如果你看過大廈被“內(nèi)爆”的視頻,就會知道這種感覺。炸藥爆炸之后大廈迅速崩塌,在坍塌的一瞬間,似乎一切都懸浮在一起。在“大廈”轉(zhuǎn)變成“斷壁殘垣”之前,有短暫片刻,磚塊與橫梁似乎都會懸浮在半空中。
歡迎來到2015年的世界。2016年之前,我們就會體驗到這一切。這種感覺就是,一切都要失控,一切都將破碎,一切都會不復(fù)存在。
由此可見,爆炸已經(jīng)開始,貌似穩(wěn)固的“信息安全”實際上危機四伏,盡管仍有無法抗拒的力量在維持現(xiàn)狀,但那只是一種錯覺?!?br />
在構(gòu)成新興“物聯(lián)網(wǎng)”的許多“物”中,這一比喻性的爆炸就成了真正的爆炸。大量各類便攜設(shè)備和穿戴設(shè)備的出現(xiàn),即消費級智能科技產(chǎn)品將永久地改變我們對企業(yè)和信息安全的思考方式。我們已經(jīng)花費了許多時間探討周邊事物的緩慢消亡、探討是否會有新的周邊事物 (在云端、在你的數(shù)據(jù)周圍、在你身上等等)。這并不重要。因為,有人觸發(fā)了炸藥,我們中的大多數(shù)人卻從未見到TNT炸藥被帶進(jìn)正門。
物聯(lián)網(wǎng)(IoT)將改變一切,一切事物。雖然這些變化需要一些時間才能變得豁然開朗,但是我們可以確定的是,在信息與安全方面,構(gòu)成我們想法核心的這些理念將不再貼切。它們甚至?xí)兊脹]有道理。
每一天,消費級物聯(lián)網(wǎng)設(shè)備都與企業(yè)密不可分。健康監(jiān)測技術(shù)、連入互聯(lián)網(wǎng)的汽車以及各類智能設(shè)備現(xiàn)已成為標(biāo)準(zhǔn)。如果你認(rèn)為自帶設(shè)備(BYOD)非常煩人,那么這感覺就會像經(jīng)歷某種圣經(jīng)災(zāi)難電影一樣。
個人物聯(lián)網(wǎng)設(shè)備將遍布你的網(wǎng)絡(luò),其數(shù)量之大會令你幾乎無法管理通信量,更不用說保持?jǐn)?shù)據(jù)安全和理解自由通信與數(shù)據(jù)共享的固有風(fēng)險了。
這將需要我們摒棄“以設(shè)備為中心”的思想,這一思想是我們長久以來堅定而固執(zhí)的堅持著的。盡管種種跡象表明這種思想已經(jīng)不再適用。一旦數(shù)據(jù)變得難以追蹤和管理,就連以數(shù)據(jù)為中心的安全性也可能顯得有些過時。物聯(lián)網(wǎng)的挑戰(zhàn)在于其絕對規(guī)模,人們每一次嘗試控制它,都會被其完全的、巨大的、混亂的范圍所壓垮。
如果步入云端需要我們優(yōu)雅地犧牲一定程度的控制,那么物聯(lián)網(wǎng)的出現(xiàn)將需要我們像禪宗一樣接受一個幾乎看不到什么東西的世界,更不用說管理了。攻擊者從不受任何特定世界觀的約束,他們會迅速擁抱這些機遇,所有這些不受管理、無安全保障的“物”每天正在走進(jìn)你的正門。物聯(lián)網(wǎng)設(shè)備在設(shè)計上追求的是簡明、吸引人以及簡單易用,這些設(shè)備將會一貫地過分強調(diào)“方便使用”而以犧牲安全性為代價。此外,所有假設(shè)都忽略了幾十年來消費級科技市場的力量帶給我們的慘痛教訓(xùn)。而那些壞人深知這一點。因此,雖然我們可能會強調(diào)如何為員工持有的智能手機部署移動設(shè)備管理,但是壞人會跳過去,攻擊其它的東西,因為可以攻擊的東西實在是太多了。
如果所有人都默默地盤算著“沒錯,但沒在我的網(wǎng)絡(luò)里”,那么請參閱一下有關(guān)個人筆記本、云服務(wù)以及智能手機的類似評論吧。如果你稍后有空的話,我認(rèn)為唐吉訶德正在尋求與假想的對手作戰(zhàn)。
因此炸藥已經(jīng)就位,按鈕已經(jīng)按下,我們正在看著這個世界,這個我們在過去幾十年里精心打造出來的世界,它懸浮在空中,等待著不可避免的事情發(fā)生。
雖然可能還要幾年時間才能見證,但是我們將把2015年視作舊世界秩序分崩離析開始的一年,它讓我們能夠一窺新世界的模樣。就2015年而言,我們因此必須開始明確地直面現(xiàn)實,那就是以設(shè)備為中心的陳舊思想無法再通過擴展來解決我們所面臨的問題。有太多的設(shè)備要管理。而且,我們必須毫無保留地接受這種權(quán)利的殘酷轉(zhuǎn)變。這種轉(zhuǎn)變已經(jīng)在“IT部門可以決定你使用什么技術(shù)”的等級體系與“消費化”的現(xiàn)實之間發(fā)生。在“消費化”的現(xiàn)實中,如果有人告訴IT部門自己使用了什么技術(shù)的話,那么IT部門簡直可以說是幸運的。安全團隊必須在2015年里為新世界做好準(zhǔn)備,在這個新世界中,穿戴設(shè)備、便攜設(shè)備以及智能科技具有各式外形,數(shù)據(jù)共享多種多樣。