什么是物联网？

物联网 (IoT) 是指物理对象（“事物”）网络，它与互联网、其他物联网设备和云连接并共享数据。物联网设备通常嵌入传感器、软件和其他技术，以便在连接到互联网时与其他设备和系统交换数据。物联网设备包括门铃摄像头和灯泡等智能家居设备。?

物联网如何运作？

虽然不同的物联网设备有自己的功能，但它们的工作方式通常相似。一旦物联网设备设置并连接到互联网，它就会使用其传感器来收集数据。例如，智能恒温器可以收集有关房间当前温度的数据。收集数据后，将通过物联网网关传输数据，以便进行分析。继续以智能恒温器为例，物联网平台将处理数据以检查温度是否在可接受的范围内。数据处理完毕后，数据将存储在云端或服务器中，然后发送给用户。用户将能够通过与物联网设备配合使用的应用程序查看处理后的数据。

随着物联网设备收集和存储越来越多的数据，它能够提供可操作的见解并预测未来事件，从而使人们的生活变得更轻松。例如，恒温器将能够判断房间内的温度何时高于或低于其设定的范围，并通过尽早开始加热或冷却来采取行动，使温度保持在可接受的水平。?

物联网的重要性

物联网设备对于组织和个人来说非常重要，因为它们可以提高生产力并使我们的生活更轻松。由于物联网设备可以相互通信，因此它们可以共同收集对未来事件有用的信息。?

对于所有行业的组织来说，物联网设备可以收集数据，让他们深入了解应该采取哪些措施来提高效率、节省成本并创造收入。例如，使用物联网的农民可以深入了解当前或过去的天气模式，包括湿度、温度和土壤条件，以确定他们应该使用哪些农业技术来充分利用农作物。?

物联网的例子

以下是物联网下的一些“事物”示例，按其应用程序进行分组。

智能家居安防
● 门铃摄像头
● 玻璃破碎和运动探测器
● 键盘门锁
● 生物识别门锁
智能家居日常生活
● 智能恒温器
● 智能电视
● 智能家电
● 智能冰箱
● 智能烤箱
● 智能咖啡机
● 智能洗衣机和烘干机
● 智能洗碗机
● 智能马桶
● 智能灯泡?
可穿戴设备
● 智能手表
● 医疗保健监视器和跟踪器?
智能驾驶
● 智能汽车
● 导航应用程序
工业的
● 射频识别标签
● 条码扫描仪
● 智慧农业
● 仓库自动化设备

与物联网相关的安全风险有哪些？

虽然物联网提供了许多巨大的好处，但与物联网相关的安全风险需要解决，例如身份验证薄弱、缺乏加密、软件过时、数据隐私问题和攻击面增加。 ?

弱认证

登录凭据是物联网设备抵御黑客的第一道防线。如果您的物联网设备和连接帐户的密码不强，则意味着被黑客攻击和滥用于恶意目的的风险更大。虽然大多数物联网设备都带有默认密码，但某些物联网设备根本不需要身份验证，这给正在处理的数据及其连接的网络带来了重大安全风险。?

缺乏加密

加密是将数据从可读格式转换为不可读格式（称为密文）的过程。密文可防止除授权人员或系统之外的任何人查看、读取或更改加密数据。当数据被加密时，它会保持加密状态，直到授权的个人或系统使用加密密钥（通常是密码）来解密数据。?

加密可以保护敏感数据免受未经授权的个人的侵害。当物联网设备无法对其处理和存储的数据进行加密时，这些数据就有落入网络犯罪分子手中的风险。?

过时的软件

一旦有新的更新可用，软件就应立即更新。软件更新很重要，因为它们可以修补安全漏洞并添加新的安全功能，从而保护您的设备免受网络犯罪分子的侵害。如果不立即下载软件更新，就会为网络犯罪分子打开后门，将恶意软件注入您的设备。如果恶意软件仅感染您的一台设备，它也可能感染连接到同一网络的任何其他设备。

数据隐私问题

物联网设备引起了隐私问题，因为这些设备收集的数据量很大，而且不良行为者有可能监视自己家里的人。例如，婴儿摄像头经常被不良行为者利用来监视受害者的家中，这是严重的隐私侵犯行为。2023 年 5 月，亚马逊面临 580 万美元的和解，因为一名 Amazon Ring 员工能够观看来自至少 81 名不同女性用户的数千个视频。据联邦贸易委员会称，这只是众多未经同意大量观看客户录像的 Amazon Ring 员工之一。?

增加攻击面

攻击面是指网络犯罪分子可以访问和侵入系统以窃取数据的所有可能的入口点。当攻击面较小时，管理和保护就更容易。拥有的物联网设备越多，他们的攻击面就越大，因为接入点数量和这些设备之间共享的信息量增加。当攻击面变大时，网络犯罪分子窃取敏感信息的可能性就会增加。

如何保护您的物联网设备免受网络威胁

以下一些提示可帮助您保护物联网设备免受网络威胁。?

使用强大的凭据

大多数物联网设备都带有默认密码，或者您必须创建帐户才能开始使用它们。始终将默认密码更改为强大且独特的密码，以防止您的设备被黑客攻击。我们建议在创建密码时使用密码生成器，以确保它们始终遵循密码最佳实践。为新帐户创建密码也是如此。

如果您担心如何记住每个 IoT 设备帐户的密码，请使用密码管理器来安全地存储它们。?

启用 MFA

多重身份验证(MFA) 是一种可以在大多数帐户和应用程序上启用的安全措施。启用 MFA 后，您不仅需要输入用户名和密码，还必须提供另一种形式的身份验证。这可以防止未经授权的个人访问您的帐户，因为他们无法验证您的身份。?

禁用您不使用的功能

通常，物联网设备会附带您可能认为不必要的附加功能和服务。如果是这种情况，请确保禁用您不会使用的所有功能，以减少设备的攻击面。?

让您的设备软件保持最新状态?

您的物联网设备的软件和固件应始终保持最新，以防止网络犯罪分子利用已知漏洞。大多数设备和应用程序都允许您启用自动更新，因此您不必担心手动更新设备的软件。您可以通过转至设备关联应用程序的设置来启用自动更新。?

保护您的物联网设备免受潜在的网络威胁

物联网设备非常有用，可以让每个人的生活变得更加轻松。但仅仅因为它们让生活变得轻松，并不意味着不存在安全风险。为了确保您和您的设备免受潜在网络威胁，请确保采取网络安全预防措施以防止它们被黑客攻击。?