什麼是物聯網 (IoT)？

物聯網不僅僅是電腦，它涵蓋了任何可以連網的設備。為了達成控制、分享、分析、應用四大目的，這些設備無所不在。但也正是因為它們的特殊「個性」，造就了資安風險。點擊下方卡片了解詳情。

點擊查看風險

點擊查看風險

點擊查看風險

點擊查看風險

潛藏的危機

根據 OWASP 的分析，IoT 設備最常見的弱點並非高深的技術漏洞，而是基礎設定的疏忽。下方圖表顯示了攻擊的主要成因，右側則是常見的危險連接埠 (Ports)，請點擊表格列以查看防護建議。

*數據顯示「弱密碼」與「不安全服務」佔據了絕大多數的入侵原因。

點擊下方連接埠以查看為何它們是駭客的「傳送門」及如何修補。

2016年，Mirai 惡意程式利用了最簡單的弱點——預設帳密，將數十萬台 IoT 設備變成了攻擊武器。試著操作下方的時間軸，看看它是如何運作的。

惡意程式在網路上瘋狂掃描，尋找開啟特定 Port 的 IoT 設備。

1. 清查

2. 控管

3. 更新

4. 隔離

點擊圓圈查看詳細步驟

請勾選您已完成的項目，計算您的防護分數。

建立設備清冊 (Inventory)
使用 Shodan 外部掃描或 Nmap 內部確認，清楚掌握所有連網設備。

修改預設密碼 (Auth)
停用預設帳號，設定高強度密碼。這能阻擋 80% 的攻擊。

定期修補更新 (Patch)
開啟自動更新或每月手動檢查韌體版本。

實施網路隔離 (Isolation)
將 IoT 設備置於獨立 VLAN，避免其成為攻擊核心資料區的跳板。

防護分數 0/100

您的環境非常危險，請盡快採取行動！