市場上芯片的缺乏，以及新冠肺炎大流行對全球供應(yīng)鏈的持續(xù)影響還不足以阻擋阻止物聯(lián)網(wǎng) (IoT) 的發(fā)展。根據(jù) IoT Analytics 的數(shù)據(jù)，預(yù)計(jì)到2021年，活躍的物聯(lián)網(wǎng)設(shè)備的數(shù)量將達(dá)到123億臺，到2025年將達(dá)到270億臺以上。

然而，安全性并沒有隨著物聯(lián)網(wǎng)的急劇崛起而獲得應(yīng)有關(guān)注。Gartner研究副總裁厄爾·珀金斯(Earl Perkins)說：“創(chuàng)新的步伐要求人們更加關(guān)注保護(hù)數(shù)百萬臺設(shè)備，其中大多數(shù)設(shè)備都連接到(主要是無線)網(wǎng)絡(luò)。不幸的是，這些設(shè)備中的許多在軟件和基礎(chǔ)設(shè)施層面幾乎沒有安全性”。

不難得出結(jié)論，缺乏解決安全問題的能力最終會(huì)影響物聯(lián)網(wǎng)項(xiàng)目。在卡巴斯基的一項(xiàng)研究中，57%的受訪組織認(rèn)為，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是項(xiàng)目實(shí)施的最大障礙。這一能力缺失可能來自于這樣一個(gè)事實(shí)，即物聯(lián)網(wǎng)為設(shè)備、平臺、操作系統(tǒng)和網(wǎng)絡(luò)連接類型增加了許多新的安全風(fēng)險(xiǎn)和挑戰(zhàn)。

在19世紀(jì)后期，馬車是英國許多城市主要交通工具，然而隨處可見的馬糞不僅惡化了空氣，還污染了水源，并加速了疾病的傳播。

雖然采用鏟子和手推車等一些方法進(jìn)行清理，但當(dāng)時(shí)的技術(shù)和方法并不能完全解決街面上的馬糞問題。直到機(jī)動(dòng)車輛的出現(xiàn)，這些城市才徹底地?cái)[脫了這個(gè)困境，因此說這個(gè)困境當(dāng)時(shí)充其量只能管理它。

這可能是當(dāng)今供應(yīng)鏈安全狀況所面臨的困境。但供應(yīng)鏈安全不是一個(gè)問題，因?yàn)闆]有簡單的解決方案或方法。

供應(yīng)鏈安全是一個(gè)復(fù)雜而混亂的困境，可能很長時(shí)間之后才能得到解決。而這種區(qū)別使人們能夠更好地對面臨的安全挑戰(zhàn)進(jìn)行分類，做出更好的決策，并避免因?qū)o定挑戰(zhàn)采用錯(cuò)誤的方法而產(chǎn)生的挫敗感。

如果供應(yīng)鏈安全是一個(gè)問題，那么應(yīng)該可以找到解決方案。然而，無論安全供應(yīng)商怎么關(guān)注，都缺乏能夠全面解決供應(yīng)鏈安全挑戰(zhàn)的解決方案。

零信任讓安全團(tuán)隊(duì)自動(dòng)分割其網(wǎng)絡(luò)以防止網(wǎng)絡(luò)攻擊。為此，零信任架構(gòu)構(gòu)建了一個(gè)基于超粒度訪問權(quán)限的安全環(huán)境，這些權(quán)限會(huì)自動(dòng)分配和實(shí)時(shí)重新分配給用戶。

這種程度的自動(dòng)化意味著零信任可以提供增強(qiáng)的安全性，同時(shí)讓安全團(tuán)隊(duì)不必人工分配或重新分配其企業(yè)網(wǎng)絡(luò)的訪問權(quán)限。它還減少了員工安全程序的摩擦和挫敗感，因?yàn)榭梢员ＷC在幾分鐘內(nèi)更改權(quán)限。

這是零信任的技術(shù)清單，但在他們甚至可以考慮遷移到自動(dòng)化訪問權(quán)限之前，所有團(tuán)隊(duì)都應(yīng)該考慮一個(gè)主要的先決條件，而這個(gè)先決條件是誰應(yīng)該首先訪問哪些信息以及為什么訪問。

