什么是IoT?為什么它越來越受歡迎?

       目前，隨著物聯網(IoT)的發展，從手機和汽車到冰箱和燈開關，幾乎所有的電子設備都可以連接到互聯網?，F在連接到互聯網的設備數量正在迅速增長，預計到2020年，這個數字將達到500億。

       但是，雖然物聯網看起來很有創意而且很方便，但這種趨勢也帶來了安全風險，企業和消費者都將不可避免地要面對這些風險。具有操作系統的聯網設備都可能受到攻擊，所以這些設備可能會成為攻擊者入侵企業的后門。

       IoT的概念正在迅速遍及整個社會，它幾乎可以改善每個人的生活和每個企業的運作。這給企業創造了巨大的機會來開發新的服務和產品，從而為其客戶提供更多的便利，并提高他們的滿意度。

       而在用戶方面，谷歌公司最近宣布正在與主流汽車制造商(奧迪、通用汽車和本田)合作，將連接Android的汽車推向市場。目前，谷歌公司正在 開發一款新的Android平臺，用以連接汽車到互聯網。可能不久以后，汽車車主將能夠從計算機或者智能手機鎖定或者解鎖其車輛、啟動發動機甚至監控車輛 性能。

       除了給個人用戶帶來的這些好處，IoT設備還能夠給企業帶來巨大優勢，企業移動管理就是一個很好的例子。想象一下，快遞到企業的每個包裹附帶內 置RFID芯片，該芯片可以連接到企業的網絡，并關聯到相關物流系統?；蛘咴卺t療環境，檢查室的每臺儀器都連接到網絡，并傳輸傳感器收集的病人數據。在養 殖業方面也有優勢，試想一下，對每個動物進行數字化跟蹤，以監視其位置、健康情況和行為。IoT的潛能是無限的，可連接到互聯網的設備數量也是無限的。

       但是，在IoT帶來優勢的同時，也帶來了很多風險。連接到互聯網的任何設備都有嵌入式操作系統部署在其固件中，由于嵌入式操作系統通常沒有將安 全性作為首要考慮因素，所以幾乎所有這種操作系統都存在漏洞，針對Android設備的惡意軟件數量就是最好的例子。類似威脅也可能在IoT設備間傳播。

       企業和用戶必須準備好應對IoT的諸多風險問題。下面列出了物聯網領域將面對的七個風險問題，并提出了可以幫助企業應對這些風險的建議。

       帶你步入物聯網

       物聯網很大程度上是受用戶市場的驅動發展起來的，在用戶市場中，到處都是智能設備，而且所有產品都會裝配IP地址可尋的傳感器，從可穿戴的智能手環到智能冰箱，這些帶有傳感器的設備正在呈指數級的增長。據Gartner預計，到2020年全球將有260億的物聯網設備投入使用，平均每人將擁有3.3個物聯網設備，這還不包含73億的智能手機和平板電腦。

       當最初的一些智能設備配備了聯網傳感器，并應用于工業領域，物聯網的概念就更加寬泛了。智能設備逐漸使用IP或者接入IP網關，同時通過互聯網或者企業網絡將數據傳輸回來。Forrester研究公司分析師Michele Pelino將物聯網設備描述為能夠連接物體、固定資產，甚至是個人的，并能實時了解這些事物狀態的東西。

步入物聯網

       Gartner分析師Hung LeHong認為，物聯網包含任何可連接的設備和軟件，這些設備和軟件能夠感應到數據，同時還可以通過這些設備和軟件對數據進行控制和傳輸。當今，與物聯網相關的應用可以實現將食譜發到烤箱上，可以使寶馬車主即使丟了鑰匙也能開啟車門，甚至還可以使特斯拉電動汽車能夠無線升級其軟件。

