物聯網進了大學校園，而風險清單比效益清單長

EdTech Magazine 檢視了物聯網（IoT）進入高等教育校園的風險與回報。這個題目在台灣的討論度不高，但它其實已經在發生——智慧教室、能源監控、門禁系統、設備追蹤，都屬於這個範疇。

**先看效益，它們是真實的。**

**能源管理**是最容易量化的一項。大學校園的能耗龐大，而多數建築的使用率極不平均。IoT 感測器能依實際佔用狀況調整空調與照明，節省幅度通常相當可觀，且投資回收期明確。

**空間使用**是第二項。大學普遍不清楚自己的教室與研究空間實際被用了多少。感測資料能回答「哪些空間長期閒置、哪些永遠不夠」，這直接影響排課與擴建決策——而這類決策的金額遠大於感測器本身的成本。

**設備維護**是第三項。從預防性維護轉向依狀態維護，能減少突發故障。對實驗設備而言，這不只是成本問題，也影響研究進度。

**再看風險，它們同樣真實，而且更難處理。**

**第一，每個連網裝置都是一個攻擊面。** IoT 裝置的普遍問題是：運算能力有限、更新機制薄弱、預設密碼常未更改、生命週期比一般 IT 設備長得多。一台裝在十年前的感測器，可能還在跑無法更新的韌體。而攻擊者不需要那台感測器本身有價值——它只要能當作進入校園網路的入口就夠了。

**第二，校園網路的開放性讓問題放大。** 大學網路本來就必須對大量未受管理的個人裝置開放，這與企業網路的封閉性完全不同。當 IoT 裝置與這樣的網路連在一起時，區隔（segmentation）就不只是最佳實務，而是必要條件。

**第三，隱私的界線很模糊。** 佔用感測器測的是「這個空間有沒有人」，但當資料解析度提高、或與門禁紀錄交叉比對時，它可以變成「誰在什麼時間待在哪裡多久」。這條線的位置往往不是在採購時決定的，而是在後來某次「既然資料都有了，不如也看看」時越過的。

**第四，採購與維運的責任常常斷裂。** IoT 專案經常由總務或工務單位發起，而資安由資訊單位負責。當這兩者沒有在採購階段就對接時，裝置進來了，而沒有人對它的韌體更新負責。

**這對 STEAM 教育其實有一個正面用途。** 校園 IoT 是一個現成的教學場域——學生可以實際接觸感測器部署、資料收集、網路架構與隱私設計的真實取捨。這比任何模擬情境都具體。有些學校已經把校園基礎設施當成學生專題的對象，而這需要的只是開放部分資料與適當的安全邊界。

業界分析人士指出，IoT 裝置的平均服役年限顯著長於其軟體支援週期，這使得「已部署但無法更新」的裝置在大型機構中持續累積。

對台灣而言，我們的校園智慧化推動大多聚焦在功能與效益，較少同時規劃裝置的生命週期管理。這則分析提供的問題很具體：現在校園裡的連網裝置，有沒有一份清單？清單上的每一台，誰負責更新它的韌體？如果這兩個問題答不出來，那麼導入的速度應該慢於建立管理能力的速度。