昆明亭长朗然科技有限公司（亭长朗然）是一家致力于安全意识教育培训的新兴企业。在中国的版图上，云南虽然偏安一隅，但是放眼全球，昆明却位于亚洲的地理中心。这里气候宜人，冬无严寒，夏无酷暑，空气清新。在网络时代，这里很适合能够进行远程服务支持或异地工作的人员，所以在创业之初，亭长朗然便放眼全球，深耕中国。此外，我们也努力将远程沟通的经验应用到安全意识教育培训的产品和服务方面，力推多媒体电子课件、网络教学平台和移动学习应用，让受众群体可以不再受制于时空限制，“随时随地”通过线上学习方式补充安全能量，进而增强安全意识。

每家组织的使命、目标、战略、价值观和文化都有所不同，这使得对信息安全意识教育的素材和资源的需求也大不相同。此外，即使在类似的商业、IT和安全环境条件下，不同的信息安全培训负责人员对安全教育素材也会“萝卜白菜，各有所爱”，毕竟这是一个技术上不麻烦，但是涉及面较多的交叉学科，大家对信息安全意识教育培训的认识有偏差是可以理解的。

为了方便帮助不同类似的客户，我们提供“即选即用”的模式，客户只需快速选择并提出简单修改意见，我们即可立即更换LOGO并提供必要的修改。这种模式帮助了几十家重视信息安全意识但是资金预算比较有限的客户快速获得了必要的员工信息安全培训素材资源。

同时对于有高标准要求的客户，我们也提供从零开始的“量身定制”的安全意识教育素材设计制作服务，安全意识教育计划活动的规划、咨询和实施服务等等。到目前，这种模式极大地帮助了来自欧洲、亚洲和美洲等地的知名客户，我们成功制作出了多部合乎跨国企业品牌形象、与业务及信息安全战略保持一致的信息安全意识培训素材，也与客户一起策划、实施和运作了多个安全意识宣教计划活动，并获得了如可口可乐、诺基亚、欧姆龙等知名客户的一致好评。

我们的服务宗旨是帮助客户和网民提升信息安全意识水平，所以欢迎任何人提出反馈意见和建议，您可以通过我们的联络方式打电话或发邮件给我们。当然，如果您来云南、昆明出差或旅游，或只是路过，都欢迎您抽空来指导工作和进行交流。

地址：昆明市官渡区双凤东路水映长岛9幢1单元501

邮编：650200

电话：0871-67122372

手机：18206751343

邮箱：info@securemymind.com

人人都听说过物联网 (IoT) 以及其如何让我们的生活变得更轻松、联系更紧密。但是许多人没有意识到，我们设备的连接性增强也带来了新的网络安全风险。例如近年来，大量不安全的物联网设备被僵尸网络控制，在窃取用户隐私信息的同时，加入拒绝服务攻击肉鸡大军，成为互联网世界的一大危害。接下来，我们将探讨与物联网设备相关的一些最常见的网络安全风险以及如何缓解这些风险。

• 缺乏安全功能：与物联网设备相关的最大网络安全风险之一是缺乏内置安全功能。许多物联网设备的设计成本低廉且易于使用，这意味着安全性往往是事后才想到的。这可能会使设备容易受到黑客入侵和其他网络攻击。要减轻这种风险，我们需要选择具有强大安全功能的物联网设备，例如拥有加密和安全固件更新的功能。
• 设备配置不当：物联网设备的另一个常见网络安全风险是设备配置不当。许多物联网设备是由非技术人员进行安装设置的，这可能会导致默认密码、脆弱加密和其他安全漏洞。为了减轻这种风险，重要的是要让用户了解正确设备配置的重要性，并提供易于使用的工具来设置和保护物联网设备。
• 缺乏补丁和更新：与所有其他设备一样，物联网设备需要定期更新补丁和安全修复程序以确保安全。然而，许多物联网设备在设计之初并没有接收和安装更新的特性，这意味着它们可能仍然容易受到已知安全漏洞的影响。为了减轻这种风险，选择可以接收更新的物联网设备并定期检查和安装安全补丁非常重要。
• 网络安全性不足：物联网设备通常与其他设备（例如智能手机和笔记本电脑）连接到同一网络，这意味着如果网络没有得到适当的保护，物联网设备可能容易受到网络攻击。为了减轻这种风险，在可能的情况下，应该使用强大的网络安全措施（例如防火墙和入侵检测系统）来保护物联网设备及其连接的网络。
• 缺乏用户意识：缺乏用户意识可能是物联网设备的重大网络安全风险。许多用户可能不了解与物联网设备相关的潜在风险，或者可能不知道如何正确保护其设备。为了减轻这种风险，就需要让用户了解与物联网设备相关的网络安全风险，并提供保护其设备的资源。

总之，物联网设备连接性的增强带来了必须解决的新网络安全风险。通过选择具有强大安全功能的物联网设备、正确配置设备、及时更新补丁和安全修复程序、使用强大的网络安全措施以及对用户进行教育，我们可以减轻这些风险并确保物联网设备的安全。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说：要保障物联网设备的安全，行业厂商及主管单位也可以有所作为，那就是加强设备的安全标准和市场监管，要实现这一点，需要提升物联网设备厂商设计研发、市场营销、技术服务等专业人员们的物联网安全意识。当专业人员与普通用户的安全意识都提升之后，物联网设备本身的安全性、安装配置方面的安全性、以及操作使用方面的安全性就会得到质的飞跃。

不要以为专业人员和普通人员在安全意识方面有多大的差别，常识是人人需要具有的。当然，我们也应该根据用户的专业角色和工作内容进行不同深度的意识教育。对于组织机构来讲，最有效的安全培训方式是建立全面的安全意识计划，与现有的组织文化相结合。安全意识计划是网络安全管理策略的重要组成部分，旨在帮助用户识别和防止内部威胁，包括恶意内部人员和心怀不满的员工。虽然这从表面上看已经超出物联网安全的课题范围，不过安全意识计划的目标是教育员工了解所面临的潜在威胁，以及如何通过遵循安全最佳实践来减轻甚至消除这些威胁。在安全知识方面的广度得到拓宽，专业人员和普通人员都会在更高的角度看待物联网安全，毕竟物联网安全威胁会扩散并蔓延至更广阔的领域，如同文初关于物联网设备被不法分子遥控，窃取用户隐私并且僵尸网络带来的问题。

因此，对于企业级机构来讲，物联网安全意识应该纳入整体的网络安全意识教育计划，该计划通常通过如下多种方式提供：

• 培训视频，提供有关安全威胁、漏洞和响应的信息的在线视频或动画。
• 演示文稿，有关网络钓鱼诈骗或社会工程攻击等主题的演示文稿文档。
• 宣传邮件，定期发送电子邮件，涵盖密码安全或网络钓鱼等重要主题。
• 在线学习，使用交互式的电子学习课程，追踪学习进展衡量学习成效。
• 模拟钓鱼，使用类似黑客的网络钓鱼的手法，主动检测钓鱼识别技能。

最后，昆明亭长朗然科技有限公司专注于助力各类型的组织机构建立和实施网络安全意识教育计划，我们创作和推出了大量的安全意识宣教内容资源，包括动画视频、电子图片和网络课程，当然内容也包括上述我们讨论的物联网安全。欢迎有兴趣的朋友联系我们，预览我们的产品作品，体验我们的在线系统。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com