越來(lái)越多的人如今在家遠(yuǎn)程工作，這意味著必須增加物聯(lián)網(wǎng)安全最佳實(shí)踐以適應(yīng)這些需求，并專注于網(wǎng)絡(luò)安全和更廣泛的網(wǎng)絡(luò)分析。

越來(lái)越多的人如今在家遠(yuǎn)程工作，這意味著必須增加物聯(lián)網(wǎng)安全最佳實(shí)踐以適應(yīng)這些需求，并專注于網(wǎng)絡(luò)安全和更廣泛的網(wǎng)絡(luò)分析。冠狀病毒疫情改變了很多企業(yè)的運(yùn)營(yíng)方式，一些新興趨勢(shì)對(duì)緩解物聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提出了新要求。

工作設(shè)置、客戶需求、IT和運(yùn)營(yíng)技術(shù)(OT)流程以及產(chǎn)品和服務(wù)交付模式的變化，迫使企業(yè)重組其運(yùn)營(yíng)方式和資產(chǎn)，并加強(qiáng)生態(tài)系統(tǒng)和業(yè)務(wù)模式的安全。

網(wǎng)絡(luò)安全團(tuán)隊(duì)可以采用以下6個(gè)戰(zhàn)略和戰(zhàn)術(shù)步驟來(lái)提高業(yè)務(wù)彈性，并加強(qiáng)物聯(lián)網(wǎng)安全的最佳實(shí)踐。

NO.1安全必須從以人為本開始

企業(yè)需要制定以人為本的安全策略。從歷史上看，企業(yè)將網(wǎng)絡(luò)安全措施托付給IT團(tuán)隊(duì)，并根據(jù)企業(yè)面臨的風(fēng)險(xiǎn)和采用的技術(shù)確定這些措施，但通常忽略了人為因素。

今年發(fā)生的疫情重塑了企業(yè)文化，并更加依賴數(shù)字技術(shù)，這給人們的心理健康和家庭護(hù)理方面帶來(lái)了巨大壓力。根據(jù)調(diào)查，在疫情持續(xù)蔓延期間，網(wǎng)絡(luò)威脅和攻擊的數(shù)量增加了約600%。發(fā)生這種情況并不是巧合，因?yàn)槿虿淮_定期間是網(wǎng)絡(luò)詐騙、威脅和網(wǎng)絡(luò)攻擊的沃土，而員工是企業(yè)的第一道防線。

物聯(lián)網(wǎng)安全領(lǐng)導(dǎo)者必須更加重視員工安全教育和實(shí)踐。由于人員是安全系統(tǒng)防御的常見切入點(diǎn)，因此安全專家必須專注于員工、主管、承包商和合作伙伴的行為。企業(yè)領(lǐng)導(dǎo)者必須就最佳實(shí)踐、現(xiàn)有的企業(yè)程序和協(xié)議、VPN策略、安全性要求解釋、如何驗(yàn)證來(lái)自企業(yè)的受信任信息源，以及如何識(shí)別和報(bào)告可疑的交互進(jìn)行清晰的溝通。

NO.2進(jìn)行更廣泛和更深入的資產(chǎn)清查

詳盡的物聯(lián)網(wǎng)資產(chǎn)清單對(duì)于企業(yè)安全策略和特定的風(fēng)險(xiǎn)緩解策略至關(guān)重要，因?yàn)檎绺裱运f(shuō)，“人們無(wú)法管理無(wú)法衡量的內(nèi)容?！?/p>

冠狀病毒傳播與網(wǎng)絡(luò)安全威脅有一些相似之處，IT安全專家可以從中學(xué)習(xí)一些經(jīng)驗(yàn)和教訓(xùn)。

隨著網(wǎng)絡(luò)攻擊和端點(diǎn)的增加遠(yuǎn)遠(yuǎn)超出組織的范圍，安全專業(yè)人員現(xiàn)在必須獲取更廣泛的資產(chǎn)清單，其中包括跨硬件和軟件的規(guī)范、更新補(bǔ)丁。以及對(duì)未經(jīng)授權(quán)的影子設(shè)備的掃描，這一點(diǎn)至關(guān)重要。

由于疫情而導(dǎo)致資源匱乏的企業(yè)將會(huì)面臨庫(kù)存危機(jī)。資產(chǎn)清單是企業(yè)資產(chǎn)生命周期管理的關(guān)鍵，這在具有多個(gè)租戶、生態(tài)系統(tǒng)和交互的物聯(lián)網(wǎng)環(huán)境中日益重要。

