據(jù)是物聯(lián)網(wǎng)的燃料和貨幣。物聯(lián)網(wǎng)生態(tài)系統(tǒng)的價(jià)值在于捕獲以前尚未開(kāi)發(fā)的數(shù)據(jù)，或者將以前成本過(guò)高或難以分析的數(shù)據(jù)投入使用。它還可能在于在整個(gè)組織中產(chǎn)生新形式的智能，或者是從“現(xiàn)場(chǎng)”的一系列產(chǎn)品中獲得新的見(jiàn)解。

然而，如果數(shù)據(jù)不可信，那么這些例子就毫無(wú)價(jià)值；如果收集數(shù)據(jù)的設(shè)備（構(gòu)成物聯(lián)網(wǎng)生態(tài)系統(tǒng)的連網(wǎng)“東西”）本身不可信，那么這些數(shù)據(jù)也就不可信了。

這就是為什么物聯(lián)網(wǎng)平臺(tái)（無(wú)論您運(yùn)行哪種物聯(lián)網(wǎng)生態(tài)系統(tǒng)）都需要身份和訪問(wèn)管理（IAM）系統(tǒng)的原因所在。

什么是物聯(lián)網(wǎng)IAM（身份與訪問(wèn)管理）？

簡(jiǎn)單地說(shuō)，物聯(lián)網(wǎng)IAM系統(tǒng)是確保整個(gè)物聯(lián)網(wǎng)生態(tài)系統(tǒng)中設(shè)備的身份以及允許它們采取行動(dòng)的系統(tǒng)。這可能包括數(shù)千個(gè)單獨(dú)的設(shè)備，每個(gè)設(shè)備都需要單獨(dú)標(biāo)識(shí)和信任。畢竟，單個(gè)不受信任的設(shè)備可能會(huì)損害整個(gè)系統(tǒng)的完整性。近年來(lái)，終端物聯(lián)網(wǎng)設(shè)備已成為網(wǎng)絡(luò)犯罪分子的誘人目標(biāo)。

物聯(lián)網(wǎng)IAM所需的先進(jìn)程度因環(huán)境不同而異，例如，網(wǎng)上銀行需要特別強(qiáng)大的安全級(jí)別，而單個(gè)設(shè)備將需要多因素身份驗(yàn)證（MFA）、同意和授權(quán)。

物聯(lián)網(wǎng)IAM系統(tǒng)部署原則

所有這些聽(tīng)起來(lái)可能讓人不知所措，尤其是如果您的組織僅僅處于物聯(lián)網(wǎng)發(fā)展的早期階段。然而，無(wú)論您在哪個(gè)行業(yè)工作，都要記住一些有用的原則。

首先，傳統(tǒng)的IAM不適合物聯(lián)網(wǎng)部署。您需要專(zhuān)業(yè)的物聯(lián)網(wǎng)系統(tǒng)，而不是來(lái)自其他環(huán)境的經(jīng)過(guò)重新設(shè)計(jì)的系統(tǒng)。物聯(lián)網(wǎng)生態(tài)系統(tǒng)的安全挑戰(zhàn)與其他環(huán)境非常不同，并且需要IAM提供更大的敏捷性和靈活性。

其次，物聯(lián)網(wǎng)IAM應(yīng)該采用以設(shè)備為中心的方法。物聯(lián)網(wǎng)IAM系統(tǒng)保護(hù)的各種因素（身份驗(yàn)證憑據(jù)、加密密鑰、私鑰等）應(yīng)該綁定到設(shè)備并受到保護(hù)。

第三，可擴(kuò)展性至關(guān)重要。快速、經(jīng)濟(jì)且有效地添加新設(shè)備的能力是大多數(shù)物聯(lián)網(wǎng)生態(tài)系統(tǒng)的核心——但如果您要定期添加新的連網(wǎng)“東西”，那么您需要能夠同樣快速有效地保護(hù)它們。如果部署到新設(shè)備上的物聯(lián)網(wǎng)IAM系統(tǒng)過(guò)于耗時(shí)或復(fù)雜，那么將很快成為創(chuàng)新的障礙。

第四，考慮圍繞物聯(lián)網(wǎng)部署的更廣泛的合作伙伴生態(tài)系統(tǒng)?？赡軙?huì)涉及無(wú)數(shù)不同的組織，包括物聯(lián)網(wǎng)平臺(tái)提供商、云提供商和其他安全提供商。物聯(lián)網(wǎng)IAM能否與所有這些無(wú)縫集成至關(guān)重要。

最重要的是，物聯(lián)網(wǎng)IAM不應(yīng)該是在物聯(lián)網(wǎng)部署之后添加的東西，而應(yīng)從一開(kāi)始就成為該部署不可或缺的一部分。這是物聯(lián)網(wǎng)安全的關(guān)鍵功能，因此，它應(yīng)該是您選擇物聯(lián)網(wǎng)平臺(tái)和合作伙伴的核心要素。