您所在学区的物联网设备安全吗？
移动技术和物联网 (IoT) 的兴起对 K-12 学校产生了巨大影响，无论是在课堂内还是课堂外。联网设备似乎无处不在，从交互式白板到联网安全摄像头，从基于网络的设备管理系统到支持物联网的 GPS 跟踪系统（用于监控校车的位置和移动情况）。
重要的是，每台联网设备都存在安全风险。而且，一旦一台设备的漏洞被攻破，设备的连通性就会让恶意行为者能够通过学区的设备横向移动，对安全构成迫在眉睫的威胁。
这篇文章提供了一些确保学区物联网设备和基础设施安全的最佳实践。但是，为了了解最佳实践，我们首先从最合乎逻辑的点开始，也就是从头开始。
什么是物联网？
物联网 Oracle 定义，是“物理对象（‘事物’）的网络，这些对象嵌入了传感器、软件和其他技术，目的是通过互联网与其他设备和系统连接和交换数据。” 软银集团是一家互联网服务公司， 预计未来将有超过一万亿台设备 到2025年，全球将有25%的人连接到物联网，或者说每人大约有100台设备。
因此，物联网的范围非常庞大，这也加剧了日益严重的问题。尽管物联网继续呈指数级增长，但 Forrester 等该领域的思想领袖认为 大多数安全团队的可见性为零 陷入错综复杂的物联网设备网络中。
物联网安全漏洞威胁日益严重
物联网设备的许多安全风险都是因为制造商优先考虑上市时间，而不是更强大的安全功能。本质上，制造商交付的设备固件和软件并非“完全成熟”。除了一些制造商缺乏责任感之外，总体上也缺乏监管监督，而这需要更强大的安全措施。
不安全的物联网设备是恶意黑客入侵数字生态系统的理想起点。许多学区都存在漏洞，需要加以解决。网络安全和在线隐私产品评论网站 Comparitech 最近报道，2018 年至 2023 年 9 月中旬期间，全球针对 K-12 和高等教育机构的勒索软件攻击（泄露了超过 670 万份个人记录）估计造成超过 $530 亿美元的停机损失。
为了充分利用学区的物联网驱动网络，IT 团队应该整合下面概述的七个最佳实践。
保护学区物联网基础设施的 7 个最佳实践
1—全面审查潜在供应商，确保安全优先
在列出潜在供应商的名单时，请确保安全性是评估标准中的一项。安全性较弱（在市场上声誉较差）的供应商在进入名单之前就应该被淘汰。
在安全方面声誉良好的供应商会更贵。他们应该如此；你付出多少就会得到多少（再次参考上面提到的 $530 亿美元）。俗话说，“一分预防胜过十分治疗。”
然而，一个重要的考虑因素是需要在学区内实施“自带设备”（BYOD）计划。由于教师、教职员工和学生将使用可能未经 IT 团队全面评估的设备，因此您不能仅仅依赖经过全面审查的供应商。
2—将网络划分为子段
网络分段是一种策略，学区可以将其较大的网络逻辑地划分为较小的、相对自给自足的子网络，这些子网络由相关的 IoT 设备和系统集群组成，彼此之间的连接性极低。这种策略可以最大限度地降低风险，并且在出现漏洞和迫在眉睫的威胁时，您的 IT 团队可以隔离任何受到攻击的子网络，从而使整个网络保持健康和正常运行。
3—加密网络连接
虚拟专用网络 (VPN) 是学区安全连接教职员工和学生的常用方法，尤其是使用远程远程学习应用程序时。VPN 虽然是一个很好的起点，但也存在一些漏洞。由于 VPN 本质上是学区网络的扩展，因此如果远程用户处于不安全的网络上（例如，学生处于不安全的家庭网络上），恶意攻击者就更有可能创造机会，进一步利用漏洞。
VPN 有很多选择，如果你的学区很大而且很复杂，可能需要对 VPN 进行全面评估 替代方案.
4—部署端点安全
对于学区等 BYOD 环境，端点安全会对连接到学区网络的、经批准的个人设备应用加密，让 IT 团队了解个人设备及其带来的任何实时威胁。
端点安全可让您的 IT 团队更好地了解物联网连接的生态系统，并在端点设备之间部署额外的安全要求。因此，对于任何联网许多物联网设备的大型学区来说，它都是理想的安全层。
5—要求用户进行严格且持续的身份验证
当然，密码自始至终都是必不可少且必要的安全保护措施。但简单的密码还不够，频繁更改和设置复杂的密码是比较常见的做法。添加双因素身份验证（例如，在用户输入密码后向其发送代码）可以进一步增强安全性。
然而，密码仅适用于个人用户手中的网络物联网设备。对于无人物联网设备的自动化流程，密码要求是重大瓶颈。
6—部署监控系统
监控系统允许学区以集中和战略性的方式监督和保护其复杂的物联网设备网络。跟踪设备状态、设备运行状况和数据流使您的 IT 团队能够识别异常并防止未经授权的访问。此外，这些系统还提供自动警报和通知，有助于防止和减轻任何攻击造成的损害。
7—促进学区工作人员的持续培训
在学区内，只有 IT 团队可以指望成为安全专家。然而，非专家、工作人员和教师对学区的脆弱性有着巨大的影响。因此，进行广泛的培训是“理所当然的”。应持续不断地创建和提供培训，以培训学区人员如何识别迫在眉睫的威胁并限制设备上的风险暴露
结论
联网设备对学区更有效、更高效地完成任务的能力有积极影响。然而，它们也为邪恶的恶意行为者提供了进入整个网络的潜在切入点。这些风险要求学区 IT 团队制定 完善的安全措施.
同时，学区 IT 主管必须确保其安全协议不会限制其 IoT 网络的有效性。研究上述最佳实践，并确定哪种组合能为您所在学区及其利益相关者提供最佳协同价值。
