)絡(luò)
大多數(shù)現(xiàn)代路由器都有輔助網(wǎng)絡(luò)或訪客網(wǎng)絡(luò)。當(dāng)這種類型的附加網(wǎng)絡(luò)供物聯(lián)網(wǎng)設(shè)備使用時(shí),它可以保護(hù)主網(wǎng)絡(luò)免受物聯(lián)網(wǎng)攻擊。簡(jiǎn)單來說:當(dāng)物聯(lián)網(wǎng)設(shè)備連接到不同的網(wǎng)絡(luò)時(shí),它們是分離的,這意味著黑客將無法訪問智能手機(jī)或筆記本電腦等重要設(shè)備。
7. 避免使用通用即插即用
使用通用即插即用 (UPnP) 時(shí),路由器、攝像頭、打印機(jī)和物聯(lián)網(wǎng)設(shè)備可能會(huì)容易受到網(wǎng)絡(luò)攻擊。UPnP 本質(zhì)上使連接設(shè)備(它們可以自動(dòng)檢測(cè)彼此)變得更加方便,而無需進(jìn)行額外的配置。然而,由于UPnP服務(wù)存在很大的漏洞,這些設(shè)備容易被黑客發(fā)現(xiàn),并且通過UPnP漏洞,這些設(shè)備可以很容易地被遠(yuǎn)程控制。而這就是最好完全關(guān)閉UPnP的原因所在。
8. 禁用未使用的功能
用戶可以隨時(shí)隨地控制大多數(shù)的物聯(lián)網(wǎng)設(shè)備。但是,如果他們只通過家庭網(wǎng)絡(luò)訪問物聯(lián)網(wǎng)設(shè)備,那么他們就應(yīng)該禁用遠(yuǎn)程訪問功能。此外,如果不使用藍(lán)牙、語(yǔ)音控制和 WiFi 連接,也可以關(guān)閉它們。通過采取這些措施并盡可能多地減少入口點(diǎn),可以避免許多潛在的攻擊。
9. 保持固件和軟件更新
固件可以保護(hù)當(dāng)前的安全補(bǔ)丁,并減少被攻擊的機(jī)會(huì)。如果可以,用戶可以啟用自動(dòng)更新,因?yàn)榇蠖鄶?shù)物聯(lián)網(wǎng)設(shè)備制造商都會(huì)定期發(fā)布更新。
定期更新(包括針對(duì)防病毒和反惡意軟件的最新預(yù)防措施)對(duì)于確保物聯(lián)網(wǎng)設(shè)備的安全至關(guān)重要。更新還有助于清除舊版軟件中的安全漏洞。