物聯網設備資安管理注意事項
物聯網設備係指具網路連線功能的設備,常見如印表機(事務印表機)、網路攝影機、無線網路IP分享器、網路儲存設備(NAS)、智慧電表、數位電子看板等.
使用物聯網設備應注意以下資安管理事項:
1. 變更預設密碼,密碼複雜度應至少達8碼以上,至少含英文大小寫數字三種。
2. 帳號密碼若是請廠商設定,單位使用人也應跟廠商索取帳號密碼,確保有完整的設備存取權限。
3. 關閉設備不需要或使用不到之服務或協定,如Telnet、SMB/SAMBA、SNMP、FTP等。
4. 應遵循最小權限原則,限制IP範圍或特定IP才可連線存取該設備。
5. 定期校時,確認時間正確。
6. 定期進行設備軟韌體更新,建議可設定為自動更新。
7. 建議將資料定期額外備份,避免發生被駭客入侵後,資料全部被加密。

