智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
其他品牌
這是開(kāi)始新一天的一個(gè)有趣的練習(xí)：看看你的清單、日歷，或者只是你自己的心理計(jì)劃，問(wèn)問(wèn)你自己，不用打開(kāi)設(shè)備，不用登錄數(shù)字賬戶(hù)，也不用簡(jiǎn)單地訪問(wèn)一些數(shù)據(jù)流，你就可以完成清單上的多少項(xiàng)。
無(wú)論是在家里還是在辦公室，我的清單都很短。我想你的也會(huì)是這樣。
互聯(lián)互通的承諾
思科曾估計(jì)，到2020年，將連接500億臺(tái)獨(dú)特的設(shè)備。盡管我們還沒(méi)有達(dá)到這一估計(jì)，但看起來(lái)未來(lái)幾年這一數(shù)字將繼續(xù)飆升至250億或300億。無(wú)論我們稱(chēng)這是物聯(lián)網(wǎng)(IoT)的增長(zhǎng)、全球數(shù)字化轉(zhuǎn)型、工業(yè)4.0的轉(zhuǎn)向，還是僅僅是21世紀(jì)，很明顯，廣泛的連接現(xiàn)在是我們世界的一部分。
從實(shí)用程序的角度來(lái)看，很容易看出我們是如何走到這一步的。一個(gè)互聯(lián)的世界承諾——并且已經(jīng)實(shí)現(xiàn)了——對(duì)日常生活的無(wú)數(shù)改進(jìn)。以下是我們喜歡將事物連接起來(lái)的幾個(gè)示例：
• 更大的便利。想想電子商務(wù)可以節(jié)省時(shí)間，在線計(jì)費(fèi)減少麻煩，甚至可以通過(guò)視頻聊天、即時(shí)消息或電子郵件加快溝通。
• 提高了安全性。連通性提供了對(duì)危險(xiǎn)環(huán)境的遠(yuǎn)程訪問(wèn)，改善了在健康或其他危機(jī)期間從任何地方工作的機(jī)會(huì)，以及在潛在災(zāi)難發(fā)生前的更長(zhǎng)預(yù)警時(shí)間。
• 更好地利用已經(jīng)存在的數(shù)據(jù)。更廣泛的連接有助于消除數(shù)據(jù)孤島等死胡同。因此，現(xiàn)有的信息池可以融合和交叉?zhèn)鞑ヒ援a(chǎn)生新的洞察力——依賴(lài)于數(shù)據(jù)訪問(wèn)和共享洞察力的技術(shù)的洞察力。
• 新數(shù)據(jù)的生成。您幾乎可以將其視為連接的先決條件，但數(shù)據(jù)生成必須從某個(gè)地方開(kāi)始。工作場(chǎng)所、社區(qū)和家庭都可以從收集新型數(shù)據(jù)中受益。預(yù)測(cè)性維護(hù)、預(yù)防性醫(yī)療保健和智能交通信號(hào)都是很有前景的例子。
• 更大的節(jié)省。連接性的省錢(qián)能力可能是所有其他好處的共同點(diǎn)。只要數(shù)據(jù)訪問(wèn)可以解決問(wèn)題、改進(jìn)流程、消除浪費(fèi)或只是節(jié)省時(shí)間，就可以節(jié)省資金。
• 新收入的平臺(tái)。不難找到為了廣告商而將數(shù)據(jù)商品化的例子；看看谷歌、Facebook或幾乎任何其他企業(yè)巨頭。另一方面，新的數(shù)據(jù)池也使許多公司能夠創(chuàng)建新產(chǎn)品或選擇加入服務(wù)。例如，這就是Spotify向用戶(hù)推薦新音樂(lè)的方式。
連接和數(shù)據(jù)訪問(wèn)不僅對(duì)于現(xiàn)代工作場(chǎng)所而且對(duì)于消費(fèi)者生活中的幾乎所有活動(dòng)都是必不可少的。問(wèn)題是，有如此多的可用數(shù)據(jù)及其背后的強(qiáng)大功能，保護(hù)所述數(shù)據(jù)可能比以往任何時(shí)候都更加令人擔(dān)憂(yōu)。正如一組專(zhuān)家所描述的那樣，“這種連通性也有陰暗的一面。”
網(wǎng)絡(luò)安全的迫切需求
如果您從IT或網(wǎng)絡(luò)安全的角度處理連接問(wèn)題，情況可能會(huì)大不相同。這主要是因?yàn)樵黾拥倪B接性幾乎總是意味著更大的隱私或安全漏洞。
設(shè)備、用戶(hù)或網(wǎng)絡(luò)的每個(gè)連接都代表了惡意方可能瞄準(zhǔn)的另一個(gè)入口點(diǎn)。每個(gè)數(shù)據(jù)源都提供了一個(gè)可能被勒索的來(lái)源或另一個(gè)可能在安全計(jì)劃中被忽視的漏洞。對(duì)連接性的高度關(guān)注很少與對(duì)安全性的關(guān)注保持一致，在安全性方面，我們依賴(lài)于構(gòu)建防火墻、建立檢查點(diǎn)和限制對(duì)敏感信息的訪問(wèn)。
保護(hù)數(shù)據(jù)的需求不僅限于高價(jià)值、高風(fēng)險(xiǎn)的資產(chǎn)。日益增強(qiáng)的連通性也傾向于將私人消費(fèi)者數(shù)據(jù)放在祭壇上，迫使消費(fèi)者要么分享他們的信息，要么失去新產(chǎn)品和服務(wù)。
