物联网的安全需求一个与以网络为中心的“传统”IT安全彻底不同的办法。
衔接更多的事物改变了咱们安全的办法。跟着人，物，基础设施和物理国际的环境日益变得愈加数字化，安全办法需求一个改变，即从IT安全架构向物联网安全体系结构的改变。
企业有必要考虑许多根本性的改变，成功地过渡到这种新的架构和思想办法。并需求开端了解为什么物联网的安全性是不同于“传统”的IT安全，在任何职业一切类型的安排，应该开端考虑三个要害问题：
问题1：咱们在企图维护什么？
就其实质而言，物联网不是单一的技能，一个事务单位或一个笔直职业。更切当地说，在企业或顾客环境中布置和衔接设备、目标或基础设施，实质上意味着多个端点之间的衔接。任何衔接的运用，无论是一个在家庭衔接的温控器仍是用于风力涡轮机的传感器
，这其间包含一些装备的设备，运用程序，网络，当然也包含人员。
当面对外表的要挟时（即潜在的脆弱性的景象），安排有必要评价危险的“物联网安全仓库”，这些范畴不只是技能体系组件，并且还包含参加体系的人和安排内部，以及合作伙伴。
尽管设备、运用程序和网络（技能）安满是维护任何衔接事物的中心，人员安全的另一个重要方面却往往被忽视。暗码安全、BYOD环境、职工丢失、缺少安全培训、简略的人为过错，在任何体系中呈现人员动态也是许多危险之一。请记住，物联网的体系安全取决于其最单薄的端点。使人们有助于增强安全性。
物联网安全协议仓库
要了解在安全维护最充沛的情况下，需求采纳安排全面清查，不只是其专有的终端点，设备和体系，还有一切相关联的设备，运用，网络，用户和支持者。而“咱们在维护什么？”的起点是：
1.确认这个生态体系
2.确认传感器和数据怎么添加到产品或基础设施中，并将数据搜集到一个生态体系中。
这是拟定安全战略要害的第一步
问题2：假如咱们的“智能”体系被攻破，会发生什么？
在紧迫的情况下，会发生什么？现在，许多人和许多企业都没有任何主意，不论是正式的仍是分布式方案，，他们应该发现自己在数据，体系或人身安全紧迫情况，违约，黑客或其他退让时发生的工作。企业内部有清晰的意义：
·要挟外表是什么
·与技能和体系组件相关联的当地在哪里
·实践的要挟是什么
·或许发生要挟的当地
·怎么来缓解这些要挟
·当问题发生时怎么辨别
·合作伙伴被走漏时怎么对事情做出呼应
·怎么阻挠，剖析，分类和交流的问题
他们关于外部通讯有关数据相关的危机还应该有一个正式的方案，这其间包含合作伙伴和媒体，最重要的是客户和终端用户。
作为安全从业人员，其方案是什么？他们有必要认识到物联网的安全性要求，一起应对传统和新式的安全的多方面的应战。首要，安排有必要满意传统的安全应战与传统的架构和环境。接下来，他们有必要处理当时一代的技能，云特征，社会和移动的应战。最终，跟着新技能的呈现，核算的交互和界面分散，这些要素相互作用推进全新的经济体的开展，企业有义务竭尽所能企图处理这种数字化的意外事情以及不知道的结果。
问题3：个人身份信息意味着什么？
简直每一个衔接的环境都涉及到一些个人身份信息的元素，也被称为PII。假如没有数据传输，则数据集成。但在物联网的安全性和隐私的考虑，需求人们重新考虑个人身份信息的组成。
在Web2国际中的PII的界说还要有一些弄清。在NIST特别揭露的800-122界说为“个人的PII的署理维护的任何信息，包含（1）可用于辨认或盯梢一个人身份的任何信息，如名字，社会安全号码，出生日期和地址，母亲的婚前名字或生物记载;以及（2）其他任何链接或链接到的个人信息，如医疗、教育、金融和工作的信息。”
当咱们逾越了笔记本电脑和数字化的目标和环境，咱们将从不同的环境中整合不同的货币化数据集，而“个人身份”或许是远不如黑与白那么简略。
能够清晰的是，传感技能的架构来自于感测物理的实际：方位，加速度，温度，心率，湿度，声响，光线，方位……这样的比如不乏其人。而当这些数据输入时，或许从中看出许多问题。
Fitbit公司能够盯梢进程和心率发生数据，显现其用户的活动办法，例如。该公司很快就做出了这样的数据，开端默认设置为揭露的。
不论穿越时空的个人的运动和活动“链接或可链接”是否清楚，无论是在法律面前，仍是在那些搜集数据的目光之下，人们并不清楚最终用户生成的数据：
·家庭住址的交游人员的个人身份？
·个人的开车的办法辨认个人身份？
·对生物影响的反响的个人身份辨认？
广告商，保险公司，制造商，零售商和雇主都力争上游地争夺尽或许多的经历布景，但在这儿人们能用技能约束人类的情感吗？
尽管没有一个安排能够清晰地答复这些问题，每一个方面，它是在剖析中运用的情况下发生这样的数据，以及怎么办理和维护这些数据的意义的最佳利益。在数据走漏，数据医疗事故或相关危机的情况下，这种规划和文件将有助于企业在法庭上有更好的体现。因为企业争相搜集尽或许多的数据，他们有必要考虑这些数据的搜集和运用和集成数据所形成的意外和结果。
问题反映了需求一个新的物联网安全办法实际
有各式各样的资源安排能够拜访，以协助这些问题，但对物联网安全的办法会有所不同。为了协助寻求真实安全的“智能体系”，Harbo研究机构现已拟定了三个进程来辅导安排在其办法物联网的安全性。
尽管上述问题是一个物联网的安全策略中，人们或许现已猜到他们远离简单答复的复选框。企业有必要首要评价现有的基础设施，现在的开展行动（包含产品，进程和人），并为这些大型企业调整安全和隐私维护战略。
具有前瞻性的物联网安全策略将从产品设计开端，而像物联网自身相同，他们将在产品、服务、利益相关者、客户细分、要挟向量和生命周期等方面进行逾越。
