0
絕大多數(shù)人認(rèn)為,物聯(lián)網(wǎng)其實(shí)是一個(gè)安全漏洞,但是企業(yè)物聯(lián)網(wǎng)似乎有所不同。作為一種安全工具,企業(yè)物聯(lián)網(wǎng)或許能夠解決行業(yè)內(nèi)最棘手的隱私問(wèn)題。物聯(lián)網(wǎng)的興起,也帶來(lái)了不少全新的安全挑戰(zhàn),這已經(jīng)不是什么秘密了,而且業(yè)內(nèi)也不止一次提到過(guò)這個(gè)問(wèn)題。不過(guò),雷鋒網(wǎng)發(fā)現(xiàn),有家企業(yè)卻表示,企業(yè)物聯(lián)網(wǎng)能夠解決關(guān)鍵的安全問(wèn)題。
Tim Lang 是商業(yè)智能分析公司 MicroStrategy 首席科技官,他提到,70%的安全漏洞其實(shí)來(lái)自于企業(yè)內(nèi)部,而企業(yè)物聯(lián)網(wǎng)(EIoT)則可以幫助企業(yè)在安全問(wèn)題出現(xiàn)之前,監(jiān)測(cè)和預(yù)防相關(guān)漏洞。
事實(shí)上,雷鋒網(wǎng)認(rèn)為,Lang 的數(shù)據(jù)并不是空穴來(lái)風(fēng)。根據(jù)麥肯錫估計(jì),未來(lái)十年70%的物聯(lián)網(wǎng)行業(yè)價(jià)值都來(lái)自于B2B應(yīng)用。Lang認(rèn)為,這些 B2B 應(yīng)用將使用物聯(lián)網(wǎng)技術(shù)改善商業(yè)運(yùn)營(yíng)服務(wù),其中就包括提升企業(yè)安全性。
具體而言,企業(yè)物聯(lián)網(wǎng)的定位是幫助企業(yè)降低內(nèi)部安全風(fēng)險(xiǎn)。
Lang說(shuō):
“物聯(lián)網(wǎng)帶來(lái)了一種低摩擦的解決方案,能夠監(jiān)測(cè)和追蹤誰(shuí)在使用系統(tǒng),如果有未授權(quán)的人員訪問(wèn)系統(tǒng),或是高度機(jī)密的系統(tǒng)設(shè)置發(fā)生變化,那么物聯(lián)網(wǎng)解決方案就會(huì)判斷在什么時(shí)候、發(fā)送什么樣的警報(bào)。擁有這樣的智能系統(tǒng)和支持功能,你的團(tuán)隊(duì)可以隨時(shí)保持開放,因?yàn)闄C(jī)密數(shù)據(jù)庫(kù)能夠確保是安全的。”
按照 Lang 的說(shuō)法,相比于傳統(tǒng)的“密碼”安全手段,企業(yè)物聯(lián)網(wǎng)將會(huì)一種更好的解決方案。一方面,傳統(tǒng)密碼安全手段需要經(jīng)常更換密碼,而且也很容易泄露或被盜;另一方面,也是更重要的一點(diǎn),密碼以及類似技術(shù)在很大程度都是防御性的。
Lang 表示:
“在如今的商業(yè)安全環(huán)境里,企業(yè)不能經(jīng)常采取被動(dòng)防御的安全解決方案,而是需要積極進(jìn)攻,在安全威脅發(fā)生之前就發(fā)現(xiàn)問(wèn)題,繼而提前做出防御。比如,如果你的系統(tǒng)發(fā)出了外部安全警報(bào),那么你應(yīng)該能夠立即看到是誰(shuí)在訪問(wèn)你的系統(tǒng),了解他們?cè)谧鍪裁?,并決定是否需要采取行動(dòng)?!?/p>
以下是企業(yè)物聯(lián)網(wǎng)的工作原理:
“通過(guò)添加傳感器,所有制冷設(shè)備、汽車、裝配線、還有供應(yīng)商都會(huì)被連接在一起,創(chuàng)建出一個(gè)所謂的‘?dāng)?shù)字雙胞胎’——其實(shí)就是物理對(duì)象的虛擬形態(tài),其中包含了對(duì)象的關(guān)鍵屬性和指標(biāo)。MicroStrategy 把這個(gè)‘?dāng)?shù)字雙胞胎’的概念應(yīng)用到了企業(yè)人員身上,并且創(chuàng)建了一個(gè)名為‘Usher’的數(shù)字徽章,繼而實(shí)現(xiàn)員工、合作伙伴和客戶的數(shù)字‘結(jié)對(duì)’?!?/p>
Lang 表示:
“物聯(lián)網(wǎng)設(shè)備對(duì)象會(huì)把數(shù)字徽章持有者的身份映射到系統(tǒng)上,然后便可實(shí)時(shí)傳輸此人的背景和行為數(shù)據(jù),為安全和其他分析提供支持?!?/p>
Lang 還表示,MicroStrategy 目前已經(jīng)在公司內(nèi)部使用 Usher 數(shù)字徽章了,而且也和全球客戶一起參與開展測(cè)試。不過(guò),雖然這個(gè)概念非常不錯(cuò),但可能會(huì)涉及到一些個(gè)人隱私問(wèn)題,因?yàn)榧幢闶窃诠ぷ鳝h(huán)境中,有些人可能也不愿意自己的“數(shù)字身份”被企業(yè)雇主追蹤。
當(dāng)然,企業(yè)也許有權(quán)監(jiān)督自己的員工行動(dòng)和行為,但是這個(gè)過(guò)程很可能會(huì)傷害士氣,導(dǎo)致生產(chǎn)效率下降,特別是在一些需要?jiǎng)?chuàng)造力和主動(dòng)性的崗位上。
更令人擔(dān)憂的是,企業(yè)物聯(lián)網(wǎng)技術(shù)似乎很容易轉(zhuǎn)移到其他領(lǐng)域里,甚至能夠在現(xiàn)實(shí)世界中進(jìn)行全面追蹤,如果是這樣,那么真的是“后果很嚴(yán)重”了。
雷鋒網(wǎng)VIA networkworld
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。