（文章來(lái)源：千家網(wǎng)）

如今，網(wǎng)絡(luò)信息數(shù)據(jù)與我們的生活息息相關(guān)，通過(guò)網(wǎng)絡(luò)數(shù)據(jù)我們可以基本了解每個(gè)人的家庭、姓名、職業(yè)、地址等信息，尤其是在物聯(lián)網(wǎng)時(shí)代，這一趨勢(shì)越來(lái)越明顯，在這一發(fā)展趨勢(shì)下，網(wǎng)絡(luò)信息安全越來(lái)越受到人們的重視，如何保障物聯(lián)網(wǎng)卡設(shè)備安全，避免連接設(shè)備受到網(wǎng)絡(luò)攻擊成為業(yè)界重點(diǎn)防護(hù)對(duì)象。中景元物聯(lián)網(wǎng)認(rèn)為要想保障物聯(lián)網(wǎng)卡設(shè)備安全，以下這五個(gè)要點(diǎn)一定要注意。

物聯(lián)網(wǎng)卡的擴(kuò)展隨著每個(gè)端點(diǎn)添加到網(wǎng)絡(luò)中而增加，這增加了更多的漏洞，并且已經(jīng)成為一種更受歡迎和破壞性更強(qiáng)的網(wǎng)絡(luò)攻擊，盡管對(duì)抗的格局總是在變化。建議各組織將其端點(diǎn)足跡盡可能多地納入其安全管理中，以便更好地保護(hù)攻擊表面。

業(yè)內(nèi)分析人士預(yù)測(cè)，2021年，物聯(lián)網(wǎng)卡端點(diǎn)安全解決方案的支出將超過(guò)6.3億美元。一旦管理了這些設(shè)備，安全工具的集成就可以成為組織更有效的安全重點(diǎn)。與網(wǎng)絡(luò)安全中的大多數(shù)領(lǐng)域一樣，安全專業(yè)人員認(rèn)識(shí)到，為了應(yīng)對(duì)其組織的復(fù)雜安全挑戰(zhàn)，他們應(yīng)該制定一個(gè)健全的安全戰(zhàn)略，并通過(guò)不斷改進(jìn)來(lái)不斷發(fā)展，以最大程度地降低其風(fēng)險(xiǎn)。

除了物聯(lián)網(wǎng)卡，企業(yè)還同時(shí)管理多個(gè)數(shù)字轉(zhuǎn)型計(jì)劃。然而研究表明，只有不到10%的網(wǎng)絡(luò)預(yù)算用于這些工作。企業(yè)要想在物聯(lián)網(wǎng)方面取得成功，就需要一種新的方法。幫助他們了解企業(yè)和網(wǎng)絡(luò)風(fēng)險(xiǎn);制定計(jì)劃以優(yōu)先考慮和減輕這些風(fēng)險(xiǎn);然后通過(guò)在關(guān)鍵利益相關(guān)者，例如運(yùn)營(yíng)技術(shù)、IT和網(wǎng)絡(luò)安全之間取得一致來(lái)實(shí)施這些努力。

由于第三方硬件、軟件或服務(wù)的互連性可能是安全漏洞的來(lái)源，因此必須考慮覆蓋設(shè)備如何與此類第三方交互。理想情況下，與第三方、第四方和第五方簽訂的合同應(yīng)解決安全更新和問(wèn)題。組織應(yīng)建立第三方風(fēng)險(xiǎn)管理計(jì)劃，以評(píng)估其第三方和供應(yīng)鏈合作伙伴的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

用于it操作的智能技術(shù)已經(jīng)從一個(gè)新興的類別發(fā)展到it需求，aiops平臺(tái)非常適合建立正常行為的基線，并檢測(cè)細(xì)微的偏差、異常和趨勢(shì)。這一點(diǎn)很重要，因?yàn)槲锫?lián)網(wǎng)卡將大部分物理世界變成了人工智能驅(qū)動(dòng)的機(jī)器人，所以組織應(yīng)該同時(shí)采用安全設(shè)計(jì)方法和aiops方法來(lái)預(yù)防和識(shí)別網(wǎng)絡(luò)攻擊。

隨著網(wǎng)絡(luò)攻擊的不斷增長(zhǎng)，組織應(yīng)該確認(rèn)其連接的設(shè)備以及它們部署的環(huán)境的設(shè)計(jì)、構(gòu)建和實(shí)施都考慮到了安全性。無(wú)論是通過(guò)基本的測(cè)試還是bug獎(jiǎng)勵(lì)程序，測(cè)試都可以為組織設(shè)備的安全態(tài)勢(shì)提供保證。

（責(zé)任編輯：fqj）