物聯(lián)網(wǎng)設(shè)備數(shù)量激增,連網(wǎng)設(shè)備是否失控?

隨著物聯(lián)網(wǎng)設(shè)備在家庭、辦公場所以及任何地方的激增，是時候該問問這些連網(wǎng)設(shè)備是否失去控制。

隨著物聯(lián)網(wǎng)(IOT)設(shè)備在家庭、辦公場所以及任何地方的激增，是時候該問問這些連網(wǎng)設(shè)備是否失去控制。這些設(shè)備的激增給消費者和企業(yè)帶來了越來越多的風險問題，事實上，很少有企業(yè)能夠有效處理風險問題，這進一步又加深了人們對連網(wǎng)設(shè)備失控的印象。

以下是一些管理物聯(lián)網(wǎng)風險的常見方法。

掃描網(wǎng)絡(luò)中所有物聯(lián)網(wǎng)設(shè)備

管理企業(yè)內(nèi)的物聯(lián)網(wǎng)風險意味著要從意識開始。對于許多企業(yè)來說，意識是從掃描公司網(wǎng)絡(luò)開始，以識別網(wǎng)絡(luò)上的所有物聯(lián)網(wǎng)設(shè)備——這通常是滲透測試團隊的工作。了解威脅狀況可以幫助您和您的安全團隊確定物聯(lián)網(wǎng)設(shè)備對企業(yè)安全構(gòu)成的最壞情況。

為物聯(lián)網(wǎng)設(shè)備設(shè)置標準要求

在企業(yè)內(nèi)部部署物聯(lián)網(wǎng)設(shè)備時，明智的做法是設(shè)置文檔化的標準安全要求。該文檔應(yīng)保存在一個中心位置，可供采購、信息技術(shù)和最重要的安全團隊參考。

擴展現(xiàn)有的物聯(lián)網(wǎng)安全解決方案

物聯(lián)網(wǎng)的推出增加了需要保護的端點數(shù)量，并且必然會對網(wǎng)絡(luò)防御能力造成壓力。物聯(lián)網(wǎng)項目團隊需要與網(wǎng)絡(luò)安全團隊合作，并根據(jù)需要設(shè)置和配置新的控制措施，以保護物聯(lián)網(wǎng)設(shè)備。

將物聯(lián)網(wǎng)納入安全策略和培訓中

在新興技術(shù)時代，物聯(lián)網(wǎng)設(shè)備已經(jīng)通過官方或非官方渠道進入了多個企業(yè)。如果您有依賴物聯(lián)網(wǎng)的項目和計劃，請確保您企業(yè)的安全策略包含了物聯(lián)網(wǎng)威脅及其影響。如果您進行員工安全意識培訓，則需要審查您的培訓部門或外部培訓機構(gòu)是否已將物聯(lián)網(wǎng)安全添加到培訓體系中。

將物聯(lián)網(wǎng)添加到公司索賠范圍中

根據(jù)《風險管理》雜志的報道，隨著責任問題日益嚴重，您必須檢查現(xiàn)有的保險政策，并考慮做出改變，以擴大或明確物聯(lián)網(wǎng)索賠的覆蓋范圍。這也是IT部門和業(yè)務(wù)部門需要協(xié)作的另一個地方，以確保您的組織免受物聯(lián)網(wǎng)相關(guān)違規(guī)法律責任的影響。

定義物聯(lián)網(wǎng)安全的所有權(quán)和升級路徑

您應(yīng)該已經(jīng)擁有適用于網(wǎng)絡(luò)安全的安全流程和升級路徑，但物聯(lián)網(wǎng)安全可能需要自己的所有權(quán)和升級路徑，以確保您的內(nèi)部物聯(lián)網(wǎng)專家可以出現(xiàn)在任何物聯(lián)網(wǎng)安全威脅的前線。

讓公司董事會參與物聯(lián)網(wǎng)安全

根據(jù)Security Boulevard公司的說法，公司董事會公開討論物聯(lián)網(wǎng)帶來的安全風險也很重要。安全漏洞占據(jù)了今天的新聞頭條，你肯定不希望你的物聯(lián)網(wǎng)項目成為下一個新聞頭條。因此，董事會參與是安全成熟的標志，讓董事會參與進來有助于整合安全升級和物聯(lián)網(wǎng)計劃所需的預(yù)算。

總結(jié)

對物聯(lián)網(wǎng)安全風險的擔憂仍然處于歷史最高水平。您的組織向物聯(lián)網(wǎng)轉(zhuǎn)移需要與您如何進行風險管理、安全培訓和端點安全同步進行，以確保物聯(lián)網(wǎng)時代的企業(yè)安全。