IT管理員可以通過六個關(guān)鍵步驟確保物聯(lián)網(wǎng)網(wǎng)關(guān)與整個網(wǎng)絡(luò)和設(shè)備一樣安全。
1. 僅實施經(jīng)過身份驗證的物聯(lián)網(wǎng)網(wǎng)關(guān)
許多網(wǎng)關(guān)供應(yīng)商為其設(shè)備和軟件提供安全證書，以驗證產(chǎn)品的安全級別。僅安裝與已在使用的安全協(xié)議集成的安全網(wǎng)關(guān)。確保它與已安裝的物聯(lián)網(wǎng)設(shè)備集成，并且不會在網(wǎng)絡(luò)中產(chǎn)生漏洞。
2. 實施前進行安全評估
即使管理員購買了網(wǎng)關(guān)，也必須執(zhí)行安全評估以確保其滿足組織安全要求和行業(yè)法律要求。每個網(wǎng)關(guān)都有可能影響其安裝位置、在網(wǎng)絡(luò)中的使用方式以及如何適應(yīng)安全堆棧的功能。
3.更新網(wǎng)關(guān)軟件
過時的軟件始終存在安全風險，因此保持物聯(lián)網(wǎng)網(wǎng)關(guān)更新至關(guān)重要。
4. 定期審查對網(wǎng)關(guān)的訪問
物聯(lián)網(wǎng)管理員可以輕松安裝設(shè)備，而無需更改任何默認設(shè)置或訪問賬戶，但這樣做可能會帶來威脅。為了最大限度地降低物聯(lián)網(wǎng)網(wǎng)關(guān)風險，請定期監(jiān)控和更新訪問列表，包括用戶賬戶和物聯(lián)網(wǎng)設(shè)備。從不再需要訪問或似乎可疑的任何人或任何設(shè)備撤消權(quán)限。
5. 在安全審計中包括網(wǎng)關(guān)
隨著大多數(shù)網(wǎng)絡(luò)中物聯(lián)網(wǎng)設(shè)備的爆炸式增長，跟蹤所有設(shè)備可能具有挑戰(zhàn)性。確保在定期評估和審計中包括物聯(lián)網(wǎng)網(wǎng)關(guān)?？紤]進行單獨的物聯(lián)網(wǎng)安全審計，因為技術(shù)變化很快。讓決策者和數(shù)據(jù)中心管理員了解最新報告和威脅情報，以便他們能夠主動解決問題。
6. 為物聯(lián)網(wǎng)網(wǎng)關(guān)和設(shè)備使用單獨的網(wǎng)絡(luò)
經(jīng)常使用互聯(lián)網(wǎng)絡(luò)進行物聯(lián)網(wǎng)設(shè)備通信，這增加了安全風險。數(shù)據(jù)中心管理員應(yīng)該定期監(jiān)控網(wǎng)絡(luò)流量，特別是在常規(guī)網(wǎng)絡(luò)和物聯(lián)網(wǎng)網(wǎng)絡(luò)之間的通信集成點。理想情況下，為物聯(lián)網(wǎng)設(shè)備和網(wǎng)關(guān)使用單獨的網(wǎng)絡(luò)來分段流量并使物聯(lián)網(wǎng)設(shè)備免受攻擊。
來源：騰訊；免責聲明：本文來自騰訊新聞客戶端創(chuàng)作者，不代表騰訊網(wǎng)的觀點和立場。
