在物联网时代，安全和隐私成为巨大的新关切。
当物体之间相互通信、传输它们的位置和自身状态信息时，犯罪分子拦截和窃取数据的机会呈指数级增长。
大规模数据泄露已成为现实威胁，黑客试图窃取企业和政府客户数据库中存储的私人信息。再加上使用智能手机进行银行转账和近场支付等交易的风险，形势变得更加严峻。
因此，普通人担心自己在这种环境中维护隐私的能力也就不足为奇了。皮尤研究中心（Pew Research Center）2015 年进行的一项调查显示，93% 的美国人认为控制谁能获取关于自己的信息非常重要。
然而，人们对收集信息者的信心却很低。政府和电信公司仅获得 31% 的信心投票，认为它们能保护私人记录的安全。信用卡公司的评价稍高一些，38% 的人对其数据安全表示有信心。
企业面临着确保其数据以及客户委托给他们的数据得到最佳保护的压力。
根据物联网安全基金会（IoT Security Foundation）的一份报告，随着物联网的快速演进，“对手的攻击面目标丰富”。
换句话说，每当一个新应用诞生，就存在被不法分子利用的潜在风险。数据安全需要与使用该数据的应用具有同等重要性。
更令人不安的是，现有技术供应商可能已经忘记了在网络和云计算早期阶段学到的某些安全教训。而新进入市场的供应商尚未学到这些教训。
正因如此，一群开发者联合成立了物联网安全基金会。这是一个非营利、供应商中立且协作的努力，“旨在推广良好的安全实践，提高采用者的知识并增强用户信心。”
基金会成员 Elevenpaths 在其论文《物联网中的不安全因素》中指出：“企业在采用物联网时，必须从一开始就将安全方面纳入考量。”“制定物联网设备的采购标准至关重要，尤其是在生命周期的这一初级阶段，应应用网络、应用和云安全的经验教训。”
好消息是，由于物联网尚不成熟——预计还需要五到十年才能实现广泛部署——我们有时间确保“设计即安全”作为物联网技术的关键原则得到强化。
经验教训是，对于着手开展物联网赋能企业的公司而言，物联网安全应成为董事会层面的关注事项。
正如该基金会所指出的，“除了声誉之外，还有更多利益攸关，因此技术提供商、系统采用者和用户必须共同努力，确保安全措施符合用途。这是系统采用以及实现社会和经济效益的基础。”
显然，采取极其谨慎、保持清醒的态度对于确保任何物联网项目的成功至关重要。如果安全措施未能应对潜在攻击，贵公司的声誉乃至整个商业模式都可能面临风险，任人宰割。