2020年，沒有人會預料到這一年全球在與新冠持續(xù)纏斗并遲遲籠罩在其陰霾之下。

過去的一年里，所有機構組織都在不斷地對民眾做疫情預警和風險隔離，但許多國家地區(qū)的感染數(shù)據(jù)仍然未見好轉。不同種類的流行疾病自人類有普遍記憶以來就與已經與各個族群相伴而生，其淵源甚至遠遠超人類掌握文字使用的時間長度。然而，無論醫(yī)療技術如何進步，大多數(shù)時候應急系統(tǒng)在面對新的流行疾病和風險災害時始終要慢上半拍，同時人類面對風險的態(tài)度也始終如一，從未在應對風險中吸取足夠的風險教訓。

過去的2020年，隨著 5G時代的到來，科技飛速進步，疫情的波動并未實質性放緩眾多數(shù)字化項目的進度，我們仍然能看到大量新的物聯(lián)網、數(shù)字化項目的不斷推進。幾乎所有的研究機構、統(tǒng)計部門都在預言一個新的物聯(lián)網時代的到來，再瘋狂的大腦，在通訊技術、計算能力飛速演進的未來，都會顯得想象力不足。每一個物聯(lián)網項目開發(fā)者和IT管理者都在不厭其煩地將傳感器遍布到所有角落，賦予一切物理實體數(shù)字身份，最終連接并編程。在我們樂此不疲構建物聯(lián)網系統(tǒng)的同時，少有數(shù)字風險管理者們站出來對構建未來世界的人們發(fā)出足夠清晰明確地預警。

拋開枯燥的學術定義，我們所看到并可以想象的物聯(lián)網發(fā)展可能會經歷四個階段，作為網絡安全從業(yè)者，我們有義務和必要提醒所有人這四個階段所面臨的數(shù)字化風險到底是什么。

階段一：連接與傳遞

在第一個階段的物聯(lián)網項目，大部分項目僅僅實現(xiàn)監(jiān)測和連接。即眾多系統(tǒng)管理者出于成本及可控性考慮，利用網絡及傳感器技術對物理設備實現(xiàn)連接和狀態(tài)監(jiān)測。通過統(tǒng)一的管理中心或云對設備進行數(shù)字化身份的賦予，同時實現(xiàn)資產可視及運營成本降低。在這一階段大部分物聯(lián)網項目因項目時間緊張、安全準備不足或上下游產業(yè)鏈不成熟，并不能遠程直接控制設備。

數(shù)字風險：此階段數(shù)字風險主要集中在云端或控制中心，同時物聯(lián)網設備的數(shù)據(jù)傳輸也成為保障系統(tǒng)有效、真實運轉的關鍵。在此階段部分有遠見的風險管理者會開始關注物聯(lián)網設備自身的安全性。

階段二：自主控制與交互

本階段的物聯(lián)網項目已不僅僅滿足簡單的連接與監(jiān)測。越來越強的計算芯片開始植入到物聯(lián)網設備中，通過傳感器返回的數(shù)據(jù)和自身的數(shù)學判斷模型，物聯(lián)網設備本身已經可以分析現(xiàn)場狀態(tài)并可將狀態(tài)同步至云端或控制中心，部分擁有現(xiàn)場控制器件的物聯(lián)網單元在經授權的情況下已經可以自主決策現(xiàn)場狀態(tài)。項目運營者們將會大大受益連接帶來的便利和成本降低帶來的紅利。同時，部分跨組織的物聯(lián)網項目也將出現(xiàn)，協(xié)同生產和異構流水線協(xié)作成為可能。受制于網絡連接受限、摩爾定律放緩及軟件生態(tài)滯后，本階段可能會存在較長時間，然而預期外的顛覆者也可能會大大縮短此階段的時間。

