截至2017年年末，將有超過20%企業(yè)利用數(shù)字化安全服務(wù)保障物聯(lián)網(wǎng)體系當(dāng)中所使用的設(shè)備及服務(wù)，Gartner公司作出預(yù)測。Gartner方面認(rèn)為，數(shù)字化安全將朝風(fēng)險(xiǎn)驅(qū)動(dòng)型方向發(fā)展，并對現(xiàn)有安全風(fēng)險(xiǎn)實(shí)踐作出拓展以保護(hù)以各種形式存在的數(shù)字化業(yè)務(wù)資產(chǎn)，從而確保各類資產(chǎn)之間擁有可靠的受信關(guān)系。

[[148000]]

“物聯(lián)網(wǎng)如今已經(jīng)滲透到物理世界的邊緣位置，并給安全事務(wù)帶來了一項(xiàng)極其重要的新型‘物理’元素。這種狀況在數(shù)以十億計(jì)設(shè)備進(jìn)行數(shù)據(jù)傳輸時(shí)表現(xiàn)得尤為明顯，”Gartner公司研究副總裁Ganesh Ramamoorthy指出。“物聯(lián)網(wǎng)通過將相關(guān)責(zé)任拓展至新型平臺(tái)、服務(wù)以及方向當(dāng)中對安全進(jìn)行了重新定義。展望未來，企業(yè)應(yīng)當(dāng)考慮對IT體系或者網(wǎng)絡(luò)安全戰(zhàn)略進(jìn)行重塑，從而實(shí)現(xiàn)已知數(shù)字化業(yè)務(wù)目標(biāo)并在數(shù)字化業(yè)務(wù)戰(zhàn)略與規(guī)劃當(dāng)中尋求新的發(fā)展機(jī)遇。”

在物聯(lián)網(wǎng)世界當(dāng)中，信息將扮演最重要的“燃料”角色，其將被用于改變不同設(shè)備構(gòu)建而成的環(huán)境的物理狀態(tài)：這些非通用型計(jì)算設(shè)備及其配套服務(wù)在設(shè)計(jì)當(dāng)中納入了特殊的用途思路。在這種情況下，物聯(lián)網(wǎng)將成為安全發(fā)展歷程當(dāng)中的顯著拐點(diǎn)，而首席信息安全官(簡稱CISO)也將身居新興及高復(fù)雜度治理與管理工作的最前線。

物聯(lián)網(wǎng)同時(shí)也在為企業(yè)重新勾勒IT部門的職責(zé)設(shè)置。物聯(lián)網(wǎng)對象擁有變更周邊環(huán)境狀態(tài)的能力，甚至能夠變更自身的狀態(tài)(舉例來說，一旦某個(gè)傳感器發(fā)現(xiàn)當(dāng)前所處環(huán)境太過寒冷，則室內(nèi)的溫控裝置會(huì)自動(dòng)進(jìn)行加熱，或者根據(jù)病患的醫(yī)療記錄調(diào)整醫(yī)院病床上的靜脈注射速度)。

“運(yùn)營功能的治理、管理與運(yùn)營將需要做好承擔(dān)更大責(zé)任的準(zhǔn)備，這類似于幾年前的自帶設(shè)備(簡稱BYOD)趨勢、移動(dòng)以及云計(jì)算所帶來的一系列變革——不過前者的規(guī)模更為可觀，影響也更加深遠(yuǎn)，”Ramamoorthy表示。“IT部門將能夠在處理這種新環(huán)境的過程中，從操作技術(shù)當(dāng)中學(xué)習(xí)到更多新知識(shí)。”

盡管物聯(lián)網(wǎng)設(shè)備本身可能屬于新型且獨(dú)特的技術(shù)概念，但新舊技術(shù)混合構(gòu)成的基礎(chǔ)設(shè)施才是讓相關(guān)設(shè)備得以執(zhí)行并起效的根本所在。為了實(shí)現(xiàn)物聯(lián)網(wǎng)安全保護(hù)，大多數(shù)企業(yè)將不得不使用各類原有及新型技術(shù)，從而保證通過特定業(yè)務(wù)用例被整合在一起的原有及新型設(shè)備與服務(wù)得到嚴(yán)格保護(hù)。

物聯(lián)網(wǎng)的一大鮮明特色在于其需要將一切能夠結(jié)合的設(shè)備技術(shù)與服務(wù)統(tǒng)一起來，從而支撐起這些相關(guān)用例。目前物聯(lián)網(wǎng)對象的清單仍在不斷擴(kuò)充，因此保護(hù)物聯(lián)網(wǎng)安全也成了一項(xiàng)“瞬息萬變的目標(biāo)”。

“最終，確保物聯(lián)網(wǎng)安全過程中需要滿足的相關(guān)要求將非常復(fù)雜，迫使CISO們盡可能使用來自移動(dòng)與云架構(gòu)的各類解決方案，并將其與工業(yè)控制、自動(dòng)化與物理安全加以結(jié)合，”Ramamoorthy解釋道。“不過CISO們可能會(huì)發(fā)現(xiàn)，盡管物聯(lián)網(wǎng)用例的龐大規(guī)?？赡軒順O為夸張的復(fù)雜性水平，但以數(shù)據(jù)、應(yīng)用程序、網(wǎng)絡(luò)、系統(tǒng)以及硬件為核心元素的傳統(tǒng)安全保障思路將仍然適用。”