物联网安全五大误区

简介: IT供应商Brother International在其打印机和多功能设备的购买者中发现了五个最常见的物联网安全错误。

iot_security_tablet_conference_digital-100787102-large.jpg

尽管兄弟国际(Brother International)是许多IT产品的供应商,从机床到头戴显示器到工业缝纫机,但它最出名的是打印机。在当今世界,这些打印机不再是独立的设备,而是物联网的组成部分。


Robert Burnett是Brother的B2B产品和解决方案总监,他是公司大客户实施的负责人。伯内特(Burnett)专注于与打印机相关的物联网安全性错误,并分享Brother处理前五种错误的建议。


#5:不控制访问和授权


伯内特说,在过去,成本控制是管理谁能使用机器以及他们的工作何时完成的驱动力。当然,这仍然很重要,但伯内特说,安全正迅速成为对打印和扫描设备进行管理控制的关键原因。他指出,这不仅适用于大型企业,而且适用于各种规模的企业。


#4:未能定期更新固件


大多数IT专业人士都忙于保持服务器和其他网络基础设施设备的最新状态,并确保其基础设施尽可能安全高效。伯内特说:“在这个日常过程中,像打印机这样的设备经常被忽视,但是过时的固件可能会使基础设施面临新的威胁。”


#3:设备意识不足


伯内特说,正确理解谁在使用什么,以及公司所有连接设备的功能是至关重要的。使用端口扫描、协议分析和其他检测技术检查这些设备应该是网络基础设施总体安全检查的一部分。他警告说,很多时候,“打印设备的方法是‘如果它没坏,就不要修理它!'”但是即使是运行多年的可靠设备也应该是安全审查的一部分。这是因为旧设备可能无法提供更强大的安全设置,或者您可能需要更新其配置以满足当今更高的安全需求。这包括设备的监视/报告功能。


#2:用户培训不足


Burnett说:“培训你的团队在工作流中管理文档的最佳实践必须是一个强有力的安全计划的一部分。”事实上,无论你如何努力确保物联网设备的安全,“人的因素往往是保护企业重要和敏感信息的最薄弱环节。”把重要的文件留在打印机上让别人看,或者不小心把文件扫描到错误的地方,这些简单的事情都会对企业造成巨大的负面影响,不仅是财务上的,还会影响企业的IP、声誉,并导致合规/监管问题。”


#1:使用默认密码


“简单并不意味着不重要!”,伯内特说。保护打印机和多功能设备免受未经授权的管理员访问的影响,不仅有助于保护敏感的计算机配置设置和报告信息,而且还可以防止访问个人信息,例如可用于网络钓鱼攻击的用户名。


原文链接
相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
相关文章
|
2月前
|
安全 物联网 物联网安全
物联网安全威胁与防护技术
随着物联网技术的不断发展,物联网安全问题越来越引起人们的关注。物联网安全威胁多种多样,包括数据泄露、设备攻击、网络攻击等等,给个人隐私和社会安全带来了巨大威胁。物联网安全防护技术的研究和实践显得尤为重要。本文将从物联网安全威胁的类型、影响以及物联网安全防护技术的现状和未来发展等方面进行探讨,旨在为读者提供一份全面了解物联网安全问题的指南。
|
4月前
|
存储 安全 物联网
什么是安全引导?这是物联网安全的起点!
什么是安全引导?这是物联网安全的起点!
51 0
|
6月前
|
安全 物联网 物联网安全
智能车联网物联网安全体系
智能车联网物联网安全体系
|
6月前
|
存储 运维 安全
智能车联网与物联网的安全
智能车联网与物联网的安全
129 0
|
6月前
|
存储 安全 物联网安全
物联网安全数据泄漏如何防范
物联网安全数据泄漏如何防范
107 0
|
6月前
|
安全 物联网安全
物联网安全SSRF漏洞检测和利用
物联网安全SSRF漏洞检测和利用
102 0
|
6月前
|
传感器 监控 安全
物联网攻击威胁着个人的隐私安全
物联网攻击威胁着个人的隐私安全
|
6月前
|
安全 网络协议 物联网
物联网安全目标和类型
物联网安全问题主要涉及的有:数据安全、隐私、复制、RFID系统的威胁。
|
6月前
|
安全 物联网 物联网安全
物联网安全IoT攻击向量威胁
物联网主要有两种感染途径:暴力破解弱密码和利用网络服务中的漏洞。
109 0
|
8月前
|
安全 物联网 物联网安全
物联网设备安全:实时检测7类安全风险(Agentless)
设备端无需集成Agent,就可以通过IoT安全中心实时检测8类安全风险(暴力破解、身份认证失败、身份泄露、低版本TLS、连接未加密、恶意文件、异地连接)。
205 0

相关产品

  • 物联网平台