2020年，沒有人會預(yù)料到這一年全球在與新冠持續(xù)纏斗并遲遲籠罩在其陰霾之下。

過去的一年里，所有機構(gòu)組織都在不斷地對民眾做疫情預(yù)警和風險隔離，但許多國家地區(qū)的感染數(shù)據(jù)仍然未見好轉(zhuǎn)。不同種類的流行疾病自人類有普遍記憶以來就與已經(jīng)與各個族群相伴而生，其淵源甚至遠遠超人類掌握文字使用的時間長度。然而，無論醫(yī)療技術(shù)如何進步，大多數(shù)時候應(yīng)急系統(tǒng)在面對新的流行疾病和風險災(zāi)害時始終要慢上半拍，同時人類面對風險的態(tài)度也始終如一，從未在應(yīng)對風險中吸取足夠的風險教訓。

過去的2020年，隨著 5G時代的到來，科技飛速進步，疫情的波動并未實質(zhì)性放緩眾多數(shù)字化項目的進度，我們?nèi)匀荒芸吹酱罅啃碌?a target="_blank">物聯(lián)網(wǎng)、數(shù)字化項目的不斷推進。幾乎所有的研究機構(gòu)、統(tǒng)計部門都在預(yù)言一個新的物聯(lián)網(wǎng)時代的到來，再瘋狂的大腦，在通訊技術(shù)、計算能力飛速演進的未來，都會顯得想象力不足。每一個物聯(lián)網(wǎng)項目開發(fā)者和IT管理者都在不厭其煩地將傳感器遍布到所有角落，賦予一切物理實體數(shù)字身份，最終連接并編程。在我們樂此不疲構(gòu)建物聯(lián)網(wǎng)系統(tǒng)的同時，少有數(shù)字風險管理者們站出來對構(gòu)建未來世界的人們發(fā)出足夠清晰明確地預(yù)警。

拋開枯燥的學術(shù)定義，我們所看到并可以想象的物聯(lián)網(wǎng)發(fā)展可能會經(jīng)歷四個階段，作為網(wǎng)絡(luò)安全從業(yè)者，我們有義務(wù)和必要提醒所有人這四個階段所面臨的數(shù)字化風險到底是什么。

階段一：連接與傳遞

在第一個階段的物聯(lián)網(wǎng)項目，大部分項目僅僅實現(xiàn)監(jiān)測和連接。即眾多系統(tǒng)管理者出于成本及可控性考慮，利用網(wǎng)絡(luò)及傳感器技術(shù)對物理設(shè)備實現(xiàn)連接和狀態(tài)監(jiān)測。通過統(tǒng)一的管理中心或云對設(shè)備進行數(shù)字化身份的賦予，同時實現(xiàn)資產(chǎn)可視及運營成本降低。在這一階段大部分物聯(lián)網(wǎng)項目因項目時間緊張、安全準備不足或上下游產(chǎn)業(yè)鏈不成熟，并不能遠程直接控制設(shè)備。

數(shù)字風險：此階段數(shù)字風險主要集中在云端或控制中心，同時物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)傳輸也成為保障系統(tǒng)有效、真實運轉(zhuǎn)的關(guān)鍵。在此階段部分有遠見的風險管理者會開始關(guān)注物聯(lián)網(wǎng)設(shè)備自身的安全性。

階段二：自主控制與交互

本階段的物聯(lián)網(wǎng)項目已不僅僅滿足簡單的連接與監(jiān)測。越來越強的計算芯片開始植入到物聯(lián)網(wǎng)設(shè)備中，通過傳感器返回的數(shù)據(jù)和自身的數(shù)學判斷模型，物聯(lián)網(wǎng)設(shè)備本身已經(jīng)可以分析現(xiàn)場狀態(tài)并可將狀態(tài)同步至云端或控制中心，部分擁有現(xiàn)場控制器件的物聯(lián)網(wǎng)單元在經(jīng)授權(quán)的情況下已經(jīng)可以自主決策現(xiàn)場狀態(tài)。項目運營者們將會大大受益連接帶來的便利和成本降低帶來的紅利。同時，部分跨組織的物聯(lián)網(wǎng)項目也將出現(xiàn)，協(xié)同生產(chǎn)和異構(gòu)流水線協(xié)作成為可能。受制于網(wǎng)絡(luò)連接受限、摩爾定律放緩及軟件生態(tài)滯后，本階段可能會存在較長時間，然而預(yù)期外的顛覆者也可能會大大縮短此階段的時間。

