如果你看過大廈被“內爆”的視頻，就會知道這種感覺。炸藥爆炸之后大廈迅速崩塌，在坍塌的一瞬間，似乎一切都懸浮在一起。在“大廈”轉變成“斷壁殘垣”之前，有短暫片刻，磚塊與橫梁似乎都會懸浮在半空中。
歡迎來到2015年的世界。2016年之前，我們就會體驗到這一切。這種感覺就是，一切都要失控，一切都將破碎，一切都會不復存在。
由此可見，爆炸已經開始，貌似穩固的“信息安全”實際上危機四伏，盡管仍有無法抗拒的力量在維持現狀，但那只是一種錯覺。
在構成新興“物聯網”的許多“物”中，這一比喻性的爆炸就成了真正的爆炸。大量各類便攜設備和穿戴設備的出現，即消費級智能科技產品將永久地改變我們對企業和信息安全的思考方式。我們已經花費了許多時間探討周邊事物的緩慢消亡、探討是否會有新的周邊事物 （在云端、在你的數據周圍、在你身上等等）。這并不重要。因為，有人觸發了炸藥，我們中的大多數人卻從未見到TNT炸藥被帶進正門。
物聯網（IoT）將改變一切，一切事物。雖然這些變化需要一些時間才能變得豁然開朗，但是我們可以確定的是，在信息與安全方面，構成我們想法核心的這些理念將不再貼切。它們甚至會變得沒有道理。
每一天，消費級物聯網設備都與企業密不可分。健康監測技術、連入互聯網的汽車以及各類智能設備現已成為標準。如果你認為自帶設備（BYOD）非常煩人，那么這感覺就會像經歷某種圣經災難電影一樣。
個人物聯網設備將遍布你的網絡，其數量之大會令你幾乎無法管理通信量，更不用說保持數據安全和理解自由通信與數據共享的固有風險了。
這將需要我們摒棄“以設備為中心”的思想，這一思想是我們長久以來堅定而固執的堅持著的。盡管種種跡象表明這種思想已經不再適用。一旦數據變得難以追蹤和管理，就連以數據為中心的安全性也可能顯得有些過時。物聯網的挑戰在于其絕對規模，人們每一次嘗試控制它，都會被其完全的、巨大的、混亂的范圍所壓垮。
如果步入云端需要我們優雅地犧牲一定程度的控制，那么物聯網的出現將需要我們像禪宗一樣接受一個幾乎看不到什么東西的世界，更不用說管理了。攻擊者從不受任何特定世界觀的約束，他們會迅速擁抱這些機遇，所有這些不受管理、無安全保障的“物”每天正在走進你的正門。物聯網設備在設計上追求的是簡明、吸引人以及簡單易用，這些設備將會一貫地過分強調“方便使用”而以犧牲安全性為代價。此外，所有假設都忽略了幾十年來消費級科技市場的力量帶給我們的慘痛教訓。而那些壞人深知這一點。因此，雖然我們可能會強調如何為員工持有的智能手機部署移動設備管理，但是壞人會跳過去，攻擊其它的東西，因為可以攻擊的東西實在是太多了。
如果所有人都默默地盤算著“沒錯，但沒在我的網絡里”，那么請參閱一下有關個人筆記本、云服務以及智能手機的類似評論吧。如果你稍后有空的話，我認為唐吉訶德正在尋求與假想的對手作戰。
因此炸藥已經就位，按鈕已經按下，我們正在看著這個世界，這個我們在過去幾十年里精心打造出來的世界，它懸浮在空中，等待著不可避免的事情發生。
雖然可能還要幾年時間才能見證，但是我們將把2015年視作舊世界秩序分崩離析開始的一年，它讓我們能夠一窺新世界的模樣。就2015年而言，我們因此必須開始明確地直面現實，那就是以設備為中心的陳舊思想無法再通過擴展來解決我們所面臨的問題。有太多的設備要管理。而且，我們必須毫無保留地接受這種權利的殘酷轉變。這種轉變已經在“IT部門可以決定你使用什么技術”的等級體系與“消費化”的現實之間發生。在“消費化”的現實中，如果有人告訴IT部門自己使用了什么技術的話，那么IT部門簡直可以說是幸運的。安全團隊必須在2015年里為新世界做好準備，在這個新世界中，穿戴設備、便攜設備以及智能科技具有各式外形，數據共享多種多樣。
京公網安備 11010502049343號