最后，關(guān)于不斷增長(zhǎng)的物聯(lián)網(wǎng)，需要回答的較大問(wèn)題之一是連接性和安全性是否兼容。
接下來(lái)是什么？
因此，對(duì)于想要繼續(xù)享受和擴(kuò)展連接優(yōu)勢(shì)的任何人來(lái)說(shuō)，評(píng)估互聯(lián)世界所呈現(xiàn)的廣泛攻擊面勢(shì)在必行。以下是有關(guān)如何進(jìn)行的三個(gè)想法。
1.新的安全架構(gòu)和方法
過(guò)去，物聯(lián)網(wǎng)計(jì)劃可能是使用作為IT、OT或其他技術(shù)系統(tǒng)基礎(chǔ)的相同安全支柱來(lái)實(shí)現(xiàn)的。如今，各種互聯(lián)項(xiàng)目都有更多選擇。例如，虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)在各行各業(yè)中極為常見(jiàn)，但現(xiàn)在正在讓位于零信任網(wǎng)絡(luò)等較新的方法。
與云之前的年代相比，現(xiàn)在更明顯的是，安全性對(duì)所有行業(yè)和應(yīng)用程序的意義并不相同。同樣，更明顯的是“不能遵循單一方法”來(lái)平等地保護(hù)所有類(lèi)型的連接系統(tǒng)。因此，現(xiàn)在找到更多樣化和創(chuàng)新的安全方法也就不足為奇了。
例如，物聯(lián)網(wǎng)生態(tài)系統(tǒng)仍在努力設(shè)置或遵守各種廣泛的標(biāo)準(zhǔn)。盡管如此，像云安全聯(lián)盟這樣的利益集團(tuán)和聯(lián)盟已經(jīng)確定了超過(guò)150種具體的安全控制——其中許多是很新的——以考慮跨設(shè)備的連接、新的網(wǎng)絡(luò)技術(shù)和基于云的應(yīng)用程序。
新的協(xié)議和架構(gòu)不會(huì)立即解決所有的安全難題，而且對(duì)更新方法的探索可能永遠(yuǎn)不會(huì)停止。然而，我們現(xiàn)在有了真正為互聯(lián)世界設(shè)計(jì)的安全限制，所以今天保護(hù)這些連接的機(jī)會(huì)越來(lái)越有希望。
2.以安全為先
考慮到安全性的構(gòu)建可能比聽(tīng)起來(lái)簡(jiǎn)單，但不一定容易做到。這主要意味著a)在開(kāi)始之前詢(xún)問(wèn)嚴(yán)肅的安全問(wèn)題，b)了解實(shí)際應(yīng)該連接到什么，以及c)采用一種范式，其中網(wǎng)絡(luò)安全是“一種心態(tài)，而不是附加物”。
碰巧的是，在數(shù)字轉(zhuǎn)型和物聯(lián)網(wǎng)項(xiàng)目中，未雨綢繆是很常見(jiàn)的。另一方面，如果安全考慮告知您使用什么網(wǎng)絡(luò)和服務(wù)，您構(gòu)建什么應(yīng)用程序，以及可以通過(guò)設(shè)計(jì)訪問(wèn)哪些端點(diǎn)，那么您將從一開(kāi)始就培養(yǎng)強(qiáng)大的預(yù)見(jiàn)能力。
3.接受數(shù)據(jù)孤島
如上所述，互聯(lián)世界的較大優(yōu)勢(shì)之一是可以訪問(wèn)過(guò)去通常無(wú)法訪問(wèn)的數(shù)據(jù)。急于連接一切并分析世界上所有的數(shù)據(jù)，很容易忘記，有時(shí)數(shù)據(jù)保持隔離可能更好。
當(dāng)有問(wèn)題的數(shù)據(jù)被設(shè)計(jì)隔離時(shí)，我們甚至可能不會(huì)考慮將某些東西稱(chēng)為數(shù)據(jù)孤島。想想銀行信息、醫(yī)療記錄、個(gè)人標(biāo)識(shí)符，甚至像學(xué)生在學(xué)校的成績(jī)報(bào)告這樣簡(jiǎn)單的東西。雖然將許多這些數(shù)據(jù)源連接到某些東西是有價(jià)值的，但這并不意味著我們應(yīng)該將所有東西都連接到其他東西。
目標(biāo)應(yīng)該是有效的數(shù)據(jù)治理，而不僅僅是通用連接，因此接受數(shù)據(jù)訪問(wèn)和連接限制通常對(duì)所有相關(guān)方都有意義。
總而言之
幾乎每個(gè)星期，我都會(huì)有一兩個(gè)時(shí)刻希望雙因素身份驗(yàn)證不存在，這樣我就可以更快地登錄。我?guī)缀趺刻於枷胫婪窒磉@個(gè)或那個(gè)信息的風(fēng)險(xiǎn)是什么，在更多的網(wǎng)絡(luò)服務(wù)上接受條款，或者只是再做一次谷歌搜索。
看起來(lái)，安全性和連通性似乎是不可調(diào)和的對(duì)立面。但至少現(xiàn)在，他們不必如此。
(原標(biāo)題：在數(shù)字世界中協(xié)調(diào)安全性和連接性)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
