物联网包括越来越多的连接设备，从安全摄像机到智能恒温器。许多公司使用企业级物联网设备来帮助员工更有效地完成工作或满足设施管理需求。但是，企业物联网身份管理还有另一个缺点。物联网（IOT）包括越来越多的连接设备，从安全摄像机到智能恒温器。许多公司使用企业级物联网设备来帮助员工更有效地完成工作或满足设施管理需求。但是，企业物联网身份管理还有另一个缺点。身份管理，也称为身份和访问管理（IAM），可确保合适的人员可以访问完成工作所需的系统和信息。但是，物联网的一个普遍问题是许多相关技术的构建都没有考虑身份管理。凭据滥用已成为问题当人们尝试绕过现有访问控制系统尝试访问或成功访问系统时，就会发生凭据滥用。有时，这种情况发生在人们无意间为同事提供帮助时，例如与同事共享密码，以避免在等待IT部门为他们提供密码时出现工作延迟。但是，在其他情况下，恶意意图是驱动因素，人们利用身份管理的不足来获取他们不应该拥有的访问权限。最近发布的BeyondTrust全球调查发现，有64％的受访者认为他们由于员工滥用访问权而犯下了直接或间接的侵权行为。然后，为了使此讨论进入物联网，我们必须认识到许多物联网设备没有企业级别所需的强大密码管理。根据ABI Research的报告，到2022年，与身份管理相关的物联网设备的收入可能达到215亿美元。某些IoT设备具有用于身份管理的默认密码，而IoT设备的一个已知问题是其中一些设备具有默认密码，用户应更改这些密码，但不要更改。积极技术调查结果表明，约有15％的设备密码从未更改为默认值。另外，当人们使用其常用的用户名/密码组合时，可能会出现问题。更具体地说，PosiTIve Technologies的研究表明，使用这种类型的五个最流行的组合可以访问十分之一的设备。可以肯定的是，使用默认密码将很快成为历史。加利福尼亚州立法者通过了一项将于2020年1月1日生效的法律，该法律要求所有连接的设备在加利福尼亚州出售或生产时都必须使用唯一的密码。这是朝正确方向迈出的一步，尤其是考虑到大多数公司可能不只是为加利福尼亚州制造某些设备。但是，如果企业中的每个人都知道该设备的唯一密码并使用它，则身份管理仍然无法正常工作。也许有些人不应该访问IoT设备，但是通过知道密码并使用它，他们就拥有了不必要的特权。个人虚拟助手一直在听。与IoT设备和IAM有关的另一个问题是，大多数带有个人助理组件的IoT设备始终在听其唤醒词。但是，一些销售这些产品的公司不知道他们如何使用收集到的信息。因此，人们有理由担心物联网设备中的虚拟个人助理可能会无意间泄漏公司和个人机密信息。当法院要求Amazon Echo智能扬声器提供2015年谋杀案的数据时，物联网设备的潜在企业安全风险再次成为关注的焦点。分析人士指出，在涉及公司的民事案件中，公司拥有的所有数据可能会成为法院要求查看的证据，包括IoT设备（如智能扬声器）中包含的任何信息。因此，回到IAM问题，始终在线的IoT设备的工作方法意味着被授权在工作中使用IoT设备的任何一方都应接受培训，以避免安装任何IoT设备。在会议室讨论敏感的公司信息。这是因为，即使IoT设备已正确锁定并且只有授权人员才能使用它，该设备仍可以记录机密信息。应对挑战一些公司已经认识到物联网设备带来的身份管理问题，并拥有解决此安全漏洞的技术。其中之一是Aerohive，其产品名为Aerohive A3，其功能是识别公司网络中的所有IoT设备并为这些设备分配适当的访问控制。有多个访问控制