自帶設(shè)備(BYOD)的時代改變了我們處理工作的方式。現(xiàn)在在工作場所使用私人設(shè)備很正常，我們使用它們來執(zhí)行某些工作任務(wù)，并且通常更加靈活。但是，如果越來越多的員工帶著越來越多的物聯(lián)網(wǎng)設(shè)備在工作場所工作，會有什么后果呢?

[[276493]]

我們已經(jīng)在很多文章中表達了對物聯(lián)網(wǎng)安全的普遍擔心。許多設(shè)備的缺點是，安全性從來就不是它們設(shè)計過程的一部分。

就公司員工的物聯(lián)網(wǎng)設(shè)備而言，情況同樣令人沮喪，基本上等同于一般的IT風險。和這些一樣，攻擊者試圖利用物聯(lián)網(wǎng)設(shè)備中的漏洞。一些最引人注目的物聯(lián)網(wǎng)相關(guān)安全事件就是基于利用漏洞發(fā)起的，盡管許多漏洞已經(jīng)有補丁可用。

員工在入職過程中，就應該先將其設(shè)備向IT部門注冊，然后才能將其連接到公司網(wǎng)絡(luò)。此過程還應包括適當?shù)陌踩O(shè)置。此外，還建議制定一個永久性的認知計劃，以提醒員工定期安裝供應商提供的補丁和更新。

設(shè)備可能會丟失。機密信息或個人數(shù)據(jù)(如電子郵件或筆記應用程序)有可能泄露到外部世界。如果設(shè)備已經(jīng)在自帶設(shè)備(BYOD)網(wǎng)絡(luò)中使用過，則在這些設(shè)備中發(fā)現(xiàn)公司信息的風險就更大。建議定期檢查物聯(lián)網(wǎng)設(shè)備的安全設(shè)置，并在必要時對其進行調(diào)整，特別是在其網(wǎng)絡(luò)訪問和數(shù)據(jù)存儲方面。必須特別注意遵守數(shù)據(jù)保護和安全法規(guī)。(來源物聯(lián)之家網(wǎng))應鼓勵員工登錄隨身攜帶的設(shè)備，并使用其設(shè)備現(xiàn)有的多因素身份驗證和加密功能。此外，在設(shè)備丟失或被盜后，員工應及時告知IT部門。

如果員工攜帶一個或多個物聯(lián)網(wǎng)設(shè)備到工作場所，則需要考慮很多因素。員工應熟悉他們設(shè)備的特定功能，并了解任何隱藏的功能。IT部門則可以為這些物聯(lián)網(wǎng)設(shè)備建立專用網(wǎng)絡(luò)和多層安全計劃，以快速檢測攻擊。

您組織中的物聯(lián)網(wǎng)設(shè)備有問題嗎?或者您對此有什么看法?就與我們分享吧!