物聯網安全
物聯網（Internet of Things, IoT）把攝影機、感測器、閘道器接到網路上。這些裝置運算弱、更新慢、出廠密碼相同，很容易變成 DDoS 機器人 或進內網的跳板。
最低限度要做的事
- 改預設帳密，能關的遠端管理就關。
- 獨立網段：攝影機與智慧插座不要跟網域控制器、筆電同一 VLAN。
- 能更新才買：確認廠商還在發佈韌體；無法更新的裝置當過期資產淘汰。
- 只讓需要的流量出去：許多裝置不該任意連國外不明位址。
- 盤點：DHCP 與交換器上看得到的 MAC／主機名稱，都要有負責人。
工業控制（OT）環境還要考慮停機風險：修補視窗、實體隔離與供應商遠端維護帳號，都必須寫進流程。
建議影片
Denial of Service Attacks Explained
史上大型 DDoS 多次來自被綁架的攝影機與路由器。IBM 這支影片說明 DDoS 如何從大量受控裝置匯流。看完回頭檢查家用與公司 IoT：預設密碼與網段隔離，就是在減少成為 botnet 的機會。
官方學習資源
NIST IoT
NISTIR 8259A IoT 裝置資安能力 列出裝置應具備的識別、設定、資料保護與更新能力，適合當採購檢查表。