物聯網（IoT）不是一個新事物，然而，隨著其潛力開始在實際應用中體現，企業必須意識到這項新技術帶來的好處以及隨之而來的風險。

簡單地說，物聯網能夠將設備連接到互聯網并使其相互連接，同時這些設備能夠根據所收集的數據對情況做出響應。

從可以判斷食材何時用完的智能冰箱到告知合適路線的智能電動汽車，物聯網設備將在未來幾年內普及開來并深深地融入到我們的日常生活中。到2020年，90%的汽車將連接到互聯網，而全球物聯網支出也將達到1.7萬億美元。

物聯網的商業潛力

物聯網將徹底改變商業世界。隨著云計算、智能設備和應用程序的出現，標準的朝九晚五工作模式也將成為過去。物聯網超越了云技術，可以管理網絡上的所有設備，不僅可以控制個人工作量，還可以控制倉庫庫存，甚至整個生產線。

物聯網有潛力提高工作效率。傳感器和跟蹤意味著加熱和照明等服務可以遠程自動控制。智能設備將與周圍環境交互，并節省大量標準交互時間，如咖啡和文具訂單，以及實際的特定位置活動，如監控臨床環境中的冰箱溫度。

不僅如此，由于智能電網協調優化能源輸送，使能源和生產變得更加經濟。從日常運營中收集的數據最終將反饋給電網，從而為任何企業提供更具成本效益和可持續性的模式。

到2020年，預計將有500億臺連網設備投入使用以及500萬個新應用程序用于支持這些設備，所有這些應用程序都將生成數據。物聯網意味著可以更深入地了解客戶行為，并讓企業有機會通過從品牌到商店布局、產品和服務的有針對性的戰略做出回應。

評估安全和隱私風險

雖然物聯網的好處顯而易見，但是人們對這種天文數字般海量數據的風險卻知之甚少。可以說，物聯網面臨的很大的挑戰將是安全和隱私風險。

物聯網的核心是收集、分析和使用數據，它提供了整個組織的全球視野潛力，并對客戶行為、業務運營、工作習慣等有著深入的洞察力。雖然很容易理解企業為何會感到興奮，但這種對如此規模數據的訪問也會帶來重大風險。

設備之間的海量新連接可能會在安全性方面打開后門，除了增加安全漏洞的可能性之外，更多的應用程序還意味著在出現漏洞時，面臨的風險更大。

將新技術與傳統基礎設施相結合可能是一項艱巨任務——如果沒有正確的戰略——可能會產生難以修復的問題。網絡威脅已經變得如此復雜，以至于無論企業的規模大小如何，都無法幸免。數據泄露是一個非常現實的威脅，回避這個想法的企業都必須睜開眼睛認清現實。

保護您最有價值的數據

企業需要仔細考慮滿足其自身和客戶需求的數據保護策略。保持穩固的IT安全態勢是一項持續的任務，需要持續的行動和審查。企業必須采取更加主動的安全態度，并變得更加積極和預防。改造網絡安全已不再足夠，必須預先規劃好，才能有效地實現“設計安全”，而不是“添加安全”。

一個強大的安全策略必須是每個網絡的核心。阻止黑客是不可能的，但使用加密數據是保護敏感或私人文件的理想方式。創建一個不可能的迷宮導航會分散和混淆潛在的黑客，并創建一個具有挑戰性且耗時的過程，從而阻礙他們的跟蹤。

隨著對數據的日益依賴，圍繞機密個人數據的保護和安全是任何業務模型的基本組成部分，并且不斷對其進行監控，以避免潛在破壞性安全漏洞的影響，是至關重要的。

工作場所文化及其在安全方面的關鍵作用

雖然技術是必不可少的，但它只是拼圖的一部分——有效的工作場所安全文化是重中之重。組織的安全文化是其數據安全計劃的基礎。將安全價值觀融入到一個機構的文化中，并采取行動取代言論至關重要——參與其中的員工更有責任感，并對安全問題負責。

現實情況是，人類是任何組織中最薄弱的環節，雖然計算機將按照我們編程的方式進行，而人類則不然，這使得對安全框架的需求變得更加重要。根據Verizon的說法，人為錯誤是導致近五分之一數據泄露的根本原因，雖然幾乎四分之三的威脅來自組織外部，但仍有超過四分之一涉及內部人員。

一個組織的安全文化需要持續的關注和維護。當安全文化可持續發展時，它將把安全從一次性事件轉變為一種永遠會產生回報的工作方式。對于員工而言，必須注重持續的意識。安全培訓不應孤立對待，相反，公司和組織應承諾為所有業務領域的員工定期舉辦會議，以提高信心和績效。

員工通常被黑客指定為獲取數據的目標，這使得對同事進行網絡安全教育的需求變得更加重要。例如，了解早期的“網絡釣魚”嘗試模樣，可能會阻止致命的商業威脅。

物聯網對于各種規模的企業來說， 其重要性和相關性只會越來越大。雖然看到企業對這項技術的好處感到興奮是積極的，但忽視隨之而來的真正風險卻是短視的。通過戰略性的思考，確保安全考慮是業務戰略的核心，組織可以減輕風險，同時最大限度地發揮積極作用。

責任編輯：ct