确保物理安全：网络安全在安心中的关键作用
连接设备时代许诺许多：通过结合先前不连接模拟系统的数字数据，我们能交付新洞察与创新，提升家庭与工作场所的效率与安全。但创新第一法则必须是“不伤害”，对物联网（IoT）而言意味着首先做对网络安全基础。
视频监控与物理安全领域势头快速转变。上云之旅虽比其他领域慢，但CCTV、门禁、音频系统日益联网，从而融入IT网络与流程，提供更智能的物理防护。
但上云也创造更多商业机会。例如，联网摄像头的实时视频数据可与其他系统信息结合，通过云分析开发新业务价值源。
这在零售店可见：常部署网络监控摄像头防识扒手。将同样摄像头连接云分析套件，零售经理还能自动检测排队堆积并生成警报，或更好理解店内客流。
联网系统的永恒风险
但企业若对联网摄像头警惕，有充分理由。2016年底全球最大分布式拒绝服务（DDoS）攻击瘫痪Dropbox、Netflix、Uber等热门应用，部分源自数十万被攻陷的网络监控摄像头。Mirai恶意软件通过测试常见默认用户名密码组合（如admin:admin）控制联网设备发动攻击。
两年半后，太多专业级物理安全产品仍以极少网络安全最佳实践售出，仍失败于默认凭证等基础监管测试。重点仍在上市速度与成本控制。质量控制、“安全设计”产品开发、固件更新与资产控制的售后有效流程关注不足。
这根本削弱设备兑现承诺的潜力。若物联网在物理安全中的承诺是更美好、更安全的世界，若设备易给客户网络引入新漏洞，就无法实现。
OEM须付出巨大努力确保设备适用可信。需内部投资技能与流程，全供应链清晰沟通与透明。每个组件是否达客户有权期待的严格标准？
同样重要的是终端用户教育投资。市场高度价格敏感，客户需清晰指引理解购买未正确配置的未知供应商设备的风险。
意识须超越IT部门。组织中每个人需理解正确采购流程重要性，因现代物联网设备成本下降、使用简化使其难以管控。CIO可能有最佳策略，但若业务经理刷信用卡买设备接入企业网，谁负责确保产品安全？
法规提升意识
话说回来，企业对联网设备网络安全风险意识增强，2018年见大量监管变革应对威胁。通用数据保护条例（GDPR）开始强制执行，网络与信息系统安全指令（NIS指令）亦然。
两指令对不合规施加同等巨额罚款。巨额罚款可能重创企业，故相关公司必须尽职调查满足要求。
我们已见因部署CCTV系统在英欧被罚GDPR罚款。近报道英国黑客入侵学校CCTV系统直播学生画面。理所当然引发负面舆论；我们送孩子上学期望他们安全，安防系统应保护而非危及他们。
选择正确技术合作伙伴至关重要
在融合安全版图中，选择正确技术合作伙伴从未如此重要。安全从业者须承认网络安全不只是IT问题，理解部署物理与电子安全系统相关的业务网络安全风险。物理安全数字化是极其激动人心的空间，但为持续发展，行业须更好应对网络安全问题，且刻不容缓。
物联网技术