物联网|物联网安全的九大要素( 二 )

(8) 物理安全
即使采取了加密、正确配置和网络分段等预防措施，物理安全也很重要。如果攻击者可以接触物联网设备，那么他们可能会篡改设备、重置设备或访问与其连接的数据。考虑锁定可以访问敏感信息的设备，并选择具有强防篡改保护的设备。
(9) 渗透测试
与传统的 IT 基础设施一样，除非您对其进行测试，否则您无法知道安全控制是否按预期工作。与具有设备经验的渗透测试人员合作，可以像攻击者一样查看安全态势，从而帮助您改善安全状况。渗透测试将帮助您确定物联网安全性不足的地方，以及您应该采取哪些措施来防止软件漏洞、配置缺陷、加密问题和易受攻击的通信协议之间的攻击。
总结物联网可以提高企业效率，但像其他软件或基础设施一样，它也会引发安全问题。现在是学习安全基础，并确保物联网基础设施不会使您的企业面临不必要风险的时候了。随着您的业务不断发展，将这些要素纳入安全计划可以帮助您满怀信心地实现现代化。