數(shù)字風險：這個階段對大部分熟悉了傳統(tǒng)IT風險管理的管理者將帶來一系列知識結構和經驗挑戰(zhàn)。IT風險管理的對象將從云端往外部遷移，數(shù)字資產物理位置發(fā)生變化。物聯(lián)網項目的開發(fā)者和IT風險管理者的角色可能重疊，部分傳統(tǒng)行業(yè)組織將會成立新的數(shù)字風險管理分支以爭取話語權，立法部門和標準化組織也會重新審視自己過時的法規(guī)及標準化工作。物聯(lián)網項目供應鏈的數(shù)字風險管理將提上日程，同時部分企業(yè)有極大可能性在此階段爆發(fā)隱私及道德風險。

階段三：邊緣智能及服務

新的通訊技術并不能從根本上解決通訊延遲給用戶體驗帶來的糟糕影響，所有集中化管理的物聯(lián)網項目都將遭受沉重打擊并被視為過時，AI人才供不應求，芯片業(yè)界及硬件供應鏈行業(yè)也將重新洗牌。大量有遠見的開發(fā)者們在上一個階段就已經開始準備在根本上提升物聯(lián)網設備的計算水平和智能化程度，聯(lián)網甚至可能成為每一個信息物理系統(tǒng)的必須能力。電池技術和產業(yè)取得突破性進展，物聯(lián)網徹底進入無線時代。物聯(lián)網設備/項目大多數(shù)情況下不需要連接到控制中心或云端，數(shù)學模型及數(shù)據(jù)更新方式多樣，甚至不一定100%通過云端，IP技術也將滿足海量物聯(lián)網設備的接入。“萬物互聯(lián)”時代真正到來，物理世界與數(shù)字世界的邊界越來越模糊。物聯(lián)網設備可向一定物理范圍內的對象提供服務，部分先進的物聯(lián)網項目具備自編程能力并可協(xié)同教研算法有效性，此階段后期的標志為腦機接口實現(xiàn)應用。

數(shù)字風險：對邊緣設備的可信計算使用，全生命周期安全管理將成為數(shù)字風險管理者們的重點關注目標，數(shù)字風險評估過程也將考慮對人身安全的影響。使用者們普遍期望使用的系統(tǒng)可滿足一定的數(shù)學安全等級，隱私管理將不再成為標準而是強制法規(guī)在全球范圍內實施執(zhí)行，保險公司會提供隱私保險或數(shù)字安全保險。“阿西莫夫三定律”將從科幻片走到學術論文及網絡安全公司的科技服務，甚至成為強制法規(guī)及標準。部分恐怖分子可能會利用數(shù)字風險漏洞實施恐怖襲擊，此階段部分物聯(lián)網項目有極大可能性造成人員傷亡及道德風險。

階段四：泛智能及群體智能

“第四次工業(yè)革命”開啟，人類生產生活全面進入新時代，生產力極大提升和豐富。群體物聯(lián)網設備之間可實現(xiàn)自編程及協(xié)作，多數(shù)情況下不需要接入云端即可完成運算決策及控制，物理世界與數(shù)字世界邊界消失，此階段發(fā)展到一定程度部分物聯(lián)網設備可能通過圖靈測試，先進國家會先行完成軍隊無人化改造。人類的數(shù)字生活無處不在，植入腦機芯片成為時髦。律師們也早已熟悉網絡安全法律和無處不在的智能合約，醫(yī)療機器人無處不在地被使用，人類壽命大大延長……

數(shù)字風險：所有物聯(lián)網項目的客戶都希望經得起形式化驗證的安全等級，然而事與愿違，大量的代碼缺陷及管理失策將伴隨物聯(lián)網項目的整個生命周期，數(shù)字安全團隊將成為項目及機構的必須部門，數(shù)字風險管理也將成為組織風險管理的最重要任務之一。駭人聽聞的網絡安全事件頻頻見諸各式各樣的新聞媒體，人類早已熟悉數(shù)字道德及法律的邊界，此階段發(fā)展到一定程度計算機科學家們會重新審視和懷疑馮·諾依曼結構在安全性（security）方面的脆弱現(xiàn)實。

原文標題：物聯(lián)網發(fā)展的四個階段及其數(shù)字風險

文章出處：【微信公眾號：司南物聯(lián)】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq