物联网安全，企业的出路在哪里？

物联网的日益普及给人们带来了诸多便利，但随着大量的物联网应用落地随之也带来了很多安全风险。

提起物联网设备，我们就能想到智能化，智慧城市，智慧家居，智慧医疗，智慧养殖等等，都给生活带来了便利，但是物联网设备也有一个极其引人担心的一个问题，就是安全问题。当一切都智能后，伴随的危机风险将更大。安全漏洞一旦遭受到恶意攻击，会引发严重问题，导致一系列设备都罢工宕机。

物联网安全与之紧密联系的就是物联网设备的支出和回报问题，这是个永恒的议题。

使用物联网设备带来的优势是不言而喻的，它在无形中简化了很多业务以及人工成本，从采集数据到数据分析再到价值挖掘和提高运营效率，作用是巨大的。但是同时也存在着风险，就是物联网的安全漏洞，对于很多企业来说，使用物联网设备都有一定的担忧，也造成了物联网应用落地化并没有特别快速的普及。

出现这种冷热交替化的情况原因就很简单了，企业一方面想要拥抱物联网，走上风口，另一方面就是新的东西出来，就总不是那么成熟，有一些时间需要走，物联网攻击事件也有爆出。其实只要有了安全意识，做长期的潜在回报准备，在物联网实施过程中，从一开始就应该注重安全性，并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计，比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施，更加经济有效。

此外，物联网安全，挑战无处不在物联网的迅速增长和商用普及，导致物联网市场出现碎片化困局，缺乏明确、统一的标准。而定义物联网设备的标准和架构，要通过数十项持续、不同的举措来进行，企业自然会疲于应对眼前出现的挑战。

实现物联网安全，究竟路在何方

那么企业如何才能应对物联网安全挑战呢？尽管安全性和成本之间很难权衡取舍，但是对于企业而言，从一开始就将安全性作为标准去实行，而绝非事后才弥补，是非常必要的。企业应当力求将安全性作为一个必不可少的过程去评估，而不是将其作为一款产品的一个可有可无的选项来对待；与此同时，需要在规划预算时优先考量安全性建设方面的投入，这样才能真正从实施物联网项目中获益。

安全是一个既复杂又微妙的问题，既需要大量的专业知识，又需要采用多种缓解技术才能成功解决。例如，许多企业受访者表示，他们平均使用三到四种不同的方法来确保其系统的安全性。这些方法包括端到端加密、固件和软件的定期更新，以及检查对物联网设备的物理访问固有的风险。

当然，成本、复杂性和风险都会降低人们对任何技术的热情，物联网安全也不例外。采取观望态度，甚至让自己相信威胁并不是那么可怕，这太容易了。然而，不管有什么理由不那么积极地追求安全性，至少业界已经越来越清楚地认识到了这一点。安全问题是物联网市场增长的一大绊脚石，值得关注。