居家办公物联网网络安全小贴士

Covid-19之后，远程工作似乎越来越有可能越来越普遍，例如，谷歌、Twitter等领先IT巨头宣布将允许其员工无限期在家办公。

Gartner的一份报告发现，在COVID-19之后的至少一段有限时间内，多达41%的员工可能会远程工作，这一趋势也可能在整个劳动力市场中盛行。这一数字已经比大流行前的30%有所增加，毫无疑问，封锁已经迫使越来越多的企业考虑其员工的最佳工作方式。

有趣的是，这种趋势也正在影响越来越多的市场，诸如物联网(IoT)之类的技术使个人能够在制造和医疗保健等领域进行远程工作。在这篇文章中，我们将讨论一些居家办公时的IoT顶级网络安全提示。

1. 开启安全功能并适当使用

在制造领域，物联网使现场团队现在可以从分布式位置执行某些任务。这通常涉及使用安全的远程传感器，传感器监视关键的现场指标并确保工厂能够安全有效地运行。

但是，有趣的是，许多此类IoT设备具有可能被禁用或关闭的安全功能，通常是因为从工作人员的角度来看，这可以简化易用性。如果您将其与永远不会更新的默认安全凭证一起考虑，则会造成巨大的网络安全隐患，从而使敏感和关键数据面临风险。

考虑到这一点，我们建议在家中工作时启用尽可能多的安全功能，同时还要定期更新密码并优化对单个设备的保护。

2. 尽可能使用多重身份验证

在家工作时，您将有机会在家庭网络上配置单个IoT设备。这使您能够在某些情况下部署两种或多种身份验证，从而通过从不同的设备(例如，智能手机)采用多个用户凭据来创建额外的安全层。

通常，多因素身份验证将集中于数字代码、密码和生物识别的组合，这在访问公司的便携式计算机(通常由企业提供以允许灵活的工作和无缝的远程维护)时特别有用。

即使在基本层面上，利用多种安全控制(而不是一种)的能力也可以创建更安全、更强大的登录流程，同时还可以保护物联网设备整理和共享的大量数据。

3. 阅读相关说明

这听起来似乎是一个显而易见的建议，但需要注意的是，物联网设备种类繁多，并且可能具有广泛的潜在风险和漏洞。考虑到这一点，您需要花费时间在家里设置和配置新的IoT设备时阅读相关说明，以便可以采取相关步骤来优化安全性。

关键考虑因素之一是设备的特定用途，以及设备是否包括麦克风或摄像头等功能。有些可能还带有默认的用户名和密码，第一次打开设备电源时需要更改它们。

对于网络摄像头，您可能需要根据您的位置和所从事工作的性质来确定这是否是必要功能。如果您发现它确实不必要，建议您通过设备设置将其禁用。

4. 离线之前关闭设备

我们认识到，某些物联网设备(尤其是负责监控现场流程和工具的物联网设备)可能需要几乎始终处于开机状态。但是，还有一些可能会持续处于闲置状态，在这种情况下，您需要确保在闲置状态下将它们关闭。

这很重要，因为在不使用设备时让设备保持可访问状态，使其容易受到黑客攻击、滥用或网络盗窃。

您可能会认为足以将特定的IoT设备置于待机模式，但这仅是为了降低风险，而不是完全减少风险。如果所涉及的设备带有安全摄像头，则尤其如此。因此，安全起来远胜过事后遗憾，并且要格外小心，尽可能地实施完全关机。

对于经常访问和共享电子病历的远程医疗工作者来说，这无疑是更为重要的，因为必须采取所有步骤来保护此类数据。