中国安全技术防范行业协会：居家办公物联网网络安全小贴士

　　世界各国与新冠病毒疫情相关的就地避难、居家隔离规定，让远程工作者数量越来越多，而且这不只是个临时现象。在COVID-19之后的至少一段有限时间内，这一趋势也可能在整个劳动力市场中盛行，这个趋势大幅增加了网络安全问题。中国安全技术防范行业协会根据网络安全研究数据分析得出以下小贴士，提醒居家工作者注意保护网络安全。
　　1、开启安全功能并适当使用
　　在制造领域，物联网使现场团队现在可以从分布式位置执行某些任务。这通常涉及使用安全的远程传感器，传感器监视关键的现场指标并确保工厂能够安全有效地运行。
　　但是，有趣的是，许多此类IoT设备具有可能被禁用或关闭的安全功能，通常是因为从工作人员的角度来看，这可以简化易用性。如果您将其与永远不会更新的默认安全凭证一起考虑，则会造成巨大的网络安全隐患，从而使敏感和关键数据面临风险。
　　考虑到这一点，我们建议在家中工作时启用尽可能多的安全功能，同时还要定期更新密码并优化对单个设备的保护。
　　2、尽可能使用多重身份验证
　　在家工作时，您将有机会在家庭网络上配置单个IoT设备。这使您能够在某些情况下部署两种或多种身份验证，从而通过从不同的设备(例如，智能手机)采用多个用户凭据来创建额外的安全层。
　　通常，多因素身份验证将集中于数字代码、密码和生物识别的组合，这在访问公司的便携式计算机(通常由企业提供以允许灵活的工作和无缝的远程维护)时特别有用。
　　即使在基本层面上，利用多种安全控制(而不是一种)的能力也可以创建更安全、更强大的登录流程，同时还可以保护物联网设备整理和共享的大量数据。
　　3、阅读相关说明
　　这听起来似乎是一个显而易见的建议，但需要注意的是，物联网设备种类繁多，并且可能具有广泛的潜在风险和漏洞。考虑到这一点，您需要花费时间在家里设置和配置新的IoT设备时阅读相关说明，以便可以采取相关步骤来优化安全性。
　　关键考虑因素之一是设备的特定用途，以及设备是否包括麦克风或摄像头等功能。有些可能还带有默认的用户名和密码，第一次打开设备电源时需要更改它们。
　　对于网络摄像头，您可能需要根据您的位置和所从事工作的性质来确定这是否是必要功能。如果您发现它确实不必要，建议您通过设备设置将其禁用。
　　4、离线之前关闭设备
　　我们认识到，某些物联网设备(尤其是负责监控现场流程和工具的物联网设备)可能需要几乎始终处于开机状态。但是，还有一些可能会持续处于闲置状态，在这种情况下，您需要确保在闲置状态下将它们关闭。
　　这很重要，因为在不使用设备时让设备保持可访问状态，使其容易受到黑客攻击、滥用或网络盗窃。
　　您可能会认为足以将特定的IoT设备置于待机模式，但这仅是为了降低风险，而不是完全减少风险。如果所涉及的设备带有安全摄像头，则尤其如此。因此，安全起来远胜过事后遗憾，并且要格外小心，尽可能地实施完全关机。
　　网络安全，以人为本，无论在什么情况下，保持网络安全意识都非常重要，在目前这个很长一段时间都可能采用居家办公的大趋势下更是如此。