       這些物聯網設備中，一部分新設備是企業員工的自帶設備，另一部分則是嵌在產品中，用來連接企業系統的設備。隨著企業尋找新的方法以提高生產率、簡化流程、增加成本，由企業業務需求而驅動的應用數量將會增加，因為企業需要這些應用來幫助檢查設備、生產環境和員工工作情況，同時也可以利用這些應用對系統收集的數據流進行分析和處理。

       隨著物聯網進一步快速發展，作為企業的IT主管和分析師應該采取措施，以使企業適應物聯網的發展變化，跟上物聯網的步伐，本文中就列舉了四種措施供參考。

       促進IT與OT之間的結合

       長遠來看，加強業務種類與相關操作技術部門(OT)的聯系至關重要。隨著傳感器網絡的架構更加開放，那些曾經在各個業務線上運行專有系統的OT部門需要與IT部門緊密合作以解決從整合到安全等一系列問題。IT和OT需要協調好合作關系，劃分管理、控制和監測職責，而不再是彼此劃清界限。與此同時，這也給IT部門帶來更大的機會。

IT與OT之間的結合

       OT在管理IP地址可尋的設備時，IT必須要予以配合解決網絡管理和安全的問題。此外，IT還需要處理軟件維護和升級的問題，而這一方面試OT所欠缺的。在企業開始物聯網項目之前，所有的這些問題都必須解決。

       物聯網也帶來了兩大安全挑戰。大多數物聯網設備都是由消費者驅動的，這使得安全性和可管理性降低。此外，由企業驅動的物聯網設備也導致IT部門面臨著一個"魚龍混雜"的系統。IT部門需要學習怎樣去管理這些運行著不同操作系統和不同版本的App的設備。

       你需要管理數據和網絡，并且提供多層次的安全保障，以保證用戶和數據的安全訪問。但是，這在一個大企業復雜的網絡中很難實現，所以首席信息官們必須重新考慮網絡的架構。

       同樣OT也面臨了挑戰。通用的Predix OT管理平臺只對那些嵌入在噴氣式發動機上的傳感器起作用。目前，通用公司已經與合作伙伴建立合作關系，全面優化航線運營，包括設置機組乘務人員執勤表和和分配操作團隊任務等，以提高運營效率，但是，目前還沒有一個穩定的管理平臺對這些不同類型的物理網設備進行有效地管理，還沒有哪一個平臺能夠管理所有的這些設備。

       而IT的作用也不僅于此，許多項目都會生成數據庫，所以IT同樣可以通過在后端系統收集和分析數據來顯示自己的價值。

       企業的主管們也應該明白，IT在技術實現、業務運轉以及安全領域扮演的重要角色。你越是了解這些，你關注的就會越多。

       學會應對消費化帶來的問題

       除了工業傳感器之外，IT部門還需要去處理消費類設備，包括智能腕帶(檢測個人健康情況)和家庭恒溫器等。這些設備中，有些是企業員工和消費者隨身攜帶的，有些則是放在家里能夠與消費者手上的智能移動設備連通的。

       企業員工將一些智能設備帶到工作環境中的同時，也帶來了一定的風險。Colbert說："有時候員工會刻意規避這些智能設備帶來的威脅，但實際上卻給企業帶來很大的安全隱患， IT部門要做的就是開發出一些服務或指定一些政策來合理地將這些智能設備上產生的數據進行分類，同時還要實行強制的策略以控制接入，并規范消費者的使用行為。

消費化帶來的問題

       IT可以利用傳感器收集的數據來提升企業生產、制造環境的安全性，同時還能夠追蹤到員工的體健康狀況，以提高企業整體爭力。傳感器隨處可見，但如果認為利用物聯網是唯一能夠達到這種結果的途徑的話，似乎不太明智。

       在醫療領域消費產品中也有符合專業醫療標準的，而且使用這些產品也非常經濟。例如，醫療產品制造商iHealth就推出了這樣一款產品--FDA認證的血壓監測儀，消費者可以在百思買(Best Buy)上買到。還可以給病人提供優惠，而且集線器和數據等都是免費的，因為我們的產品本身的成本就很低。

