物聯網是指通過互聯網自動發送和接收數據的任何對象或設備。這組快速擴展的“事物”包括標簽(也稱為自動跟蹤對象的標簽或芯片)、傳感器以及與人交互并在機器間共享信息的設備。

為什么要關心物理網安全?

汽車、電器、可穿戴設備、照明、醫療保健和家庭安全都包含可以與其他機器對話并觸發其他操作的傳感設備。示例包括將汽車引導至停車場空曠位置的設備;控制家中能源使用的機制;為工作場所供水和供電的控制系統;以及其他跟蹤飲食、睡眠和鍛煉習慣的工具。

這項技術為我們的生活提供了一定程度的便利，但它要求我們共享比以往更多的信息。此信息的安全性以及這些設備的安全性并非總能得到保證。

物理網有哪些風險?

盡管許多安全和彈性風險并不新鮮，但物聯網所產生的互連規模增加了已知風險的后果并創造了新的風險。攻擊者利用這種規模一次感染大量設備，允許他們訪問這些設備上的數據，或者作為僵尸網絡的一部分，出于惡意攻擊其他計算機或設備。有關詳細信息，請參閱電子設備的網絡安全、了解隱藏的威脅：Rootkit 和僵尸網絡以及了解拒絕服務攻擊。

如何提高上網設備的安全性?

毫無疑問，物聯網讓我們的生活變得更輕松，并有很多好處;但是，只有當我們的互聯網設備安全可靠時，我們才能獲得這些好處。以下是應該考慮的重要步驟，以使物聯網更加安全。

評估安全設置。大多數設備都提供了多種功能，可以根據自己的需要和要求進行定制。啟用某些功能以增加便利性或功能性可能會更容易受到攻擊。檢查設置，尤其是安全設置，并選擇滿足需求的選項，而不會面臨更大的風險，這一點很重要。如果安裝了補丁或新版本的軟件，或者意識到可能會影響設備的某些事情，請重新評估設置以確保它們仍然適用。

確保軟件最新。當制造商意識到他們產品中的漏洞時，他們通常會發布補丁來解決問題。補丁是用于修復設備軟件中特定問題或漏洞的軟件更新。確保盡快應用相關補丁以保護設備。

小心連接。一旦設備連接到 Internet，還會連接到數百萬臺其他計算機，這可能允許攻擊者訪問設備。考慮是否需要持續連接到 Internet。

使用強密碼。密碼是一種常見的身份驗證形式，通常是個人信息之間的唯一障礙。某些啟用Internet 的設備配置有默認密碼以簡化設置。這些默認密碼很容易在網上找到，因此它們不提供任何保護。選擇強密碼以幫助保護設備。

參考來源：美國CISA官網