深度解析 物联网安全事关重大忽视不得

　　在这个万网互联的时代，我们的生活获得诸多便利，但物联网也并非完美无缺，安全问题一直是困扰物联网发展的弊端，试想一下，当你一踏进办公室就自动启动列印系统？大家都知道物联网是未来的大趋势，却没发现它正迅速渗入工作场所，不妥善处理更可带来资讯安全风险。

　　Gartner最新报告结果1显示，预计在2020年将会有超过250亿个连接互联网的装置，而物联网更会为全球带来接近15.5兆经济效益。由此可见，物联网将变得甚为庞大，同时更影响所有人的生活。由于其衍生的商机，企业也会是物联网的使用者。

　　市场上已充满着建构物联网的智能装置。不论是智能家居电器、智能汽车或是各式各样的穿戴式装置，所有装置都可连接至网络，轻易地从中获得资讯，带来前所未见的便利，为提高生产力提供必要条件。

　　Gartner的报告就显示，2014年穿戴式装置的出货量已达7000万个2，它们备有的功能多不胜数，几乎可以应用于生活的每一方面，预计这些装置更快将在工作场所出现。

　　随着越来越多人习惯携带及连接个人装置至公司网络，当中更有人将个人装置设置成每当在公司Wi-Fi范围内，便自动连接网络的设定，以致近年企业平均网络用量不断膨胀，资讯数据流动更是越来越难以控制。

　　大部分人为求方便，将个人装置连接至公司网络，然而却忽略相关的安全风险问题。根据近期ArubaNetworks发布的流动保安风险报告3显示，三分之一受访者所属企业尚未制定任何流动保安政策。桌上电脑或手提电脑在操作系统上运行，让使用者可轻易安装完善的安全措施如防毒软件及防火墙等，相反穿戴式装置及其他物联网装置因格式以及运算能力限制，难以实施全面的安全保障。

　　如果这些连接公司网络的装置存在有安全漏洞，甚至在不知情的情况下遭恶意软件入侵，会带来甚么后果？连接这些装置会影响整个网络的安全，令黑客有机可乘，只利用一个保安弱点就可存取整个公司网络，甚至将它变成僵尸网络以进行非法活动。

　　要安全地享受物联网带来的好处，机构应在使用物联网前彻底检视自身情况，确保网络已准备就绪连接所有装置，方可继续前进，迎接物联网时代。

　　至于正准备开始建立物联网的机构，其中一个有效提升网络安全的方法就是根据使用者的身份，采取灵活的安全政策。透过使用ArubaClearPass，企业可轻易分辨使用者的身份，继而设立不同装置的网络使用权限。ClearPass集合情境安全策略管理及新一代3A(认证、授权、管理)服务，适合企业物联网环境下的管理人员使用。

　　机构亦应采用资料加密方法，进一步保护公司网络。经完善加密的资料即使在传送过程中遭拦截，截听者也无法获取任何有用的讯息。即使发生数据泄漏，企业仍可维持重要数据的保密性。

　　物联网绝对是现时资讯科技的其中一项极为重要的趋势。我们应迎接充满流动装置的新世代，并采用合适的网络安全政策，方可利用物联网的优势成为赢家，否则随时遭时代淘汰。