BOSS们，”物联网安全“喊你花钱了

原文地址

---------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------

摘要  据高德纳咨询公司(Gartner)预测：随着物联网设备融入到各个行业，到2017年将会有超过20%的企业在物联网 安全上做出投入。

   根据高德纳咨询公司周五(2014-9-12)的报告：随着物联网设备融入到各个行业，物联网安全将是企业不得不面对的一个问题。到2017年，估计将会有超过20%的企业在物联网安全问题上投入。

    由于设备、网络、系统间的互联已近变得越来越普遍，安全问题必将被得到重视。实际上，CISO(首席信息安全官)已经意识到正在发生的变革，而摆在他们面前的问题是，如何在诸多领域、行业(移动设备、云、工业控制)中采取合适的策略、方案来保障物联网安全。

    除开个人PC，包括移动电话、平板电脑在内的物联网设备数量到2020年将会增至260亿台，这大概是2009年估计数量(9亿台)的30倍！但是，“影子设备“--不连接到网络中的设备也会变得普遍。这意味着，物联网产业到2020年估计可以贡献1.9万亿的经济效益，而制造、健康、金融行业在物联网发展到其他行业之前将会是最大的获利方。

    高德纳咨询公司的研究副主席EarlPerkins说道：”在物联网的世界里，各种信息在设备(为物联网场景特别设计的设备)间传输对设备有着实质性的影响；信息的安全问题，则可能在物联网时代迎来新的转折点。当然，CISO将会站在具体管理、控制这一复杂问题的最前线“

   如此高效的物联将会毫无疑问的使生活和对各种数据的获取更加便捷，但是设备网络的构架也会变得异常复杂，这也是摆在CISO面前的挑战。Perkins 同时说道，云、社交网络、移动电话正在让物联网的初期变得生机勃勃，智能穿戴设备、智能家庭产品、智能电网和智能医疗设备都是很好的例子。

   Perkins还提到：”在目前，在物联网安全方面还没有成熟的技术方案能够给CISO借鉴。物联网作为一个新兴概览，具体什么是真正的物联网设备还没有明确的界限，因此物联网安全将会是一个不断摸索的过程。但是，CISO可以做起一个暂时性的规划，利用‘自下而上的’策略来开展物联网安全工作。安全主管应该避免在目前阶段来制定一个大型的适合所有应用场景的策略，而是应该把精力花在如何在某一个应用场景中把安全问题做到最好。因为只有在前期积累充分的个体成功经验，才能在后续制定统一的安全策略提供方向和技术资料“