數(shù)據(jù)是物聯(lián)網(wǎng)的燃料和貨幣。物聯(lián)網(wǎng)生態(tài)系統(tǒng)的價值在于捕獲以前尚未開發(fā)的數(shù)據(jù)，或者將以前成本過高或難以分析的數(shù)據(jù)投入使用。它還可能在于在整個組織中產(chǎn)生新形式的智能，或者是從“現(xiàn)場”的一系列產(chǎn)品中獲得新的見解。

[[350496]]

然而，如果數(shù)據(jù)不可信，那么這些例子就毫無價值;如果收集數(shù)據(jù)的設(shè)備(構(gòu)成物聯(lián)網(wǎng)生態(tài)系統(tǒng)的連網(wǎng)“東西”)本身不可信，那么這些數(shù)據(jù)也就不可信了。

這就是為什么物聯(lián)網(wǎng)平臺(無論您運行哪種物聯(lián)網(wǎng)生態(tài)系統(tǒng))都需要身份和訪問管理(IAM)系統(tǒng)的原因所在。

什么是物聯(lián)網(wǎng)IAM(身份與訪問管理)?

簡單地說，物聯(lián)網(wǎng)IAM系統(tǒng)是確保整個物聯(lián)網(wǎng)生態(tài)系統(tǒng)中設(shè)備的身份以及允許它們采取行動的系統(tǒng)。這可能包括數(shù)千個單獨的設(shè)備，每個設(shè)備都需要單獨標(biāo)識和信任。畢竟，單個不受信任的設(shè)備可能會損害整個系統(tǒng)的完整性。近年來，終端物聯(lián)網(wǎng)設(shè)備已成為網(wǎng)絡(luò)犯罪分子的誘人目標(biāo)。

物聯(lián)網(wǎng)IAM所需的先進(jìn)程度因環(huán)境不同而異，例如，網(wǎng)上銀行需要特別強(qiáng)大的安全級別，而單個設(shè)備將需要多因素身份驗證(MFA)、同意和授權(quán)。

物聯(lián)網(wǎng)IAM系統(tǒng)部署原則

所有這些聽起來可能讓人不知所措，尤其是如果您的組織僅僅處于物聯(lián)網(wǎng)發(fā)展的早期階段。然而，無論您在哪個行業(yè)工作，都要記住一些有用的原則。

• 首先，傳統(tǒng)的IAM不適合物聯(lián)網(wǎng)部署。您需要專業(yè)的物聯(lián)網(wǎng)系統(tǒng)，而不是來自其他環(huán)境的經(jīng)過重新設(shè)計的系統(tǒng)。物聯(lián)網(wǎng)生態(tài)系統(tǒng)的安全挑戰(zhàn)與其他環(huán)境非常不同，并且需要IAM提供更大的敏捷性和靈活性。
• 其次，物聯(lián)網(wǎng)IAM應(yīng)該采用以設(shè)備為中心的方法。物聯(lián)網(wǎng)IAM系統(tǒng)保護(hù)的各種因素(身份驗證憑據(jù)、加密密鑰、私鑰等)應(yīng)該綁定到設(shè)備并受到保護(hù)。
• 第三，可擴(kuò)展性至關(guān)重要。快速、經(jīng)濟(jì)且有效地添加新設(shè)備的能力是大多數(shù)物聯(lián)網(wǎng)生態(tài)系統(tǒng)的核心——但如果您要定期添加新的連網(wǎng)“東西”，那么您需要能夠同樣快速有效地保護(hù)它們。如果部署到新設(shè)備上的物聯(lián)網(wǎng)IAM系統(tǒng)過于耗時或復(fù)雜，那么將很快成為創(chuàng)新的障礙。
• 第四，考慮圍繞物聯(lián)網(wǎng)部署的更廣泛的合作伙伴生態(tài)系統(tǒng)。可能會涉及無數(shù)不同的組織，包括物聯(lián)網(wǎng)平臺提供商、云提供商和其他安全提供商。物聯(lián)網(wǎng)IAM能否與所有這些無縫集成至關(guān)重要。

最重要的是，物聯(lián)網(wǎng)IAM不應(yīng)該是在物聯(lián)網(wǎng)部署之后添加的東西，而應(yīng)從一開始就成為該部署不可或缺的一部分。這是物聯(lián)網(wǎng)安全的關(guān)鍵功能，因此，它應(yīng)該是您選擇物聯(lián)網(wǎng)平臺和合作伙伴的核心要素。