       物聯網中球迷們的數據，以深化球迷與其所喜愛的球隊之間的關系。近期發展起來的可穿戴的健身設備能夠調理和管理所有球員們的健康和保健任務。下一步計劃是讓粉絲們的智能手環全部連網，然后對比球迷在看到球星時的心跳速率。我們曾經也討論過這些生成的數據是否也屬于醫療數據。IP智能設備上的數據需要分類，以使IT團隊判斷這些數據是否能夠存儲在私人網絡上。

       物聯網中注重研究與開發

       企業要啟動物聯網項目最好的方法是將IT作為產品開發的重中之重。IT是將機器與新的傳感器技術結合在一起的引擎。同時，IT也是企業在大投資之前所要考慮和審查的一個重要因素。

       將傳感器嵌入和部署到足球、球員、球場和頭盔上的這一項目中需要研發投入，而在這一過程中，IT扮演的是解決問題與挑戰的角色。

注重開發與研究

       通過傳感器可以追蹤到誰在球場上、呈現比賽畫面，同時還可以收集到比賽的數據。但是，一旦傳感器被移動，該如何重新校準球場上的傳感器呢?七萬多粉絲同時觀看比賽，如何保證場館內的帶寬呢?這些都是IT面臨的問題，這些問題都屬于研發問題，很多企業的首席信息官對于研發并沒有太多經驗，但是如果你想要成功的話，最好勇敢地去嘗試一下。

       需要請一個IT顧問，讓他們去了解OT員工的工作情況和需求，并制定出一個業務計劃，然后交給企業的管理層。我們部門就在嘗試支持康聯中心，并為他們建設了一個實驗室供他們測試用。

       物聯網中保持領先地位

       對于首席信息官來說，最重要的事情是與業務部門保持緊密的聯系，并走在競爭對手的前面。首席信息官與業務部門保持緊密的聯系，是為了對公司的業務做到一個很好的監控，以避免企業業務在運行中可能出現的各種風險。業務需求非常重要，業務的創新與平衡則是企業站穩腳跟的重要保障。

物聯網中保持領先地位

       開始一個物聯網項目，如果你沒有時間去做深入的調研，那么就必須制定一個詳細的計劃?？梢匀枂枠I務部門是否有什么問題，然后你們負責解決這些問題。計劃要靈活實施，并確保每個人都清楚風險/收益情況。

       如今，物聯網的發展速度如此之快，讓企業IT都不免有些震驚，但是對于那些看到數據帶來價值的首席信息官來說，現在是發展物聯網最好的時機。

       總結

       對互聯網的需求增加可能會提高業務連續性風險。如果關鍵應用不能獲得其所需的帶寬，消費者將獲得糟糕的體驗，員工工作效率會受到影響，企業盈利能力也可能會下降。

       為了確保服務的高可用性，企業必須考慮增加帶寬以及提高流量管理和監控。這不僅將降低業務連續性風險，還可以防止潛在的損失。此外，從項目規劃的角度來看，企業需要進行容量規劃，并檢查網絡的增長速度，以確保滿足快速增長的帶寬要求。

       物聯網給消費者以及企業帶來了巨大的潛力，但同時也帶來了風險。信息安全企業必須開始準備從保護個人電腦、服務器、移動設備和傳統IT基礎設 施，過渡到管理更廣泛的互連設備，包括可穿戴設備、傳感器和我們目前無法預見到的技術。企業安全團隊現在應該采取措施來研究最佳安全做法以保護這些新興設 備，并且，隨著這些設備進入企業網絡進行機器對機器通信、海量數據收集和很多其他用途，企業必須準備更新風險矩陣和安全政策。企業內增加的復雜性不容忽 視，同時，為了在日益互連的數字世界確?；镜臋C密性、完整性和可用性，威脅建模將是關鍵。