评估 权衡你正在考虑的技术、产品和项目的利弊。

连接您的物联网产品是一个聪明的想法吗?

物联网,也通常被称为连接设备和智能设备,已经给我们的生活和我们日常使用的许多产品带来了以前无法想象的好处。但它也带来了重大风险——尤其是涉及网络安全和设备按原计划运行时。

无论一家企业是生产消费类电子产品(如卷发器和衣服烘干机)还是企业对企业市场的产品,他们都应该从物联网实现的大局开始:因为你能做到,不是吗?

制造商不应该仅仅试图跟上最新和最伟大的技术和产品开发,而不应该失去对其产品或系统的关键目的的关注。他们应该只考虑制作智能设备如果它能给他们的核心客户群带来明显的好处。例如,直发器连接到互联网上真的有好处吗?如果冰箱里的鸡蛋托盘能告诉他们只剩一个鸡蛋了,消费者的生活会变得更丰富吗?对于后者,有一个强有力的理由是方便和能够更有效地购物。关键是要知道什么时候收益大于潜在风险。

如果一家公司决定将一种产品作为连接设备,它需要在创建时对客户负有注意义务,以确保连接的产品是安全的,并保持适合其预期用途。

所有物联网设备和系统都受到外部威胁,包括那些不直接具有安全或安全功能的设备和系统。你可能从未认为会成为网络犯罪目标的设备,比如电视,可能会被可能导致瘫痪的黑客和计算机病毒攻击。在许多情况下,这些连接设备可以打开访问家庭用户的网络和其中包含的数据。

为了强调这一点,英国政府在2018年一份题为《设计的安全》的报告中强调,“网络罪犯可能利用物联网设备和相关服务的漏洞来访问、破坏和破坏数据和硬件,或造成物理或其他类型的伤害。”如果这些漏洞能够被大规模利用,那么跨越地域边界的多个受害者就会感受到影响。”

智能锁就是一个有潜力提升用户体验并提供方便的联网设备的例子,它似乎是物联网的缩影。智能锁通常与智能手机上的智能扬声器和应用程序相连;虽然它们增加了极大的便利和控制,但它们也面临着网络攻击的风险。如果他们被黑了怎么办?随着科技变得越来越智能化,罪犯也一样.这是一个基于住宅应用程序的简单示例;当应用于商业环境时,其影响会成倍放大。

像智能冰箱这样看似无害的东西也有风险;想象一下,如果有人决定调整你的冰箱、邻居、杂货店或配送中心的所有冰箱的温度?

最少的人为干预,最大的灾难性影响

研究机构高德纳(Gartner)估计,全球已经有84亿台联网设备在使用,产生的收入达到2万亿美元,到2020年,全球可能会有200亿台联网设备。一个研究在美国400家使用联网设备的小企业中,发现48%的企业已经经历过至少一次物联网违规。此外,研究显示,在年收入低于500万美元的公司中,物联网黑客的成本相当于收入的13.4%。对于更大的组织来说,这些不受欢迎的成本高达数千万美元。

对于相互通信、学习和行动的设备和系统来说,人工干预最少,破坏的影响可能是毁灭性的,导致最大的灾难性影响。

物联网的采用持续爆炸式增长,如果不是这样的话,其变革性甚至可能更大为广泛的担忧关于启用的产品和系统的安全性。公司评估产品是否应该连接的一种方法是,从销售和营销业务部门开始,而不是技术团队。销售和营销团队对客户、市场和行业有最好的了解,可以帮助清楚地确定通过这项技术您的物联网产品给客户带来什么价值。然后把它交给技术团队来考虑如何最好地实现它,而不是反过来。

要打造一个安全的物联网系统,需要的不仅仅是一个安全的密码和加密。必须解决一系列基本问题。物联网设备需要根据一套国际公认的协议进行测试,产品的预期用途也应该得到验证。例如,如果一个锁不能达到预期的目的,那么它就不能连接到互联网上。验证设备连接的适用性和安全性将有助于建立对设备和作为其制造商的您的信任。

作为物联网设备的制造商或零售商,您的企业可能面临的问题之一是,消费者对整个系统的信任日益缺乏。越来越多的消费者对物联网设备和系统的安全性和性能表示担忧,这一趋势可能导致销售停滞,并导致大规模采用的下滑。要认识到这种威胁,至关重要的是要在连接设备的设计阶段,而不是事后考虑。

避免严重的负面影响

如果制造商未能解决物联网安全挑战,可能会产生严重的负面影响,如法律行动和罚款、销售额和利润下降或商业声誉受损。有时,物联网制造商在急于将联网产品推向市场时,可能会倾向于将形式置于功能之上。如果没有周密的产品开发路线图,新启用物联网的设备可能会在无意中让您的产品不再适合其预期目的,容易受到黑客攻击,产生安全和服务问题,并为组织风险打开大门。

很明显,物联网有可能损害企业及其声誉,但如果仔细考虑,它也可以成为解决方案的一部分,在信息、运营和供应链等关键业务弹性领域发挥巨大的推动作用。一旦您确定物联网确实增加了价值,并且它对您的客户是安全的,寻求保证可以帮助企业降低风险,并安全地加快在竞争激烈的行业中上市的时间。

所有物联网议程网络贡献者对其帖子的内容和准确性负责。观点是作者的,并不一定传达物联网议程的思想。

搜索首席信息官
搜索安全
搜索网络
搜索数据中心
搜索数据管理
关闭