物联网四个阶段所面临的数字化风险是什么？

2020年，没有人会预料到这一年全球在与新冠持续缠斗并迟迟笼罩在其阴霾之下。

过去的一年里，所有机构组织都在不断地对民众做疫情预警和风险隔离，但许多国家地区的感染数据仍然未见好转。不同种类的流行疾病自人类有普遍记忆以来就与已经与各个族群相伴而生，其渊源甚至远远超人类掌握文字使用的时间长度。然而，无论医疗技术如何进步，大多数时候应急系统在面对新的流行疾病和风险灾害时始终要慢上半拍，同时人类面对风险的态度也始终如一，从未在应对风险中吸取足够的风险教训。

过去的2020年，随着 5G时代的到来，科技飞速进步，疫情的波动并未实质性放缓众多数字化项目的进度，我们仍然能看到大量新的物联网、数字化项目的不断推进。几乎所有的研究机构、统计部门都在预言一个新的物联网时代的到来，再疯狂的大脑，在通讯技术、计算能力飞速演进的未来，都会显得想象力不足。每一个物联网项目开发者和IT管理者都在不厌其烦地将传感器遍布到所有角落，赋予一切物理实体数字身份，最终连接并编程。在我们乐此不疲构建物联网系统的同时，少有数字风险管理者们站出来对构建未来世界的人们发出足够清晰明确地预警。

抛开枯燥的学术定义，我们所看到并可以想象的物联网发展可能会经历四个阶段，作为网络安全从业者，我们有义务和必要提醒所有人这四个阶段所面临的数字化风险到底是什么。

阶段一：连接与传递

在第一个阶段的物联网项目，大部分项目仅仅实现监测和连接。即众多系统管理者出于成本及可控性考虑，利用网络及传感器技术对物理设备实现连接和状态监测。通过统一的管理中心或云对设备进行数字化身份的赋予，同时实现资产可视及运营成本降低。在这一阶段大部分物联网项目因项目时间紧张、安全准备不足或上下游产业链不成熟，并不能远程直接控制设备。

数字风险：此阶段数字风险主要集中在云端或控制中心，同时物联网设备的数据传输也成为保障系统有效、真实运转的关键。在此阶段部分有远见的风险管理者会开始关注物联网设备自身的安全性。

阶段二：自主控制与交互

本阶段的物联网项目已不仅仅满足简单的连接与监测。越来越强的计算芯片开始植入到物联网设备中，通过传感器返回的数据和自身的数学判断模型，物联网设备本身已经可以分析现场状态并可将状态同步至云端或控制中心，部分拥有现场控制器件的物联网单元在经授权的情况下已经可以自主决策现场状态。项目运营者们将会大大受益连接带来的便利和成本降低带来的红利。同时，部分跨组织的物联网项目也将出现，协同生产和异构流水线协作成为可能。受制于网络连接受限、摩尔定律放缓及软件生态滞后，本阶段可能会存在较长时间，然而预期外的颠覆者也可能会大大缩短此阶段的时间。

数字风险：这个阶段对大部分熟悉了传统IT风险管理的管理者将带来一系列知识结构和经验挑战。IT风险管理的对象将从云端往外部迁移，数字资产物理位置发生变化。物联网项目的开发者和IT风险管理者的角色可能重叠，部分传统行业组织将会成立新的数字风险管理分支以争取话语权，立法部门和标准化组织也会重新审视自己过时的法规及标准化工作。物联网项目供应链的数字风险管理将提上日程，同时部分企业有极大可能性在此阶段爆发隐私及道德风险。

阶段三：边缘智能及服务

新的通讯技术并不能从根本上解决通讯延迟给用户体验带来的糟糕影响，所有集中化管理的物联网项目都将遭受沉重打击并被视为过时，AI人才供不应求，芯片业界及硬件供应链行业也将重新洗牌。大量有远见的开发者们在上一个阶段就已经开始准备在根本上提升物联网设备的计算水平和智能化程度，联网甚至可能成为每一个信息物理系统的必须能力。电池技术和产业取得突破性进展，物联网彻底进入无线时代。物联网设备/项目大多数情况下不需要连接到控制中心或云端，数学模型及数据更新方式多样，甚至不一定100%通过云端，IP技术也将满足海量物联网设备的接入。“万物互联”时代真正到来，物理世界与数字世界的边界越来越模糊。物联网设备可向一定物理范围内的对象提供服务，部分先进的物联网项目具备自编程能力并可协同教研算法有效性，此阶段后期的标志为脑机接口实现应用。

数字风险：对边缘设备的可信计算使用，全生命周期安全管理将成为数字风险管理者们的重点关注目标，数字风险评估过程也将考虑对人身安全的影响。使用者们普遍期望使用的系统可满足一定的数学安全等级，隐私管理将不再成为标准而是强制法规在全球范围内实施执行，保险公司会提供隐私保险或数字安全保险。“阿西莫夫三定律”将从科幻片走到学术论文及网络安全公司的科技服务，甚至成为强制法规及标准。部分恐怖分子可能会利用数字风险漏洞实施恐怖袭击，此阶段部分物联网项目有极大可能性造成人员伤亡及道德风险。

阶段四：泛智能及群体智能

“第四次工业革命”开启，人类生产生活全面进入新时代，生产力极大提升和丰富。群体物联网设备之间可实现自编程及协作，多数情况下不需要接入云端即可完成运算决策及控制，物理世界与数字世界边界消失，此阶段发展到一定程度部分物联网设备可能通过图灵测试，先进国家会先行完成军队无人化改造。人类的数字生活无处不在，植入脑机芯片成为时髦。律师们也早已熟悉网络安全法律和无处不在的智能合约，医疗机器人无处不在地被使用，人类寿命大大延长……

数字风险：所有物联网项目的客户都希望经得起形式化验证的安全等级，然而事与愿违，大量的代码缺陷及管理失策将伴随物联网项目的整个生命周期，数字安全团队将成为项目及机构的必须部门，数字风险管理也将成为组织风险管理的最重要任务之一。骇人听闻的网络安全事件频频见诸各式各样的新闻媒体，人类早已熟悉数字道德及法律的边界，此阶段发展到一定程度计算机科学家们会重新审视和怀疑冯·诺依曼结构在安全性(security)方面的脆弱现实。

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“物联之家 - 物联观察新视角,国内领先科技门户”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。

延伸阅读