全球各地的首席信息官現在都在擁抱物聯網（IoT），并試圖確定他們將如何管理和控制其部署。對于許多人來說，這將是他們第一次不得不在網絡中主動管理此類嵌入式設備。事實上，對于某些人來說，這將是他們數據中心的墻壁首次擴展到用于客戶服務和其他面向客戶的參與的門戶網站之外。

過去，訪問企業IT系統和網絡的增長是通過增加人員來實現的。通常，必要的整合（例如我們最近看到的金融和銀行業整合）需要大型項目管理團隊，用戶界面專家，顧問和集成專家一年或更長時間。在最基本的層面上，這些系統為坐在相當強大的計算引擎后面的人類提供智能。

想象一下，首席信息官現在面臨著類似的情況。但是，它們不是單一的個體，而是由成千上萬的物聯網傳感器，執行器和網關組成。面對幾乎一夜之間的連接，以及需要控制10，000個新“用戶”，你可以想象一下CIO腦海中縈繞的問題列表。

自然，正確的是，第一個問題是設備的安全性以及對這些設備創建的數據的訪問。位于企業網絡覆蓋范圍的遠端，并且可能位于遠程位置，物聯網設備大軍需要對其應用嚴格的安全制度。防止攻擊當前固件的嘗試，竊聽正在發送的數據或創建中間人攻擊以更改正在發送的數據都是潛在的威脅。為了簡化客戶的生活，物聯網設備制造商將部署一種無線方法來更新固件和配置數據，以便將上門服務保持在絕對最低限度。但是，除非仔細審查，否則此方法可能會打開其他攻擊路徑。

第二個安全考慮因素，即保護對物聯網數據的訪問，同樣復雜。許多服務提供商都可能希望訪問生成的數據。例如，公司工廠內的工業機器人可能是按用速付費的方式提供的，機器人制造商可能會要求訪問生成的數據。這些數據通常與無法在外部共享的關鍵生產數據交織在一起。此外，不太可能只有一個工廠網站;工廠將被建模為多個工廠的虛擬網絡。

僅防火墻規則的后果和注意事項可能非常復雜。防火墻規則可能需要進行重大更改（并且它們可能無法擴展），并且設備本身可能不再適合。僅此主題就有廣泛的注意事項。建立信任領域以及如何積極控制它們的需求至關重要。顯然，應對設備增長比人的增長更復雜。人們通常被歸入由工作職能和資歷設置的默認安全配置文件中。物聯網設備和對數據的訪問需要一種完全不同的方法。

這就把我們帶到了CIO的第二個考慮因素，即數據所有權，這正在成為一個大問題。生成的物聯網數據與商業價值之間的相關性非常密切。隨著許多傳統的資本密集型設備制造商和其他服務提供商正在接受物聯網，使用其服務的公司也是如此。基本前提是生成的數據使他們的業務更加有效，高效和敏捷;它們共同代表了重要的商業價值。毋庸置疑，獲得它將是至關重要的。

但誰擁有這些數據呢？以工業機器人為例。當制造商購買機器人時，可能會同時簽署服務維護協議。維護公司雖然仍歸機器人制造商的母公司擁有，但也可能是一家獨立的公司。在這種情況下，您有機器人制造商，服務公司和所有者都可以訪問機器人及其生成的數據。每一方都需要這些數據來提高效率。機器人制造商將對機器人的利用率和運行數據感興趣，服務公司將關注關鍵的運行參數，磨損和可靠性，而所有者將希望分析工廠自動化效率并模擬未來能力。如果機器人制造商將機器人作為按需服務提供，則數據所有權邊界將更加模糊。

第三個問題與基礎設施有關。公平地說，目前的首席信息官已經習慣了使用混合云模型。通過這樣的數據存儲和應用程序配置模型，您通常擁有自己的內部數據中心，并且您正在充分利用公共和/或私有云服務，例如亞馬遜，谷歌或微軟提供的服務。大多數IT部門都傾向于內部，內部部署或公共云中的某種組合。即使在公共云中，像亞馬遜這樣的提供商也希望在自己的云中為您提供一個私有區域。它們為您提供云基礎架構，但您可以管理云中的所有內容。您可以創建自己的虛擬防火墻來配置安全的基礎架構。

現在，首席信息官的問題是，您的物聯網部署將如何適應混合數據中心模型？將 IoT 數據保存在云中是有意義的，但我的云服務是否具有必要的業務連續性和彈性層？也許不是。最好將數據存儲在我自己的本地數據中心內。但是，這是否具有足夠的可擴展性來滿足預期的快速交易增長？連接良好的基礎設施也使其在幾分鐘內容易受到系統黑客攻擊和中斷。顯然，基礎設施是整個物聯網解決方案的一個關鍵方面。

毫無疑問，物聯網的使用將為許多組織帶來顯著的好處。它正在成為變革的推動者，并在整個企業中產生變革性的影響。像所有變化一樣，它需要仔細計劃和審查，以實現預期的收益。首席信息官對變化并不陌生，但物聯網帶來的變化可能要求很高。

審核編輯：郭婷