建筑行業的特點使其成為實施物聯網等無處不在的技術的一個具有挑戰性的環境。首先，建筑業的勞動力是流動的。許多建筑行業員工在現場工作使用筆記本電腦，智能手機和平板電腦，而不是傳統的辦公環境。其次，對分包商的依賴可能帶來獨特的挑戰，包括培訓。最后，任何項目的完成通常涉及數十家公司共享大量機密數據，包括出價，藍圖，員工記錄和財務信息。

具有前瞻性的建筑公司現在非常依賴云基礎設施來管理跨越廣泛地理區域的數百萬美元項目所需的項目藍圖和敏感客戶數據。隨著物聯網技術的采用繼續快速增長，安全團隊必須考慮采用新方法來檢測隱形內部人員，并在分散的數字基礎設施中應對復雜的威脅。除了建筑公司面臨的工地挑戰之外，還有其他障礙包括缺乏技術熟練的員工，預算不足和變更管理問題。特別是，該部門的高層管理人員低估了因物聯網部署而產生的威脅和風險。

建筑行業受到企業系統技術和項目特定技術產生的網絡風險的影響。物聯網安全屬于特定于項目的技術。項目特定技術可涉及資產管理和控制系統，現場訪問，具體成熟度監測，結構健康監測系統或其他操作系統。

1.從開始到結束的安全性

從一開始就在物聯網流程中實現物聯網安全。使用包含加密或物理安全關鍵技術之外的安全功能的硬件。筆記本電腦，智能手機，平板電腦和便攜式媒體設備，以及建筑工地上經常出現的新興技術，如可穿戴設備。如果丟失，被盜或被黑客入侵，都會帶來重大的數據安全威脅。

2.優先考慮團隊安全

將安全性作為參與組織的每個人的優先事項。教育，分享和討論物聯網安全最佳實踐。及時了解物聯網安全方面的發展，并定期更新員工，合作伙伴和供應商，了解如何識別，避免和報告企業網絡上的潛在惡意活動。處理物聯網安全的最有效方法是將其視為一種旅程; 在物聯網風險方面要聰明且積極主動。將安全性作為組織中每個人以及外部合作伙伴和供應商的首要任務。

3.監控和升級您的基礎架構

使用最新的操作系統和庫以及更新的防火墻和安全補丁。盡管增加了費用，但投資一組需要用戶身份驗證的強大防火墻可能會有所幫助。企業還應為分包商，建筑師和工程師提供安全的文件共享，高級電子郵件和Web過濾以及單獨的WiFi網絡。使用自動更新來修復和修補現場設備中的錯誤和漏洞。

4.持續評估供應商的漏洞

密切監控第三方風險。評估訪問或保留關鍵數據的任何第三方的網絡安全流程。尋求與第三方供應商建立有利的無害協議。此外，建立評估任何第三方服務提供商（如果適用）的程序，并如所討論的那樣，審查他們的協議，盡可能減少對公司的責任，并評估他們的網絡安全流程。

5.制定應急計劃

制定詳細的數據泄露響應計劃。規劃可以使組織迅速，果斷和有效地采取行動，以最大限度地減少違規行為和任何由此產生的索賠或監管行為造成的損害。

6.自動化安全性

端到端地自動化和監控物聯網安全性。手動工作無法跟上物聯網生態系統中的事件量。與IT供應商共同創建解決方案，以擴展軟件功能以處理物聯網安全漏洞。

對物聯網安全的投資必須與風險的可能性和損失或損害的潛在價值相稱。不同類型和級別的漏洞會產生不同的威脅，并可能造成不同的破壞。保護組織的最佳方法是從可靠的風險識別，評估和管理開始。

流量卡之家認為，部署物聯網意味著您的組織正在成為一個數字化企業，需要整個公司范圍內的安全戰略和風險管理計劃，涉及各個級別的員工。必須更加重視安全策略，最佳實踐和工具，這些策略是基于健全的風險管理自主地優先排序，控制和挫敗攻擊，作為公司所做的一切。