调查显示90%企业预期将遭遇IoT网络攻击，风险管理能力亟待升级
尽管认知度提升，研究显示几乎所有公司的IoT风险管理能力仍需大幅升级。
风险管理覆盖企业几乎每个领域：IT系统、数据安全、工伤赔偿等。但企业才刚觉醒物联网（IoT）潜在风险——未来五年将有4000万+设备接入企业。
不得不面对：IoT大部分由企业围墙外的第三方维护的边缘设备和数据组成。我们寄希望于外部方维护设备、保障数据质量，安全亦然，这正是IoT棘手之处。
另请参阅： IoT安全仍是头号担忧
尽管认知度提升，研究显示职场内部和第三方的IoT风险管理能力在所有行业、几乎所有公司仍需大幅升级。
这是Ponemon研究所《第三方物联网(IoT)风险管理研究》的核心结论。调查630名高管，四分之三承认第三方IoT风险对高价值数据资产构成严重威胁。
Ponemon报告称：自2017年以来，非安全设备导致的已知数据泄露翻倍。近90%受访者预期未来两年公司将遭遇非安全IoT设备/应用导致的网络攻击或数据泄露。
此外，迫切需识别并实施最佳实践——74%受访者称其IoT风险管理计划跟不上内外部IoT设备普及带来的风险。
Ponemon报告作者提出以下建议以确保IoT全谱系安全：
弥合认知与实践鸿沟。 「当前IoT风险治理表现为风险管理结构、资源、关注度、缓解技术不足。所有短板揭示外包组织内部及其第三方的IoT脆弱性。」
建设更强风险文化。 「IoT生态系统中个体应更好理解技术威胁。组织需确保IoT安全被各级管理层（含治理董事会）严肃对待。」
采纳更强IoT风险问责制。 「成熟IoT风险管理结构对于确保IoT技术安全满足既定风险容忍度至关要。IoT生态系统威胁格局快速扩张，极少公司指派跨组织IoT相关监督问责和所有权，董事会鲜少挑战领导层对此作为。」
建立更有效IoT控制评估。 「需向基于『信任但验证』模型的控制验证范式转型。当前公司依赖第三方合同和政策审查，关注IoT设备/应用控制的『信任』要素，缺乏充分验证。」
物联网技术