NO.3掃描未經(jīng)授權(quán)的物聯(lián)網(wǎng)設(shè)備

向遠(yuǎn)程工作和支持移動(dòng)設(shè)備的IT / OT管理的轉(zhuǎn)變已將自攜設(shè)備(BYOD)的安全隱患擴(kuò)展到家庭中，多個(gè)用戶可能出于非工作目的共享影子設(shè)備。許多人并不知道家中的物聯(lián)網(wǎng)設(shè)備(其中包括智能電視、機(jī)頂盒或電纜盒、IP攝像頭和智能手表)可能會(huì)危害業(yè)務(wù)安全，因?yàn)檫@些設(shè)備會(huì)由于無(wú)意中訪問(wèn)企業(yè)網(wǎng)絡(luò)而增加了攻擊面。

NO.4將流量模式分析擴(kuò)展到不斷擴(kuò)大的安全拓?fù)渲?/p>

隨著企業(yè)的設(shè)備、數(shù)據(jù)和云計(jì)算網(wǎng)絡(luò)的擴(kuò)展以滿足不斷變化的工作模式，管理員必須調(diào)整網(wǎng)絡(luò)流量分析。

設(shè)備之間的網(wǎng)絡(luò)流量分析非常重要，這不僅是為了監(jiān)視數(shù)據(jù)流和交互作用，而且是為了開發(fā)業(yè)務(wù)場(chǎng)景，并作為人工智能和基于軟件的威脅檢測(cè)、異常識(shí)別和自動(dòng)響應(yīng)的關(guān)鍵輸入。

NO.5在向云端過(guò)渡時(shí)增加安全風(fēng)險(xiǎn)評(píng)估和管理

在疫情持續(xù)蔓延期間，由于需要靈活性、可擴(kuò)展性、按需彈性、遠(yuǎn)程補(bǔ)丁和通過(guò)API輕松集成的需求，企業(yè)面臨著加速采用云計(jì)算服務(wù)的問(wèn)題。

特定的醫(yī)療保健和金融服務(wù)法規(guī)對(duì)敏感數(shù)據(jù)的使用進(jìn)行管理，這些敏感數(shù)據(jù)的安全性在傳輸中或在云中時(shí)可能更加脆弱。雖然云計(jì)算提供商提供的應(yīng)用程序具有安全功能可以減輕風(fēng)險(xiǎn)，但采用云計(jì)算技術(shù)的業(yè)務(wù)緊迫性增加，意味著IT和物聯(lián)網(wǎng)安全專業(yè)人員需要加強(qiáng)審查，對(duì)所有資產(chǎn)進(jìn)行盡職調(diào)查和風(fēng)險(xiǎn)評(píng)估。

這包括平衡基于人工智能的安全工具的相關(guān)利益和風(fēng)險(xiǎn)，這些工具通常是基于云計(jì)算的，并提供一些用例來(lái)改進(jìn)事件檢測(cè)、響應(yīng)時(shí)間和主動(dòng)自動(dòng)化控制措施。

NO.6將疫情的教訓(xùn)應(yīng)用于網(wǎng)絡(luò)安全

冠狀病毒傳播和網(wǎng)絡(luò)安全威脅有一些相似之處，IT安全專家可以從中學(xué)習(xí)。安全策略反映了從疫情中所學(xué)到的東西，這是從自然界中學(xué)習(xí)的網(wǎng)絡(luò)安全教訓(xùn)。物聯(lián)網(wǎng)安全專業(yè)人員必須了解互連網(wǎng)絡(luò)為何需要更多的端點(diǎn)保護(hù)和分段，網(wǎng)絡(luò)攻擊起源于何處以及它們將如何在網(wǎng)絡(luò)中傳播，以及網(wǎng)絡(luò)安全如何成為抵御網(wǎng)絡(luò)攻擊的第一道防線。

安全領(lǐng)導(dǎo)者還可以從疫情中吸取一個(gè)經(jīng)驗(yàn)：更強(qiáng)的免疫力和有效的治療方法可以使人類受益。正如沒(méi)有哪一個(gè)國(guó)家能夠獨(dú)自應(yīng)對(duì)疫情一樣，當(dāng)數(shù)據(jù)安全、欺詐保護(hù)、治理框架、標(biāo)準(zhǔn)合規(guī)和執(zhí)行等領(lǐng)域進(jìn)行多邊和國(guó)際協(xié)調(diào)時(shí)，任何組織的網(wǎng)絡(luò)安全緩解和投資都將變得復(fù)雜。而應(yīng)對(duì)這兩種危機(jī)都需要采用系統(tǒng)的戰(zhàn)略。

原文標(biāo)題：全球不確定性期間物聯(lián)網(wǎng)安全的6個(gè)最佳實(shí)踐

文章出處：【微信公眾號(hào)：物聯(lián)網(wǎng)智慧城市D1net】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq