需要注意的是,首先是消費者接受了IoT趨勢--這也是企業擔心IoT的主要原因。從智能恒溫器到智能車庫開啟器、煙霧探測器和門鈴,消費者市場充滿了各種IoT產品。但很多非名牌品牌并沒有考慮安全問題,這些易受攻擊的IoT設備很容易變成大規模分布式拒絕服務(DDoS)僵尸網絡的一部分。到目前為止,利用IoT僵尸網絡最有名的攻擊是是2016年10月針對DNS提供商Dyn的DDoS攻擊。
然而,我們必須牢記,企業IoT與消費者IoT有很大的不同。企業IoT設備不僅具有硬件和軟件獨立性,而且,設計IoT基礎設施的IT架構師已經在采用安全第一的方法。因此,安全性不僅植入到IoT數據收集器本身,整個數據傳輸都會得到保護。那些涉及敏感數據傳輸的IoT項目都包含各種安全措施,例如集中式身份驗證/日志記錄、端到端加密以及自動補丁修復以快速修復新發現的安全漏洞。
IT領導層需要考慮的另一件事是傳統風險與獎勵決策過程。在很多垂直業務領域,IoT項目可用于創造顯著的競爭優勢。對IoT的恐懼正在擴大機會窗口,因為很多企業的物聯網項目正由于擔心數據安全而被擱置。但如果物聯網項目看起來很有潛力,只要確保安全性,還是值得冒險。通常在企業中,我們必須擁抱恐懼并接受一定程度的風險。不要忘記,云計算早期部署者曾經利用云計算來獲得競爭優勢,而這個機會窗口已經關閉。
個人數據收集問題是企業領導者另一個擔憂的問題。雖然這確實是值得注意的事情,但這也可以克服。當大數據和物聯網的概念第一次出現時,這里的想法只是簡單地收集和存儲一切信息--然后弄清楚如何處理收集的數據。但從個人隱私來看(特別是當你在收集客戶的數據),這就是一個糟糕的做法。更好的方法是收集有用的特定數據點,同時保護他人的隱私權。這樣做不僅可簡化IoT項目,還可幫助你獲得客戶的信任。
這里的底線是:如果你有合適的物聯網項目,對數據安全的擔憂不應該阻止你前進的步伐。當然,IoT確實有點可怕,但如果妥善處理,企業對IoT的恐懼很容易變成企業的福音。