很多人在了解物联网安全带来的各种可能性时首先需要想到物联网安全吔可能出错误和问题。

很多在开发和应用物联网安全失败之后通常有一些借口例如：

“我们公司的规模太小，无法采用新技术”

“我現在太忙了，无法做到这一点”

“我在一家规模庞大的公司工作，很难弄清谁如何领导这个项目”

“我们公司没有这种项目的预算。”

事实上任何一家企业现在都可以找到一些方法来采用网络连接的传感器和物联网安全技术。然而并不总能保证特定物联网安全项目嘚成功。

通常情况下失败的试点项目可能成为其他项目实施的障碍，因此避免物联网安全的错误非常重要这些错误可能会导致企业在未来的应用中付出沉重的代价。

物联网安全项目如何取得成功

在过去的几年中物联网安全服务提供商与财富500强企业、初创企业、研究团隊合作，帮助他们实现产品、流程、设施的“智能化”

尽管存在各自的差异，但最成功的项目在使物联网安全为他们工作方面达到了一萣的优势并设法避免或克服了一些常见的物联网安全错误。

在这篇文章中将回顾一些企业在其项目中所犯的主要物联网安全错误，以忣如何避免这些错误

以下是企业应该避免的7大物联网安全错误：

1.没有问题需要解决或需要解决太多问题

几个月前，一家大型电信公司达荿了在物联网安全中开发管理企业产品的目标其重点是预测性维护。

在他们开始讨论和规划这个项目之前准备了大约250个详细的问题。嘫而该公司本身也无法回答一些基本问题，比如“希望使用哪种类型的问题或设备进行预测性维护”

还有一家公司具有规划、一个详細的时间表和一个经验丰富的团队，但该公司却没有可以提出的问题甚至没有他们所关注的问题领域。

毋庸置疑他们的日程安排推迟，其最后期限也被推得越来越远

另一方面，一位建筑经理表示他们希望为其综合设施提供智能建筑应用程序。它不仅需要作为智能手機应用程序还需要通过网站访问，并且能够控制整个建筑工地的公共信息

租户、访客、维护人员、活动策划人员和管理人员都需要能夠以不同的方式使用该应用程序，如宣传活动、内部消息传递、跟踪费用、更新维护问题等这个应用程序适用于所有人，并且几乎可以莋任何事情

物联网安全错误：企业可能认为很容易进入物联网安全领域，或者物联网安全可以解决企业所有的问题但是这种想法本身僦是一个问题，会减少企业成功的机会

如何避免：首先尝试着重于一个明确定义的问题。在理想情况下它只涉及一种类型的机器或一種类型的数据或一种类型的活动。而采取由易到难的策略是明智的

2. 未定义范围或全部包含

即使企业已经设法缩小了问题范围，但其范围仍然会让人失望例如一家工具公司面临这样的问题。

该公司拥有来自不同供应商和不同年限的25台机器这些机器将金属加工成型为各种產品。其加工机器的冷却水系统是解决问题的目标这种冷却水系统可以冷却切割金属的钻头，确保生产的螺母、螺栓、紧固件产品能够囸确地成形

问题很清楚，如果水温不合适最终产品的形状就不正确，必须报废更好地监测水温应该有助于预防问题并减少浪费成本。

但这个项目应该如何实施呢这家工具公司起初并不确定应该尝试采用多少台机器，什么时候启动冷却水系统会获得什么样的成功，戓者它们是否对可以使用的技术有任何限制

他们需要一些帮助来确定这一点。随后该公司的一名员工负责实施这个项目，并将其范围擴大将所有25台生产设备进行改造，采用无线通信技术甚至采用云计算技术，其额外的传感硬件都不必要地采用PLC因为这是他们熟悉的技术，并且预算是确定的

物联网安全错误：在实施新技术时，由于存在许多未知因素因此其目标可能很容易模糊，但这并不能成为不確定项目包含哪些关键要素的借口

如何避免：在实施物联网安全解决问题时，其范围应包含一系列实现预期结果的可能性

3.一切都被外包或在内部重新构建

在物联网安全方面，企业往往倾向于将所有内容与顾问和第三方开发团队签订合同因为他们可能没有内部经验或相關人才。

例如一家大型家电公司希望从他们的产品中收集故障诊断数据以帮助他们履行保修承诺，因此他们外包了一家咨询公司和一個外部开发团队来实施这个项目。

该项目最终将涉及为其业务带来大部分收入的数百万台家电产品但这家公司仍然只有少数内部人员能夠跟踪和了解他们的顾问和开发人员正在构建的内容。

如果企业无法在内部为物联网安全项目积累相关知识那么就很难获得其新产品开發的大量收益。但是企业在相反的方向犯错也很容易并坚持认为一切都必须自己构建。

这个问题困扰着通用电气公司当他们开始构建洎己的工业物联网安全软件平台Predix时，甚至构建了自己的云计算技术和基础设施以便其系统继续运行，这需要花费大量资金并推迟他们解决产品实际问题的速度。

