针对家庭用户的7个物联网作用

1. 更改默认密码

根据ioXt Alliance的首席技术官Brad Ree的说法，太多的IoT设备具有通用的简单密码，因此您应该更改默认密码，并确保不要重复使用密码。他补充说，要利用新的身份验证选项，例如Google Authenticator和生物识别技术，包括指纹或面部识别。

NCC Group技术总监Jeremy Boone说，的确，默认密码是各个行业的主要问题，因为制造商在产品线和产品组之间共享它们。请注意，更多的州将像加利福尼亚州和俄勒冈州一样通过了禁止默认密码的法律。例如，根据加利福尼亚州法律，不允许使用单一的硬编码密码，并且每个IoT设备都必须具有唯一的密码或要求用户在首次使用设备之前生成新密码。

2. 思考家庭设备安全性

Checkmarx安全研究主管Erez Yalon指出了一些常识。他建议，考虑一下您带入家中的设备的种类及其所需的连接性。例如，您的宝宝真的需要带有IP地址的婴儿奶嘴吗?

另外，家里所有带有摄像头和麦克风的东西，请先了解其功能并将其远离工作区。此外，在不使用时，请关闭IoT设备或在相机上盖一条胶带。

3. 盘点安全资产

Forescout Technologies的研究经理Daniel dos Santos说，虽然攻击者对小型物联网设备(如婴儿摄像机和监视器)的关注度很高，但攻击者会更多的关注于笔记本电脑和智能手机。

Daniel dos Santos：“人们在这里存储他们的敏感数据，例如银行帐户和信用卡。” 这些设备很容易被勒索软件加密。

4. 分割家庭网络

ioXt Alliance的Ree说，由于有这么多设备进入家庭，请考虑为您的IoT设备创建一个子网(一个较大的网络的一部分)。大多数家庭路由器都允许您运行两个无线网络名称，即SSID，因此，特别是如果您在家工作，可以为工作设备运行一个SSID，为具有IP地址的家庭设备运行一个SSID。

Checkmarx的Yalon赞同Ree关于在设备进入家庭时进行分割网络。例如，当您将一台新设备带入房屋时，首先要问的问题之一是该设备应位于哪个网段上。

5. 从有安全保障的公司购买产品

针对家庭用户的7个物联网提示

物联网设备是小型设备，通常售价10美元或20美元，最高100美元，因此利润微薄。这就是为什么这么多物联网制造商没有在其设备中内置安全性的原因。在价格较低的商品上，安全性的保障可能没有太多选择。如何简单的区别出哪些物联网设备更好?Checkmarx的Yalon建议注意安全研究人员指出其产品漏洞后不同公司的反应。

Yalon指出，在两次不同的场合，一次是亚马逊Alexa，另一次是谷歌三星(Google-Samsung)在Android摄像头上，Checkmark发现了一些缺陷，两次都是大型科技公司承担责任，并在几周内提供了安全补丁。谷歌出人意料地首先发布了一个“quick-and-dirty”修复程序，以确保其用户安全，甚至以暂时停用特定功能为代价。一旦发布，Google便开始进行长期修复。Yalon说，亚马逊在整个披露和补救过程中也非常合作且透明，不仅减轻了特定的攻击媒介，而且还了解了公司的工作，进行了思考并针对其他攻击场景进行了安全评估。

NCC的Boone补充说，“在产品中寻找不同的功能，使设备更容易复位。”“在把东西带进你家之前，花点时间看看是否有任何附加的安全功能，以及公司的安全态势如何，”他说至少现在，人们应该从一线供应商和知名制造商那里购买。”