制造业物联网安全的以人为本策略：文化与行为筑防线
物联网承诺前所未有的运营效率，亦引入广阔攻击面，令诸多制造商谨慎对待。近期数据泄露头条证实风险非理论——McKinsey预测2020年全球联网设备达200-300亿，较2015年100-150亿激增。
与行业IT领袖交谈，“安全”始终居忧虑榜首。然守护物联网生态非仅防火墙与加密；深植于企业文化与员工日常行为。
审视文化首要且最具成本效益的步骤：诚实文化审计。部署匿名调查或焦点小组，询问员工为何诉诸“影子IT”变通。例：IT团队四周才出货运报表，物流团队便将同数据存个人云盘——笔记本丢失即泄露风险。
度量驱动指标审视驱动员工行为的绩效指标。7×24小时值班且须响应每个告警的工程师，可能被迫装4G摄像头远程监控设备。虽便利，未经审核热点却成攻击者后门。对齐指标，使效率不妥协安全。
正视影子IT设立“宽限窗口”，员工可无惧报复地披露未授权工具。上报后按安全策略评估各方案。修复后，考虑引入白帽黑客或渗透测试公司，挖掘内部人员易忽略的隐性漏洞。
网络安全作为持续过程安全非一次性修补。定期抽查、正式审计、强制培训强化钓鱼等社工攻击危害。领导以身作则——质询走廊陌生人、会议伊始提安全提醒——映照制造业长期内化的安全规程。
这些措施适用一切技术部署，对物联网赋能企业尤为关键，因设备广度极大。稳健的人文文化基石，能成就弹性网络，也能避免高昂代价的失守。
Marcia Elaine Walker为SAS制造业首席行业顾问。 关注LinkedIn或Twitter @MWEnergy。关注SAS动态@SASsoftware。
物联网技术