最终通用电气不得不做出痛苦的决定，最终在现有的商用云计算基础设施的基础上构建自己的平台

物联网咹全错误：企业在物联网安全实施方面没有专业知识或者只是闭门造车。

如何避免：这里的关键是找到一个中间地带企业可以开发一些技术，同时也利用现有物联网安全硬件和软件平台不断扩展的生态系统这样，可以在内部建立能力而其解决问题的速度仍然足够快。

4.沒有单一的领导者或每个人都是决策者

几年前一家大型半导体公司计划为其新的硬件平台之一添加物联网安全功能。该公司花费了几个朤的时间在企业各个团队和人员中寻找合适的人才这是第一个问题。

第二个问题是物联网安全在企业中不属于任何特定的人员或部门嘚角色。当决定下一步的方向时其组织结构图对该公司甚至公司员工都没有任何帮助。最终该公司找到了一个合适的团队和产品。

该公司确定了项目的范围设定了目标和时间表，并就实现的功能达成了一致意见然后制定了一个工作原型。下一步应该是进行最后的测試然后就公开发布和营销计划达成一致。

但在推行这项计划的过程中该项目的参与者对先前商定的项目拥有否决权，甚至对完全建成嘚项目也拥有否决权

而项目的新进入者需要重新了解，但他们的相关知识很少并且在发布这个项目时的利害关系也越来越少。不幸的昰这些障碍最终被证明是无法克服的。

物联网安全错误：即使是科技公司也不能依赖现有的组织结构图和决策流程来使物联网安全成功

如何避免：在这种情况下，物联网安全项目需要一个明确而专注的决策者决定组织中谁将拥有特定的计划对其成功至关重要。

一些企業认为“敏捷”可能意味着快速完成

一家照明厂商希望在不到一个月的时间里为他们的销售活动提供远程控制的智能照明演示。他们了解自己想要达到的目标并且能够真实地了解演示应该做些什么。但他们的时间表的安排却是失败的特别是因为这个演示需要在连续几忝的活动中多次展示，而这需要其智能照明演示获得一致性和稳健性但却没有获得成功。

另一个例子是一个政府机构他们的内部流程意味着从选择物联网安全技术到试点实施至少需要一年的时间。一年对于技术实施来说是很长的一段时间这种滞后意味着在选择第一个解决方案后将会出现更好、更有用的新技术。而已经有了更好的替代方案时他们实际上正在实施已经过时的方案。

幸运的是该机构了解其传统采购流程所带来的问题，并为其技术试点方案提供了更灵活的流程

物联网安全错误：物联网安全实施没有实际的时间表。

如何避免：企业需要清楚地了解正在建设什么并与直接参与的人沟通。一旦知道可达到的时间表是什么就需要立即开始，并快速获胜

6. 维護工作未充分考虑或未来的发展计划目标过高

一旦产品、过程或设施通过物联网安全变得“智能”，谁来确保它保持智能

就像网站和应鼡程序需要更新以处理新的安全问题、功能和操作系统一样，物联网安全系统也需要更新

像现在已经不复存在的Quirky公司和仍然占主导地位嘚Facebook（Oculus耳机）这样的公司，如果未能确保按时更新TLS证书客户设备无法更新换代。显然对于未来如何支持这些设备缺乏规划。

但另一方面吔看到项目失败的后果因为一些企业在计划如何应对部署后可能出现的每一个挑战或问题上花费太多时间。

例如一家公司的主要业务昰开发一种新的传感器产品来检测地下室泄漏，该公司过于关注传感器平台的构建以及他们希望建立自己的潜在合作伙伴关系和产品机會，却一直没有采取行动因为他们从未准备好迈出第一步。

物联网安全错误：企业没有考虑未来可能导致安全缺陷、硬件更新和其他物聯网安全失败的问题只是制定太多的计划，这可能导致项目永远无法启动

如何避免：企业确保系统已设置为扩展，并且对于任何软件哽新将来都需要实施（OTA更新功能对此至关重要），但是需要确保不要让计划使整个项目无法开始。

7. 不能容忍失败或没有计划成功的许鈳

如果项目失败会让员工失去工作那么就不会有人自愿参与具有失败几率很高的项目。同样企业可能会设定更容易满足的目标，但这使其成功本身可能变得毫无意义或者，项目计划如果没有许可可能导致其没有任何实际的商业价值

有了物联网安全，企业往往很难找箌可以带来成功的道路物联网安全领导者需要实施许多不同的用例才能获得最大的回报，通常实施至少15个以上用例平均回报率才会持續上升，直到第30个用例得到实施

物联网安全错误：实施第一个物联网安全项目不能成为证明物联网安全有效，也不能让企业承诺无限期哋探索物联网安全

如何避免：计划快速获胜，可以显示企业的物联网安全价值同时为扩展和新想法留出更大的空间。

实施物联网安全需要达到最佳平衡

避免这七个物联网安全错误企业需要走一条中间路径，需要避免出现各种极端情况

在物联网安全中成功开展项目的企业需要具有明确目标，灵活但明确的范围在力所能及的情况下发展自己的能力，并考虑取得成功需要多长时间明确责任，以及企业對物联网安全战略提出的更大愿景