如何应对物联网所面临的安全威胁
一、如何应对物联网所面临的安全威胁
1、找到您企业网络上的所有物联网设备并关闭。这是最简单的：您无法保护您根本不知道其存在的东西。找到所有连接到您企业网络的设备，这不仅包括传统的IT设备，而且还包括智能电视，恒温器，员工的可穿戴设备，等等。
2、如果您企业没有能力这样做，有许多公司能够提供这方面的服务。OpenDNS可以帮助您企业跟踪网络活动及网络与这些网络活动相关的个人设备上。SysAid公司能够提供网络发现工具，帮助您找到网络上的所有设备。Pwnie Express和Bastille还能够帮助您发现在办公室的所有有线和无线设备，以及这些设备是否连接到网络。
3、检查网络身份验证和访问权限。哪些规则控制怎样的设备可以连接到您企业的网络，以及他们有什么样的访问权限?此前，在制定这些规则和访问权限时，并为考虑到物联网设备的因素，那么，现在是将眼光扩展到物联网领域，针对这些规则进行审视的一个很好的机会。例如，员工的智能手表是否被允许连接到企业网络，如果有，他们有什么样的访问权限?温控器呢?电灯泡呢?暖通空调设备呢?
4、锁定外部连接到您的网络。什么样的外部服务，网络和承包商能够连接到您的网络?您企业的暖通空调承包商是否有权限连接到您企业网络?您企业的设施部门与制造车间的连接状况如何?他们有很多的设备可能会导致问题。思科安全解决方案的安全实践经理马克·哈蒙德说，“一套全面的安全计划的一部分是对第三方风险和供应商风险的管理。了解企业所有的供应商，毕竟，您企业的相关数据是在这些企业之间传输，并且要让您企业的安全控制到位。” 因此企业必须进行详细的审查，加强网络安全连接，建立相关的规则，规定承包商是否可以访问您企业的网络，以及如何访问。
5、对所有物联网设备制定安全标准。SANS研究所的约翰·佩斯卡托建议说，从采购周期开始，您企业就需要考虑网络安全了。这适用于任何连接到企业网络的设备，而并不仅仅意味着IT设备。现在，除了有智能恒温器，已经有智能冰箱和智能灯泡了。因此，安全标准需要针对一切会进入企业的设备来设置。除非相关设备符合这些标准，否则就不应该被允许访问企业网络。
6、重新反思IT在安全中的作用。专家认为，在物联网世界中，企业需要做的最重要的事情之一是重新思考安全在整个企业的角色作用。一家企业通常都是按照职能所组织架构起来的，如设备部门负责采购和维护采暖和空调系统等设备;而生产部门则负责处理生产相关的设备，包括控制设备;而IT部门则负责电脑，BYOD设备以及网络。但在物联网的世界中，这可能会导致问题。
二、物联网安全技术的基本要素有哪些
必须有网络以外构成物联网要有3个要素1物品2名称3自动。找书给你查的
三、硬件安全，什么是硬件安全
目前的硬件安全问题主要体现的智能硬件安全，可从以下几个部分来做一个初步认识：
1.硬件设计的安全：硬件设计安全涉及到芯片安全、PCB板的安全、硬中断安全。这些都是需要专业的工具才能够进行研究的，电子电路分析、硬件模块分析、PCB分析都是必不可少的。
2.固件安全(OS和非OS)：固件通常需要通过逆向的手段来分析。
3.APP安全：APP目前主要以IOS和ANDROID，物联网设备都会有用于控制设备的APP，因此主要安全问题会出现APP中。
4.云安全:物联网云安全问题，基本上都是web方面的问题。
5.通信协议安全：包含PCB版上各模块间通信及与外部设备间的通信问题，还有就是网络通信比如物联网设备、路由器、云三者之间的不安全通信问题。
链接：
来源：知乎
作者：gjden
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
四、物联网项目怎么做？
1: 学习他人经验
企业决策者都听到过有关物联网的炒作，但很多人不知道物联网如何能对业务带来实际影响。因此，企业在考虑部署物联网设备时，应该先花些时间与实际应用物联网的企业进行沟通，了解他们如何利用物联网。
2: 制定战略
每个企业都有独特的需求，并没有适合所有人的物联网项目。在你试验物联网或提交项目申请书之前，应该与企业关键决策者共同制定战略。这有助于确保用户认同物联网项目，还可以确保物联网项目为企业提供最高价值。
3:先实现较容易的目标
你引进的新技术需要快速的高度可见的成功。如果你的企业IoT战略与其他公司已经有着良好记录的IoT项目一致，应该先专注这些项目，因为这些项目相对容易实现和产生结果。此外，如果有的IoT项目可展示“项目部署之前和之后”的数据对比指标，这可以为新的IoT项目奠定基础。
4: 清理你的数据
物联网设备产生的数据或通过互联网传输的数据可能堵塞网络，IoT项目应该确定你想要的IoT数据，还应该确定你想要清除的IoT数据，你可以自己进行数据清理过程，或者外包给供应商
5: 想想你的客户
最佳IoT项目通常专注于客户的需求。这里很好的例子是市政电车系统，该系统现在使用IoT传感器来预测系统设备和跟踪故障，让维修人员可以主动地解决这些问题。这些IoT系统甚至可以在系统故障时发送消息到客户的手机，建议客户改变路线。
6:不要忘记故障转移
对于依赖于稳定IoT数据流的系统，通常都可能面临机器或互联网故障的威胁，导致数据流停止。如果你在使用IoT数据驱动的自动化工作流，特别重要的是，你的故障转移系统需要可以将这些工作流的控制转移到手动模式。
7: 加强安全防范
如果你使用来自互联网的原始物联网数据，这些数据可能给你带来恶意软件、病毒和其他安全威胁。对于考虑使用互联网IoT数据的企业，应该重新评估其安全做法，以确保本地和广域网的安全。
8: 结合IoT数据与现有数据
最大限度地利用物联网的最佳方式是结合内部系统记录中的数据。例如，如果你在收集你网站客户行为的数据，你可以将这些数据结合已有的客户信息，例如客户住在哪里以及其他关键数据。这让你可以更好地了解每个客户及其购买行为和喜好。
9: 设置基线和指标
你的IoT项目应该可以与过去公司业绩基准进行对比，通过这种方式，你可以很容易地展示物联网项目的成效，这可能是收入提高、更好的客户服务、更快的内部操作完成时间、成本节约等。
10: 定义你的下一代IoT应用程序
当你的IoT项目取得阶段性成功时，你应该开始考虑如何应对更多的IoT应用程序。与参与制定战略的业务决策者商讨这个问题可以帮助你的IoT项目向前推进。
最后，你还要有一个符合项目的域名，用于平台的搭建，市场上域名的选择比较多，有com、cn、top，看实际情况选择
相关文章