前言：隨著物聯網設備的普及，確保它們的安全至關重要。以下是一些有助于保護您的IoT設備的提示。

越來越多的物聯網設備不斷發布，其中許多可以跟蹤我們的行蹤和我們的在線活動，甚至成為即將到來的自動駕駛系統不可替代的一部分。盡管這些設備以許多我們無法想象的方式帶來了令人難以置信的好處，但是這些設備可能會帶來很多安全挑戰和風險。

物聯網設備收集了大量的個人數據，并且它們可以通過多種方式被黑客入侵和濫用。眾所周知，在2016年臭名昭著的Mirai網絡攻擊破壞了美國各地的無數網站之后，僵尸網絡軍隊已被反復使用多次。沒有多少人知道，即使CloudPets玩具等看似無害的毛絨動物，也可能被黑客入侵并制成遠程監視設備，從而構成嚴重威脅。任何帶有相機或麥克風的東西都可能很快變成一場噩夢，而這僅僅是冰山一角。因此，讓我們看一些有關如何保護IoT設備并保護您的隱私和安全性的快速提示。

1.保持軟件更新

始終保持軟件更新。這是物聯網安全的基礎，也是最重要的技巧。補丁會一直發布，以解決所有潛在的漏洞，因此始終保持軟件完全更新非常重要。但是，如果IoT設備是例如智能洗碗機，可穿戴設備或汽車配件等，則并非每個制造商都會添加軟件更新分發功能。如果沒有自動更新器，請務必花點時間從信譽良好的來源下載和安裝最新軟件。不要在Google搜索最新補丁，僅從設備制造商的官方網站下載它們。

2.使用安全密碼保護您的所有設備

如果有人能找到鑰匙，鎖著的門將毫無用處，對嗎？用于訪問智能設備的密碼也是如此。大多數制造商為所有設備設置默認密碼，以簡化配置和更新過程。但是，一旦設備安裝完成，請確保盡快更改密碼。并使用字母，符號和數字的復雜組合密碼，不要對多個帳戶重復使用相同的密碼，尤其是不要使用電子郵件或社交媒體帳戶的密碼！

3.將設備放在單獨的網絡上

不要低估冰箱損壞和入侵可能對您的個人生活造成的威脅。許多現代的“智能”廚房電器和小工具都可以訪問您的網絡，黑客很容易從該IoT設備跳至您的主要個人設備并竊取您的信息。通過為所有無線設備創建一個單獨的網絡，將所有這些無線設備與存儲敏感數據（例如銀行憑證）的無線設備分開。您可以在許多路由器上建立多個網絡，并且將它們分段得越多，網絡罪犯分子越難訪問其中最脆弱的網絡。

4.購買設備之前，請考慮一下IoT安全性

某些物聯網設備（例如耳機，智能手機配件或游戲設備）看起來便宜又無害，但是，它們仍然可能包含漏洞。在購買設備之前，請務必調查設備的安全性和信譽度以及已安裝的安全系統。設備是否具有內置的PKI托管服務？是否符合TLS / SSL和加密標準？

安全必須是設計人員的優先事項，因此也請檢查生產和部署IoT的人員的聲譽。互聯網協會互聯網工程任務組（IETF）等一些組織目前正在尋求標準協議，但并非每個制造商都嚴格遵守。睜大你的眼睛！

5.關閉UPnP

使用通用即插即用（UPnP）的設備最容易受到攻擊，因為該協議允許IoT設備自動打開連接到外部Internet所需的端口。網絡罪犯已經多次利用UPnP漏洞，例如當他們在12月邀請超過100，000個易受攻擊的路由器發起大規模垃圾郵件攻擊時。盡管有許多補丁和修復程序，但UPnP到今天仍然是安全性差的接口，任何惡意黑客都可以通過它訪問您的網絡。而且它還會減慢路由器的響應時間。

UPnP默認情況下會“信任”所有人，因此就像選擇友好的拉布拉多犬作為護衛犬來保護您的房屋一樣。盡管這不一定意味著UPnP是無用的，完全惡意的功能，但始終應該盡可能安全地關閉它。

6.保護您的主網絡

保護主網絡基本上是您的備用計劃，但這仍然是非常重要的。如果其他所有方法都失敗了，并且黑客仍然找到潛入您的物聯網網絡的方法，則必須確保敏感數據受到防火墻的保護。

防火墻是一個很好的起點。它不僅可以幫助您防止黑客以及病毒和惡意軟件進入網絡的“心臟”，而且還可以通過拒絕任何未經授權的訪問流量來防止受感染的設備回傳您的私人信息。如果您計算機的內置防火墻不足以抵抗普通黑客，那么您應該可以安裝更好，更安全的防火墻。或者，如果您需要保護大量有價值的數據，則可以配置硬件防火墻。

總結

我們可以為您提供的最好但最簡單的建議是僅在需要時保持IoT設備連接。您現在有多少個麥克風或網絡攝像頭即使沒有使用仍連接到PC？沒有比關閉設備更安全的方法了，只要不使用設備就斷開它們的連接！

責任編輯：ct