數(shù)字風險：這個階段對大部分熟悉了傳統(tǒng)IT風險管理的管理者將帶來一系列知識結(jié)構(gòu)和經(jīng)驗挑戰(zhàn)。IT風險管理的對象將從云端往外部遷移，數(shù)字資產(chǎn)物理位置發(fā)生變化。物聯(lián)網(wǎng)項目的開發(fā)者和IT風險管理者的角色可能重疊，部分傳統(tǒng)行業(yè)組織將會成立新的數(shù)字風險管理分支以爭取話語權(quán)，立法部門和標準化組織也會重新審視自己過時的法規(guī)及標準化工作。物聯(lián)網(wǎng)項目供應(yīng)鏈的數(shù)字風險管理將提上日程，同時部分企業(yè)有極大可能性在此階段爆發(fā)隱私及道德風險。

階段三：邊緣智能及服務(wù)

新的通訊技術(shù)并不能從根本上解決通訊延遲給用戶體驗帶來的糟糕影響，所有集中化管理的物聯(lián)網(wǎng)項目都將遭受沉重打擊并被視為過時，AI人才供不應(yīng)求，芯片業(yè)界及硬件供應(yīng)鏈行業(yè)也將重新洗牌。大量有遠見的開發(fā)者們在上一個階段就已經(jīng)開始準備在根本上提升物聯(lián)網(wǎng)設(shè)備的計算水平和智能化程度，聯(lián)網(wǎng)甚至可能成為每一個信息物理系統(tǒng)的必須能力。電池技術(shù)和產(chǎn)業(yè)取得突破性進展，物聯(lián)網(wǎng)徹底進入無線時代。物聯(lián)網(wǎng)設(shè)備/項目大多數(shù)情況下不需要連接到控制中心或云端，數(shù)學模型及數(shù)據(jù)更新方式多樣，甚至不一定100%通過云端，IP技術(shù)也將滿足海量物聯(lián)網(wǎng)設(shè)備的接入?！叭f物互聯(lián)”時代真正到來，物理世界與數(shù)字世界的邊界越來越模糊。物聯(lián)網(wǎng)設(shè)備可向一定物理范圍內(nèi)的對象提供服務(wù)，部分先進的物聯(lián)網(wǎng)項目具備自編程能力并可協(xié)同教研算法有效性，此階段后期的標志為腦機接口實現(xiàn)應(yīng)用。

數(shù)字風險：對邊緣設(shè)備的可信計算使用，全生命周期安全管理將成為數(shù)字風險管理者們的重點關(guān)注目標，數(shù)字風險評估過程也將考慮對人身安全的影響。使用者們普遍期望使用的系統(tǒng)可滿足一定的數(shù)學安全等級，隱私管理將不再成為標準而是強制法規(guī)在全球范圍內(nèi)實施執(zhí)行，保險公司會提供隱私保險或數(shù)字安全保險。“阿西莫夫三定律”將從科幻片走到學術(shù)論文及網(wǎng)絡(luò)安全公司的科技服務(wù)，甚至成為強制法規(guī)及標準。部分恐怖分子可能會利用數(shù)字風險漏洞實施恐怖襲擊，此階段部分物聯(lián)網(wǎng)項目有極大可能性造成人員傷亡及道德風險。

階段四：泛智能及群體智能

“第四次工業(yè)革命”開啟，人類生產(chǎn)生活全面進入新時代，生產(chǎn)力極大提升和豐富。群體物聯(lián)網(wǎng)設(shè)備之間可實現(xiàn)自編程及協(xié)作，多數(shù)情況下不需要接入云端即可完成運算決策及控制，物理世界與數(shù)字世界邊界消失，此階段發(fā)展到一定程度部分物聯(lián)網(wǎng)設(shè)備可能通過圖靈測試，先進國家會先行完成軍隊無人化改造。人類的數(shù)字生活無處不在，植入腦機芯片成為時髦。律師們也早已熟悉網(wǎng)絡(luò)安全法律和無處不在的智能合約，醫(yī)療機器人無處不在地被使用，人類壽命大大延長……

數(shù)字風險：所有物聯(lián)網(wǎng)項目的客戶都希望經(jīng)得起形式化驗證的安全等級，然而事與愿違，大量的代碼缺陷及管理失策將伴隨物聯(lián)網(wǎng)項目的整個生命周期，數(shù)字安全團隊將成為項目及機構(gòu)的必須部門，數(shù)字風險管理也將成為組織風險管理的最重要任務(wù)之一。駭人聽聞的網(wǎng)絡(luò)安全事件頻頻見諸各式各樣的新聞媒體，人類早已熟悉數(shù)字道德及法律的邊界，此階段發(fā)展到一定程度計算機科學家們會重新審視和懷疑馮·諾依曼結(jié)構(gòu)在安全性（security）方面的脆弱現(xiàn)實。

原文標題：物聯(lián)網(wǎng)發(fā)展的四個階段及其數(shù)字風險

文章出處：【微信公眾號：司南物聯(lián)】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責任編輯：haq