莫耶尔表示，虽然政府将对物联网的某些方面进行监管，但他认为只有行业才能创造出自己的标准。他设想了制定这种标准的两种途径：第一，买家推出标准，并拒绝购买不支持这个标准的产品;第二，一两个主要参与者利用其市场主导地位设定一个事实上的标准。莫耶尔说：“我不认为后一种情况会发生，目前还没有这样的主导参与者存在。”
这个行业现在有好几个标准，而不是一个或两个标准，而且似乎没有哪个标准正逐渐取得主导地位。这些标准包括基于供应商的标准，以及物联网安全基金会、IEEE、可Trusted Computing Group、物联网世界联盟以及工业互联网协会安全工作组提出的标准。所有这些机构都在研究打造安全物联网环境的标准、协议和最佳实践。
莫耶尔说，最终改变市场的将是买家，他们将开始要求标准。他解释称：“标准的制定有很多原因，有些是监管所需，但很多是因为买家认为这对他们很重要。”
由于缺乏标准，伍兹看到了几条改善物联网安全的途径：一个是商业模式的透明度。伍兹说:“如果你购买了1000辆汽车，你就可以进行‘空中更新’，而其他汽车则需要手动更新，那可能需要7个月的时间。这是不同的风险计算。”
另一种解决方案是要求制造商为他们的设备承担责任。伍兹表示，目前硬件设备的情况是这样的，但不清楚谁会为软件故障承担责任。
AI充当救星?
在这种情况下，一个未知因素是人工智能(AI)。支持者认为，机器学习可以发现一般的使用模式，并在出现异常时提醒系统。例如，Bitdefender查看来自所有端点的云服务器数据，并使用机器学习来识别异常或恶意行为。就像信用卡系统可能会将在国外炫耀1000美元的行为标注为可疑那样，机器学习系统可能会通过传感器或智能设备识别不同寻常的行为。由于物联网设备在功能上是有限的，所以发现这些异常是相对容易的。由于使用机器学习的安全性仍然是新的，这种方法的拥护者提倡使用包括人工干预的安全系统。
真正的解决办法：把一切都结合起来
虽然AI在保护物联网安全方面的作用可能比最初设想的要大，但综合物联网解决方案将包括所有这些东西，如政府监管、标准和AI。虽然这个行业有能力创造出这样的解决方案，但问题是它需要以非常快的速度完成。目前，在物联网安全与物联网普及的竞争中，后者正在胜出。
那么，公司现在能做些什么呢?莫耶尔对此有些建议：
1)采取集成的方法。这是个越多越好的方案，莫耶尔表示，使用物联网的公司应该集成管理解决方案，将物联网平台引入到主要的连接和数据移动中，并将这些数据导入到更复杂的分析环境中，对它们进行自动化行为分析。他说:“通过整合这些组件，你可以更有信心地相信，在物联网环境中所得到的信息在统计上是有效的。”
2)选择正确的物联网设备。这些设备拥有超强的生态系统和一系列的合作伙伴，它们公开分享信息。
3)使用物联网网关和边缘设备。为了加强整体安全性，许多公司使用物联网网关和边缘设备来隔离不安全设备和互联网，并在它们之间提供保护层。
4)参与制定标准。在宏观层面上，你能做的最好事情就是确保长期运行的物联网安全，这涉及到在你的特定行业和整个科技行业制定标准。(小小)
原文链接 https://www.wired.com/brandlab/2017/06/iot-is-coming-even-if-the-security-isnt-ready-heres-what-to-do/?intcid=polar?
本文来源：网易科技报道 责任编辑：王华春_BJS5284