物联网安全五大误区

尽管兄弟国际(Brother International)是许多IT产品的供应商，从机床到头戴显示器到工业缝纫机，但它最出名的是打印机。在当今世界，这些打印机再也不是独立的设备，而是物联网的组成部分。

Robert Burnett是Brother的B2B产品和解决方案总监，他是公司大客户实施的负责人。伯内特(Burnett)专一于与打印机相关的物联网安全性错误，并分享Brother处理前五种错误的建议。

5：不控制访问和受权

伯内特说，在过去，成本控制是管理谁能使用机器以及他们的工做什么时候完成的驱动力。固然，这仍然很重要，但伯内特说，安全正迅速成为对打印和扫描设备进行管理控制的关键缘由。他指出，这不只适用于大型企业，并且适用于各类规模的企业。

4：未能按期更新固件

大多数IT专业人士都忙于保持服务器和其余网络基础设施设备的最新状态，并确保其基础设施尽量安全高效。伯内特说：“在这个平常过程当中，像打印机这样的设备常常被忽视，可是过期的固件可能会使基础设施面临新的威胁。”

3：设备意识不足

伯内特说，正确理解谁在使用什么，以及公司全部链接设备的功能是相当重要的。使用端口扫描、协议分析和其余检测技术检查这些设备应该是网络基础设施整体安全检查的一部分。他警告说，不少时候，“打印设备的方法是‘若是它没坏，就不要修理它!'”可是即便是运行多年的可靠设备也应该是安全审查的一部分。这是由于旧设备可能没法提供更强大的安全设置，或者您可能须要更新其配置以知足当今更高的安全需求。这包括设备的监视/报告功能。

2：用户培训不足

Burnett说:“培训你的团队在工做流中管理文档的最佳实践必须是一个强有力的安全计划的一部分。”事实上，不管你如何努力确保物联网设备的安全，“人的因素每每是保护企业重要和敏感信息的最薄弱环节。”把重要的文件留在打印机上让别人看，或者不当心把文件扫描到错误的地方，这些简单的事情都会对企业形成巨大的负面影响，不只是财务上的，还会影响企业的IP、声誉，并致使合规/监管问题。”

1：使用默认密码

“简单并不意味着不重要!”，伯内特说。保护打印机和多功能设备免受未经受权的管理员访问的影响，不只有助于保护敏感的计算机配置设置和报告信息，并且还能够防止访问我的信息，例如可用于网络钓鱼***的用户名。

【责任编辑：赵宁宁 TEL：（010）68476606】