物联网安全管理面临哪些问题

物联网安全管理面临以下问题：

• 海量事件：企业中存在的各种IT设备提供大量的安全信息，特别是安全系统，如安全事件管理系统和漏洞扫描系统等。这些数量庞大的信息致使管理员疲于应付，容易忽略一些重要但是数量较少的告警。海量事件是现代企业安全管理和审计面临的主要挑战之一。

• 孤立的安全信息：相对独立的IT设备产生相对孤立的安全信息。企业缺乏智能的关联分析方法来分析多个安全信息之间的联系，从而揭示安全信息的本质。例如，什么样的安全事件是真正的安全事件，它是否真正影响到业务系统的运行等。

• 响应缺乏保障：安全问题和隐患被挖掘出来，但是缺少一个良好的机制去保证相应的安全措施得到良好执行。至今困扰许多企业的安全问题之一的弱口令就是响应缺乏保障的结果。

• 知识“孤岛”：许多前沿的安全技术往往只有企业内部少数人员了解，他们缺少将这些知识共享以提高企业整体的安全水平的途径。目前安全领域越来越庞大，分支也越来越多，各方面的专家缺少一个沟通的平台来保证这些知识的不断积累和发布。

• 安全策略缺乏管理：随着安全知识水平的提高，企业在自身发展过程中往往制定了大量的安全制度和规定，但是数量的庞大并不能代表安全策略的完善，反而安全策略版本混乱、内容重复和片面、关键制度缺失等问题依然不同程度地在企业中存在。

• 习惯冲突：以往的运维工作都是基于“资产+网络”的运维，但是安全却是基于安全事件的运维。企业每出现一个安全问题就需要进行一次大范围的维护，如出现病毒问题就会使安全运维工作不同于以往的运维工作习惯。

加强物联网系统安全措施有以下这些：

• 交换默认密码：增强物联网安全性的最重要步骤是通过明智的方法。建议企业执行允许更改默认密码的程序。应该为网络上存在的每个物联网设备实施此操作。此外，更新后的密码需要及时更改。为了增加安全性，可以将密码简单地存储在密码库中。此步骤可以防止未经授权的用户访问有价值的信息。

• 分离企业网络：将其视为将公司网络与不受管理的IoT设备分开的必不可少的步骤。这可以包括安全摄像机，HVAC系统，温度控制设备，智能电视，电子看板，安全NVR和DVR，媒体中心，网络照明和网络时钟。企业可以利用VLAN来分离并进一步跟踪网络上活动的各种IoT设备。这还允许分析重要功能，例如设施操作，医疗设备和安全操作。

• 将不必要的Internet接入限制到IoT设备：许多设备在过时的操作系统上运行。由于可能故意将任何此类嵌入式操作系统扩展到命令和直接位置，因此这可能成为威胁。过去曾发生过这样的事件，即这些系统在从其他国家运出之前已经遭到破坏。彻底清除IoT安全威胁是不可能的，但是可以防止IoT设备在组织外部进行通信。这种预防措施显着降低了潜在的物联网安全漏洞的风险。

• 控制供应商对IoT设备的访问：为了提高IoT安全性，一些企业限制了访问不同IoT设备的供应商数量。作为一个明智的选择，您可以将访问权限限制在已经熟练工作的员工的严格监督之下。如果非常需要远程访问，请检查供应商是否使用与内部人员相似的相同解决方案。这可能包括通过公司VPN解决方案的访问。此外，企业应指派一名员工定期监督远程访问解决方案。该人员应精通软件测试的某些方面，以熟练地完成任务。

• 整合漏洞扫描程序：使用漏洞扫描程序是检测链接到网络的不同类型设备的有效方法。这可以被视为企业提高IoT安全性的有用工具。漏洞扫描程序与常规扫描计划配合使用，能够发现与连接的设备相关的已知漏洞。您可以轻松访问市场上几种价格合理的漏洞扫描仪。如果不是漏洞扫描程序，请尝试访问免费的扫描选项，例如NMAP。

• 利用网络访问控制（NAC）：组织可以通过实施由适当的交换机和无线同化组成的NAC解决方案来成功提高IoT安全性。此设置可以帮助检测大多数设备并识别网络中有问题的连接。NAC解决方案（例如ForeScout，Aruba ClearPass或CISCO ISE）是保护企业网络安全的有效工具。如果NAC解决方案不在预算范围内，则可以利用漏洞扫描程序来实现此目的。

• 管理更新的软件：拥有过时的软件可以直接影响您组织的IoT安全。尝试通过使它们保持最新状态并更换硬件来管理IoT设备，以确保平稳运行。延迟更新可以证明是保护数据并引发严重的网络安全漏洞的关键因素。