Po pierwsze, należy poznać najbardziej prawdopodobne zagrożenia, niezależnie od tego, czy są one możliwe w cyberprzestrzeni, czy w rzeczywistości. Po drugie, należy rozpoznać ryzyka, które niosą ze sobą wspomniane zagrożenia. Kluczowe jest przyznanie wysokich priorytetów tym, które najbardziej zagrażają biznesowi. Po trzecie, należy wybrać konkretną strategię ochrony IoT, która przyniesie największe korzyści. Warto zaufać ekspertom, którzy w odpowiedni sposób zbadają poziom aktualnych zabezpieczeń i pomogą we wprowadzeniu zmian, kluczowych dla bezpieczeństwa danego środowiska.