物聯(lián)網（IoT）不是一個新事物，然而，隨著其潛力開始在實際應用中體現(xiàn)，企業(yè)必須意識到這項新技術帶來的好處以及隨之而來的風險。

簡單地說，物聯(lián)網能夠將設備連接到互聯(lián)網并使其相互連接，同時這些設備能夠根據(jù)所收集的數(shù)據(jù)對情況做出響應。

從可以判斷食材何時用完的智能冰箱到告知合適路線的智能電動汽車，物聯(lián)網設備將在未來幾年內普及開來并深深地融入到我們的日常生活中。到2020年，90%的汽車將連接到互聯(lián)網，而全球物聯(lián)網支出也將達到1.7萬億美元。

物聯(lián)網的商業(yè)潛力

物聯(lián)網將徹底改變商業(yè)世界。隨著云計算、智能設備和應用程序的出現(xiàn)，標準的朝九晚五工作模式也將成為過去。物聯(lián)網超越了云技術，可以管理網絡上的所有設備，不僅可以控制個人工作量，還可以控制倉庫庫存，甚至整個生產線。

物聯(lián)網有潛力提高工作效率。傳感器和跟蹤意味著加熱和照明等服務可以遠程自動控制。智能設備將與周圍環(huán)境交互，并節(jié)省大量標準交互時間，如咖啡和文具訂單，以及實際的特定位置活動，如監(jiān)控臨床環(huán)境中的冰箱溫度。

不僅如此，由于智能電網協(xié)調優(yōu)化能源輸送，使能源和生產變得更加經濟。從日常運營中收集的數(shù)據(jù)最終將反饋給電網，從而為任何企業(yè)提供更具成本效益和可持續(xù)性的模式。

到2020年，預計將有500億臺連網設備投入使用以及500萬個新應用程序用于支持這些設備，所有這些應用程序都將生成數(shù)據(jù)。物聯(lián)網意味著可以更深入地了解客戶行為，并讓企業(yè)有機會通過從品牌到商店布局、產品和服務的有針對性的戰(zhàn)略做出回應。

評估安全和隱私風險

雖然物聯(lián)網的好處顯而易見，但是人們對這種天文數(shù)字般海量數(shù)據(jù)的風險卻知之甚少。可以說，物聯(lián)網面臨的很大的挑戰(zhàn)將是安全和隱私風險。

物聯(lián)網的核心是收集、分析和使用數(shù)據(jù)，它提供了整個組織的全球視野潛力，并對客戶行為、業(yè)務運營、工作習慣等有著深入的洞察力。雖然很容易理解企業(yè)為何會感到興奮，但這種對如此規(guī)模數(shù)據(jù)的訪問也會帶來重大風險。

設備之間的海量新連接可能會在安全性方面打開后門，除了增加安全漏洞的可能性之外，更多的應用程序還意味著在出現(xiàn)漏洞時，面臨的風險更大。

將新技術與傳統(tǒng)基礎設施相結合可能是一項艱巨任務——如果沒有正確的戰(zhàn)略——可能會產生難以修復的問題。網絡威脅已經變得如此復雜，以至于無論企業(yè)的規(guī)模大小如何，都無法幸免。數(shù)據(jù)泄露是一個非常現(xiàn)實的威脅，回避這個想法的企業(yè)都必須睜開眼睛認清現(xiàn)實。

保護您最有價值的數(shù)據(jù)

企業(yè)需要仔細考慮滿足其自身和客戶需求的數(shù)據(jù)保護策略。保持穩(wěn)固的IT安全態(tài)勢是一項持續(xù)的任務，需要持續(xù)的行動和審查。企業(yè)必須采取更加主動的安全態(tài)度，并變得更加積極和預防。改造網絡安全已不再足夠，必須預先規(guī)劃好，才能有效地實現(xiàn)“設計安全”，而不是“添加安全”。

一個強大的安全策略必須是每個網絡的核心。阻止黑客是不可能的，但使用加密數(shù)據(jù)是保護敏感或私人文件的理想方式。創(chuàng)建一個不可能的迷宮導航會分散和混淆潛在的黑客，并創(chuàng)建一個具有挑戰(zhàn)性且耗時的過程，從而阻礙他們的跟蹤。

隨著對數(shù)據(jù)的日益依賴，圍繞機密個人數(shù)據(jù)的保護和安全是任何業(yè)務模型的基本組成部分，并且不斷對其進行監(jiān)控，以避免潛在破壞性安全漏洞的影響，是至關重要的。

工作場所文化及其在安全方面的關鍵作用

雖然技術是必不可少的，但它只是拼圖的一部分——有效的工作場所安全文化是重中之重。組織的安全文化是其數(shù)據(jù)安全計劃的基礎。將安全價值觀融入到一個機構的文化中，并采取行動取代言論至關重要——參與其中的員工更有責任感，并對安全問題負責。

現(xiàn)實情況是，人類是任何組織中最薄弱的環(huán)節(jié)，雖然計算機將按照我們編程的方式進行，而人類則不然，這使得對安全框架的需求變得更加重要。根據(jù)Verizon的說法，人為錯誤是導致近五分之一數(shù)據(jù)泄露的根本原因，雖然幾乎四分之三的威脅來自組織外部，但仍有超過四分之一涉及內部人員。

一個組織的安全文化需要持續(xù)的關注和維護。當安全文化可持續(xù)發(fā)展時，它將把安全從一次性事件轉變?yōu)橐环N永遠會產生回報的工作方式。對于員工而言，必須注重持續(xù)的意識。安全培訓不應孤立對待，相反，公司和組織應承諾為所有業(yè)務領域的員工定期舉辦會議，以提高信心和績效。

員工通常被黑客指定為獲取數(shù)據(jù)的目標，這使得對同事進行網絡安全教育的需求變得更加重要。例如，了解早期的“網絡釣魚”嘗試模樣，可能會阻止致命的商業(yè)威脅。

物聯(lián)網對于各種規(guī)模的企業(yè)來說， 其重要性和相關性只會越來越大。雖然看到企業(yè)對這項技術的好處感到興奮是積極的，但忽視隨之而來的真正風險卻是短視的。通過戰(zhàn)略性的思考，確保安全考慮是業(yè)務戰(zhàn)略的核心，組織可以減輕風險，同時最大限度地發(fā)揮積極作用。

責任編輯：ct