物联网|物联网安全的九大要素( 二 )


(8) 物理安全
即使采取了加密、正确配置和网络分段等预防措施 , 物理安全也很重要 。 如果攻击者可以接触物联网设备 , 那么他们可能会篡改设备、重置设备或访问与其连接的数据 。 考虑锁定可以访问敏感信息的设备 , 并选择具有强防篡改保护的设备 。
(9) 渗透测试
与传统的 IT 基础设施一样 , 除非您对其进行测试 , 否则您无法知道安全控制是否按预期工作 。 与具有设备经验的渗透测试人员合作 , 可以像攻击者一样查看安全态势 , 从而帮助您改善安全状况 。 渗透测试将帮助您确定物联网安全性不足的地方 , 以及您应该采取哪些措施来防止软件漏洞、配置缺陷、加密问题和易受攻击的通信协议之间的攻击 。
总结物联网可以提高企业效率 , 但像其他软件或基础设施一样 , 它也会引发安全问题 。 现在是学习安全基础 , 并确保物联网基础设施不会使您的企业面临不必要风险的时候了 。 随着您的业务不断发展 , 将这些要素纳入安全计划可以帮助您满怀信心地实现现代化 。