当我们的网络安全系列结束时，以下是在设计、部署和管理物联网解决方案时需要牢记的最重要因素。智能连接产品时代正在将每个公司变成软件公司。连接、管理和监控全球资产的能力伴随着安全收集和存储数据并防止恶意行为者获得控制权的责任。

将我们的网络安全系列联系在一起的主要主题是网络安全没有灵丹妙药。任何新颖的网络安全解决方案都会刺激第三方黑客的创新。因此，重要的是要将网络安全视为持续改进的组织流程，而不是 IT 部门在单个时间点实施的解决方案。我们的系列文章有 3 个主要要点，需要成为任何公司正在进行的网络安全流程的一部分：

1. 建立纵深防御

需要采用分层的安全方法来最大限度地减少攻击媒介。由于黑客可以通过多种不同方式访问敏感系统，因此需要在用户和管理级别包含多种类型的解决方案。解决方案还需要与不同工作地点以及远程工作的可用基础设施兼容。

作为纵深防御的一部分，不要忽视物理安全在网络安全中的重要性。黑客利用物理世界中的漏洞来访问安全的数字空间是很常见的。

2. 从任何新的物联网计划一开始就考虑网络安全

从开发过程一开始就需要考虑安全问题。将网络安全纳入应用程序开发的设计、开发和测试以及维护阶段将使产品生命周期管理变得更加容易。每个阶段要考虑的关键问题是：

设计

应用程序内共享的信息有多敏感？

什么样的身份验证和授权流程是合适的？

您需要考虑任何政府法规吗？

开发与测试

您的用于安全编码实践、已知漏洞和代码罐装的第 3 方库是否是最新的？

考虑到应用程序中数据的敏感程度，需要在安全测试上投入多少资金？

维护

您是否及时了解 ISO 27001 和 SOC2 等合规审核标准？

运行应用程序的环境是否已安装最新补丁？

3. 不同代的技术需要不同的方法

请注意您使用的设备的安全功能。随着时间的推移，您最终会得到新旧设备的混合体，因此了解您的设备是否可以更新以及如何更新绝对是关键。最终，您管理设备漏洞以及物联网解决方案的能力取决于是否能够远程更新设备软件和/或固件。更新的远程方面是物联网真正发挥作用的地方，可以改变您提供安全、可扩展解决方案的能力。

无论您是使用 Web 界面还是部署自己的微服务，您都需要确保正确使用 API，并且不会“自作聪明”并尝试使 API 适应您的特定需求。虽然这可能会给您带来短期好处，但也可能会产生意想不到的结果。无论您采取什么方法或与哪些物联网开发公司合作，最终维护网络安全都是您的责任。