由 dawei 几乎一半的企业担心网络安全产品会影响物联网的性能(46%)或者很难找到合适的解决方案(40%)。企业在实施网络安全工具时面临的其他常见问题是高成本 (40%)、无法证明向董事会投资的合理性 (36%) 以及缺乏员工或特定的物联网安全专业知识 (35%)。
此外，超过一半 (57%) 的组织认为网络安全风险是实施物联网的主要障碍。当公司在设计阶段努力解决网络风险，然后在实施前必须仔细权衡所有利弊时，就会发生这种情况。
网络安全必须是物联网的前沿和中心。管理风险是一个主要问题，因为生命、肢体和环境都处于危险之中。IT 错误可能令人尴尬且代价高昂;物联网错误可能是致命的。但网络安全只是使系统值得信赖的一部分。
物联网项目本质上是非常分散、松散耦合、特定领域和高度集成的项目。相比之下，消息传递等 IT 项目/通信、分析、CRM 等，有大约 80% 的常见需求。
然而，在物联网实施的情况下，我们必须处理各种遗留系统、物理约束、域协议、多供应商解决方案等，并在可用性、可扩展性和安全性上保持合理的平衡。追求更高灵活性和可拓展性，必须利用某些云基础设施，系统必须在某种程度上开放，那么安全性就成了一个巨大的挑战。
其中包括能源和水资源管理、智能照明、报警系统、视频监控等项目。世界各地的专家都在致力于为此类项目提供有效保护，然而，为了让所有人都能受益于这项技术进步，需要在制造设备的厂家、他们所生产的设备和为使用它们并提供服务的软件开发者、以及相关服务提供者之间付出不懈的努力与支持。
为了帮助组织填补其物联网安全方面的空白，建议采用以下方法：
在实施之前评估设备安全性的状态。应优先考虑具有网络安全证书的设备和更注重信息安全的制造商的产品。
使用严格的访问策略、网络分段和零信任模型。这将有助于最大程度地减少攻击的传播并保护基础设施中最敏感的部分。
采用漏洞管理程序，定期接收有关可编程逻辑控制器 (PLC)、设备和固件中漏洞的最相关数据，并对其进行修补或使用任何保护变通方法。
检查 IoT 安全成熟度模型——一种帮助公司评估他们需要通过的所有步骤和级别以实现足够级别的 IoT 保护的方法。
使用专用的物联网网关，确保数据从边缘传输到业务应用程序的内置安全性和可靠性。