截至2017年年末，將有超過(guò)20%企業(yè)利用數(shù)字化安全服務(wù)保障物聯(lián)網(wǎng)體系當(dāng)中所使用的設(shè)備及服務(wù)，Gartner公司作出預(yù)測(cè)。Gartner方面認(rèn)為，數(shù)字化安全將朝風(fēng)險(xiǎn)驅(qū)動(dòng)型方向發(fā)展，并對(duì)現(xiàn)有安全風(fēng)險(xiǎn)實(shí)踐作出拓展以保護(hù)以各種形式存在的數(shù)字化業(yè)務(wù)資產(chǎn)，從而確保各類資產(chǎn)之間擁有可靠的受信關(guān)系。
“物聯(lián)網(wǎng)如今已經(jīng)滲透到物理世界的邊緣位置，并給安全事務(wù)帶來(lái)了一項(xiàng)極其重要的新型‘物理’元素。這種狀況在數(shù)以十億計(jì)設(shè)備進(jìn)行數(shù)據(jù)傳輸時(shí)表現(xiàn)得尤為明顯，”Gartner公司研究副總裁Ganesh Ramamoorthy指出。“物聯(lián)網(wǎng)通過(guò)將相關(guān)責(zé)任拓展至新型平臺(tái)、服務(wù)以及方向當(dāng)中對(duì)安全進(jìn)行了重新定義。展望未來(lái)，企業(yè)應(yīng)當(dāng)考慮對(duì)IT體系或者網(wǎng)絡(luò)安全戰(zhàn)略進(jìn)行重塑，從而實(shí)現(xiàn)已知數(shù)字化業(yè)務(wù)目標(biāo)并在數(shù)字化業(yè)務(wù)戰(zhàn)略與規(guī)劃當(dāng)中尋求新的發(fā)展機(jī)遇。”
在物聯(lián)網(wǎng)世界當(dāng)中，信息將扮演最重要的“燃料”角色，其將被用于改變不同設(shè)備構(gòu)建而成的環(huán)境的物理狀態(tài)：這些非通用型計(jì)算設(shè)備及其配套服務(wù)在設(shè)計(jì)當(dāng)中納入了特殊的用途思路。在這種情況下，物聯(lián)網(wǎng)將成為安全發(fā)展歷程當(dāng)中的顯著拐點(diǎn)，而首席信息安全官(簡(jiǎn)稱CISO)也將身居新興及高復(fù)雜度治理與管理工作的最前線。
物聯(lián)網(wǎng)同時(shí)也在為企業(yè)重新勾勒IT部門的職責(zé)設(shè)置。物聯(lián)網(wǎng)對(duì)象擁有變更周邊環(huán)境狀態(tài)的能力，甚至能夠變更自身的狀態(tài)(舉例來(lái)說(shuō)，一旦某個(gè)傳感器發(fā)現(xiàn)當(dāng)前所處環(huán)境太過(guò)寒冷，則室內(nèi)的溫控裝置會(huì)自動(dòng)進(jìn)行加熱，或者根據(jù)病患的醫(yī)療記錄調(diào)整醫(yī)院病床上的靜脈注射速度)。
“運(yùn)營(yíng)功能的治理、管理與運(yùn)營(yíng)將需要做好承擔(dān)更大責(zé)任的準(zhǔn)備，這類似于幾年前的自帶設(shè)備(簡(jiǎn)稱BYOD)趨勢(shì)、移動(dòng)以及云計(jì)算所帶來(lái)的一系列變革——不過(guò)前者的規(guī)模更為可觀，影響也更加深遠(yuǎn)，”Ramamoorthy表示。“IT部門將能夠在處理這種新環(huán)境的過(guò)程中，從操作技術(shù)當(dāng)中學(xué)習(xí)到更多新知識(shí)。”
盡管物聯(lián)網(wǎng)設(shè)備本身可能屬于新型且獨(dú)特的技術(shù)概念，但新舊技術(shù)混合構(gòu)成的基礎(chǔ)設(shè)施才是讓相關(guān)設(shè)備得以執(zhí)行并起效的根本所在。為了實(shí)現(xiàn)物聯(lián)網(wǎng)安全保護(hù)，大多數(shù)企業(yè)將不得不使用各類原有及新型技術(shù)，從而保證通過(guò)特定業(yè)務(wù)用例被整合在一起的原有及新型設(shè)備與服務(wù)得到嚴(yán)格保護(hù)。
物聯(lián)網(wǎng)的一大鮮明特色在于其需要將一切能夠結(jié)合的設(shè)備技術(shù)與服務(wù)統(tǒng)一起來(lái)，從而支撐起這些相關(guān)用例。目前物聯(lián)網(wǎng)對(duì)象的清單仍在不斷擴(kuò)充，因此保護(hù)物聯(lián)網(wǎng)安全也成了一項(xiàng)“瞬息萬(wàn)變的目標(biāo)”。
“最終，確保物聯(lián)網(wǎng)安全過(guò)程中需要滿足的相關(guān)要求將非常復(fù)雜，迫使CISO們盡可能使用來(lái)自移動(dòng)與云架構(gòu)的各類解決方案，并將其與工業(yè)控制、自動(dòng)化與物理安全加以結(jié)合，”Ramamoorthy解釋道。“不過(guò)CISO們可能會(huì)發(fā)現(xiàn)，盡管物聯(lián)網(wǎng)用例的龐大規(guī)?？赡軒?lái)極為夸張的復(fù)雜性水平，但以數(shù)據(jù)、應(yīng)用程序、網(wǎng)絡(luò)、系統(tǒng)以及硬件為核心元素的傳統(tǒng)安全保障思路將仍然適用。”