امنیت دستگاههای اینترنت اشیا؛ چکلیست ضروری
دستگاه IoT هم یک رایانه کوچک متصل است و باید مانند گوشی یا مودم نگهداری شود. امنیت یک تنظیم یکباره نیست؛ چرخهای از انتخاب، راهاندازی، بازبینی و حذف امن دستگاه است.
هنگام راهاندازی
- رمز پیشفرض را فوراً تغییر دهید.
- Firmware را از منبع رسمی بهروز کنید.
- دسترسیهای اپلیکیشن را محدود کنید.
- قابلیتهای غیرضروری را خاموش کنید.
- دستگاه را با نامی بدون اطلاعات شخصی ثبت کنید.
شبکه را جدا و پایش کنید
اگر مودم پشتیبانی میکند، تجهیزات IoT را در شبکه مهمان یا بخش جدا قرار دهید. پنل مدیریت مودم را بررسی و دستگاه ناشناس را حذف کنید.
بهروزرسانی و پایان پشتیبانی
محصولی که دیگر وصله امنیتی نمیگیرد، ریسک فزاینده دارد. تاریخ آخرین Firmware و روش اطلاعرسانی سازنده را نگه دارید. نگهداری و بهروزرسانی دستگاه IoT برنامه دورهای پیشنهاد میدهد.
اشتراکگذاری دسترسی
برای هر فرد دسترسی جدا و حداقلی بدهید. پس از پایان همکاری یا جابهجایی، نشستها و حسابهای قدیمی را حذف کنید.
هنگام فروش یا دور انداختن
دستگاه را Factory Reset کنید، از حساب خود حذف و دادههای ذخیرهشده را پاک کنید. تنها قطع برق، اطلاعات را حذف نمیکند.
جمعبندی
رمز قوی، شبکه کنترلشده، Firmware جدید و حذف دسترسیهای قدیمی بیشترین اثر را دارند. برای کنترل بیرون خانه نیز نکات امنیت دسترسی از راه دور را اجرا کنید.