关于物联网安全和隐私的三个问题
物联网的安全需要一个与以网络为中心的“传统”IT安全完全不同的方法。 连接更多的事物改变了我们安全的方式。随着人，物，基础设施和物理世界的环境日益变得更加数字化，安全方法需要一个转变，即从IT安全架构向物联网安全体系结构的转变。 企业必须考虑许多根本性的转变，成功地过渡到这种新的架构和思维方式。并需要开始理解为什么物联网的安全性是不同于“传统”的IT安全，在任何行业所有类型的组织，应该开始考虑三个关键问题： 问题1：我们在试图保护什么？ 就其本质而言，物联网不是单一的技术，一个业务单位或一个垂直行业。更确切地说，在企业或消费者环境中部署和连接设备、对象或基础设施，本质上意味着多个端点之间的连接。任何连接的应用，无论是一个在家庭连接的温控器还是用于风力涡轮机的传感器，这其中包括一些配置的设备，应用程序，网络，当然也包括人员。 当面临表面的威胁时（即潜在的脆弱性的景观），组织必须评估风险的“物联网安全堆栈”，这些领域不只是技术系统组件，而且还包括参与系统的人和组织内部，以及合作伙伴。 虽然设备、应用程序和网络（技术）安全是维护任何连接事物的核心，人员安全的另一个重要方面却往往被忽视。密码安...
