隨著網(wǎng)絡(luò)安全問題的不斷增加,意識到網(wǎng)絡(luò)風險,并在連接物聯(lián)網(wǎng)設(shè)備時保持警惕是不可缺少的。
1970年代是美國政治動蕩和犯罪率上升時期。在那些日子里,廣播電臺和電視臺經(jīng)常發(fā)布這樣的公共服務公告:“現(xiàn)在是晚上10點,你知道你的孩子在哪里嗎?”
公告提醒父母注意孩子的活動和下落,以幫助他們保持安全。當然,在那些日子里,沒有用于跟蹤或聯(lián)系孩子的智能手機或應用程序,也沒有來電顯示以確認身份——如果孩子們打電話回家保平安,他們可能會在任何地方,做任何事情。
現(xiàn)在,隨著我們進入2018年,物聯(lián)網(wǎng)(IoT)遠遠超出了受控“家庭”環(huán)境的范圍,使它們面臨各種各樣的威脅。隨著遠程網(wǎng)絡(luò)連接設(shè)備的加速擴散和對網(wǎng)絡(luò)安全的日益擔憂,現(xiàn)在是時候發(fā)布新的公共服務公告了:現(xiàn)在是2018年,你知道你的物聯(lián)網(wǎng)設(shè)備在哪里嗎?
顧名思義,物聯(lián)網(wǎng)連接到網(wǎng)絡(luò),可以使用網(wǎng)絡(luò)監(jiān)控應用程序(如Spiceworks、SolarWinds或其他網(wǎng)絡(luò)監(jiān)控工具)與家里保持聯(lián)系。
許多物聯(lián)網(wǎng)設(shè)備甚至可以報告它們是否受到威脅或侵犯。但在大多數(shù)情況下,如果沒有設(shè)備當前地圖或帶有位置平面圖的幫助,這個問題仍然會像40年前的孩子一樣:張梅梅在哪里,真的嗎?
但是,你可能會說,“如果我們能通過網(wǎng)絡(luò)聯(lián)系到我們的物聯(lián)網(wǎng)設(shè)備,并且知道它們還活著,那么我們知道它們在哪里真的很重要嗎?”讓我們來看幾個案例。
黑客
假設(shè)一個“壞演員”發(fā)現(xiàn)了如何實際控制其中一個物聯(lián)網(wǎng)設(shè)備,并將其洗腦,它不再認可你的“父母”權(quán)威。在許多情況下,唯一要做的事情就是親自找到物理設(shè)備,然后“拔掉插頭”。如果在大型建筑或校園環(huán)境中有很多設(shè)備,那么找出流氓設(shè)備位置可能會花費數(shù)小時的寶貴時間。
固件更新
今天網(wǎng)絡(luò)安全專家的一項重要建議是使用最新固件維護所有物聯(lián)網(wǎng)設(shè)備。許多情況下,固件更新需要對設(shè)備進行物理訪問——尤其是那些易受攻擊的舊設(shè)備。所以,IT專業(yè)人士的第一個問題是:“嗨,老張,你在這里工作幾年了,你知道所有Xcaliber SR Mega-Zings的位置嗎?”
位置
也許你已經(jīng)確定了一個固件補丁,需要應用到500臺設(shè)備上,并讓這些設(shè)備離線15分鐘左右。了解升級期間哪些位置或區(qū)域會受到影響可能是一個好主意,因為關(guān)鍵業(yè)務的意外中斷會造成一場全新危機,此時,你會發(fā)現(xiàn)具有設(shè)備位置的平面圖可能會有所幫助。
就我們自己快速輕松地吸收信息的能力而言,我們更喜歡圖形信息,而不是基于文本的數(shù)據(jù)或表格格式。
圖像更具吸引力,讓我們能夠更快、更全面地吸收更多信息。當你晉升到高管時,這種偏好尤其強烈。
因此,顯示物聯(lián)網(wǎng)設(shè)備所在位置以及設(shè)備細節(jié)鏈接的交互式平面圖才有意義。在管理系統(tǒng)資產(chǎn)并確保其安全時,必須一目了然獲得最新信息——這是您的“父母”責任。所以,老實說,你知道你的物聯(lián)網(wǎng)設(shè)備在哪里嗎,真的嗎?他們需要你的保護。(譯:驕陽)