物联网|为什么凭证是物联网安全的致命弱点( 二 )


保护密码层正如上面所强调的 , 当谈到物联网凭证安全时 , 密码层的安全是无可替代的 。 MFA和其他身份验证策略当然有其一席之地 , 但除非公司能够处理密码安全问题 , 否则它们将继续成为攻击的受害者 。 那么 , 组织应该怎么做?
最具成本效益的方法之一是实施自动凭据筛选 , 在创建新密码时和每天检查密码是否已泄露 。 这减轻了员工创建过于复杂密码的责任 , 并帮助公司在不消耗大量IT资源的情况下消除密码泄露的威胁 。
员工可能是创建密码的人 , 但凭证安全的责任最终在于组织 。 不良行为者将继续将凭据作为攻击手段 , 但通过正确的动态凭据筛选解决方案 , 公司可以保护密码和敏感数据 , 同时成功抵御这些尝试 。