它是物联网的燃料和货币。物联网生态系统的价值在于捕获以前未开发的数据，或投入使用以前过于昂贵或难以分析的数据。它还可能在于在整个组织中产生新的情报形式，或从“当场”的一系列产品中获得新的见解。但是，如果数据不可靠，则这些示例将毫无价值。如果收集数据的设备（组成IoT生态系统的连接的“事物”）本身不可信，则数据也不可信。这就是为什么IoT平台（无论您运行哪种IoT生态系统）都需要身份和访问管理（IAM）系统的原因。什么是物联网的IAM（身份和访问管理）？简而言之，物联网IAM系统是确保整个物联网生态系统中设备的身份并允许其采取行动的系统。这可能包括数千个单独的设备，每个设备都需要单独标识和信任。毕竟，单个不受信任的设备可能会损害整个系统的完整性。近年来，终端物联网设备已成为网络犯罪分子的诱人目标。 IoT IAM所需的提升级别因环境而异。例如，在线银行业务需要特别强的安全级别，而单个设备将需要多因素身份验证（MFA），同意和授权。物联网IAM系统部署的原理听起来可能让人不知所措，尤其是在您的组织仅处于物联网开发的早期阶段的情况下。但是，无论您从事哪个行业，都需要牢记一些有用的原则。首先，传统的IAM不适合网络部署。您需要一个专业的物联网系统，而不是另一个环境中经过重新设计的系统。物联网生态系统的安全挑战与其他环境完全不同，需要IAM提供更大的敏捷性和灵活性。其次，物联网的IAM应该采用以设备为中心的方法。受IoT IAM系统保护的各种因素（身份验证凭据，加密密钥，私钥等）应与设备绑定并受到保护。第三，可伸缩性至关重要。快速，经济高效地添加新设备的能力是大多数物联网生态系统的核心，但如果要定期添加新的连接“物”，则需要能够同等快速地保护它们，并且有效。如果部署在新设备上的IoT IAM系统过于耗时或过于复杂，它将很快成为创新的障碍。第四，考虑围绕物联网部署的更广泛的合作伙伴生态系统。可能涉及无数不同的组织，包括IoT平台提供商，云提供商和其他安全提供商。物联网IAM是否可以与所有这些无缝集成至关重要。最重要的是，IoT IAM不应在IoT部署后添加，而应从一开始就成为部署不可或缺的一部分。这是物联网安全的关键功能，因此，它应该是您选择的物联网平台和合作伙伴的核心要素。