物聯網安全五大誤區

儘管兄弟國際(Brother International)是許多IT產品的供應商，從機牀到頭戴顯示器到工業縫紉機，但它最出名的是打印機。在當今世界，這些打印機再也不是獨立的設備，而是物聯網的組成部分。

Robert Burnett是Brother的B2B產品和解決方案總監，他是公司大客戶實施的負責人。伯內特(Burnett)專一於與打印機相關的物聯網安全性錯誤，並分享Brother處理前五種錯誤的建議。

5：不控制訪問和受權

伯內特說，在過去，成本控制是管理誰能使用機器以及他們的工做什麼時候完成的驅動力。固然，這仍然很重要，但伯內特說，安全正迅速成爲對打印和掃描設備進行管理控制的關鍵緣由。他指出，這不只適用於大型企業，並且適用於各類規模的企業。

4：未能按期更新固件

大多數IT專業人士都忙於保持服務器和其餘網絡基礎設施設備的最新狀態，並確保其基礎設施儘量安全高效。伯內特說：「在這個平常過程當中，像打印機這樣的設備常常被忽視，可是過期的固件可能會使基礎設施面臨新的威脅。」

3：設備意識不足

伯內特說，正確理解誰在使用什麼，以及公司全部鏈接設備的功能是相當重要的。使用端口掃描、協議分析和其餘檢測技術檢查這些設備應該是網絡基礎設施整體安全檢查的一部分。他警告說，不少時候，「打印設備的方法是‘若是它沒壞，就不要修理它!'」可是即便是運行多年的可靠設備也應該是安全審查的一部分。這是由於舊設備可能沒法提供更強大的安全設置，或者您可能須要更新其配置以知足當今更高的安全需求。這包括設備的監視/報告功能。

2：用戶培訓不足

Burnett說:「培訓你的團隊在工做流中管理文檔的最佳實踐必須是一個強有力的安全計劃的一部分。」事實上，不管你如何努力確保物聯網設備的安全，「人的因素每每是保護企業重要和敏感信息的最薄弱環節。」把重要的文件留在打印機上讓別人看，或者不當心把文件掃描到錯誤的地方，這些簡單的事情都會對企業形成巨大的負面影響，不只是財務上的，還會影響企業的IP、聲譽，並致使合規/監管問題。」

1：使用默認密碼

「簡單並不意味着不重要!」，伯內特說。保護打印機和多功能設備免受未經受權的管理員訪問的影響，不只有助於保護敏感的計算機配置設置和報告信息，並且還能夠防止訪問我的信息，例如可用於網絡釣魚***的用戶名。

【責任編輯：趙寧寧 TEL：（010）68476606】