這是一個(gè)基本問題，但它掩蓋了安全團(tuán)隊(duì)在全面實(shí)現(xiàn)自動(dòng)化之前必須解決的主要需求。企業(yè)需要花費(fèi)大量時(shí)間對其企業(yè)內(nèi)部的各個(gè)利益相關(guān)者進(jìn)行審計(jì)和細(xì)分，并審查和分解零信任架構(gòu)應(yīng)該識別的所有數(shù)據(jù)和流程類別。

我們生活在一個(gè)相互聯(lián)系日益緊密的世界，對數(shù)字技術(shù)的擁抱繼續(xù)模糊公共和私人之間的界限?；ヂ?lián)網(wǎng)的形成使來自世界各地的人們能夠獲得和共享信息，而物聯(lián)網(wǎng)將進(jìn)一步改變我們與周圍世界交流和互動(dòng)的方式。

物聯(lián)網(wǎng)(IoT)是指物理對象和設(shè)備通過互聯(lián)網(wǎng)相互連接并交換數(shù)據(jù)的網(wǎng)絡(luò)。物聯(lián)網(wǎng)領(lǐng)域出現(xiàn)于2000年代中后期，當(dāng)時(shí)人均互聯(lián)網(wǎng)連接設(shè)備數(shù)從2003年的0.08臺迅速增長到2010年的1.84臺。2020年，物聯(lián)網(wǎng)兼容產(chǎn)品數(shù)量首次超過非物聯(lián)網(wǎng)產(chǎn)品數(shù)量。到2025年，預(yù)計(jì)全球物聯(lián)網(wǎng)連接將超過300億次，平均每人將擁有近4臺物聯(lián)網(wǎng)設(shè)備。

這些物聯(lián)網(wǎng)設(shè)備的復(fù)雜系統(tǒng)將有益于并幫助我們?nèi)粘Ｉ畹脑S多領(lǐng)域，但同時(shí)也將收集大量的個(gè)人數(shù)據(jù)，并對隱私構(gòu)成嚴(yán)重威脅。隨著進(jìn)入物聯(lián)網(wǎng)時(shí)代，物聯(lián)網(wǎng)設(shè)備的開發(fā)者、制造商、監(jiān)管機(jī)構(gòu)和消費(fèi)者必須共同努力，解決這些主要的隱私和安全問題。

人工智能是一種專注于制造可以輔助和自動(dòng)化流程的智能機(jī)器的技術(shù)。在算法的幫助下，人工智能試圖讓軟件像人類大腦一樣思考。簡單來說，人工智能的使命就是在機(jī)器中實(shí)現(xiàn)人類智能。機(jī)器學(xué)習(xí)是人工智能的一個(gè)子集;其允許機(jī)器在不需要提供算法的情況下，準(zhǔn)確預(yù)測結(jié)果，并從用戶那里學(xué)習(xí)他們期望它如何運(yùn)行。機(jī)器學(xué)習(xí)的主要任務(wù)是研究算法，使機(jī)器能夠接收信息和統(tǒng)計(jì)分析數(shù)據(jù)，并提供可接受的輸出。隨著輸入數(shù)據(jù)來源的增加，行業(yè)先驅(qū)們?nèi)栽谂Υ_保信息的足夠安全性。

數(shù)據(jù)被認(rèn)為是組織擁有的最重要的資產(chǎn)之一。因?yàn)槠髽I(yè)存儲(chǔ)從客戶憑證到員工數(shù)據(jù)庫，再到過去企業(yè)的所有類型的信息，而這些信息是組織不希望公開的。當(dāng)這些信息被黑客攻擊時(shí)，可能會(huì)對組織的聲譽(yù)造成嚴(yán)重的損害。數(shù)據(jù)安全中的人工智能和機(jī)器學(xué)習(xí)技術(shù)可以幫助組織實(shí)現(xiàn)保護(hù)其信息的目標(biāo)。

政策方面，2021 年 7 月 12 日，工信部公開征求對《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng) 計(jì)劃 (2021-2023 年 )( 征求意見稿 )》的意見。征求意見稿指出：面向多云、云原生、邊緣云、分布式云等新型云計(jì)算架構(gòu)，發(fā)展多云身份管理、云安全管理平臺、云安全配置管理、 云原生安全、云災(zāi)備等技術(shù)產(chǎn)品，推動(dòng)云架構(gòu)安全發(fā)展。

面向云環(huán)境中云服務(wù)器、虛擬主機(jī)、 網(wǎng)絡(luò)等基礎(chǔ)資源，加強(qiáng)基礎(chǔ)信息采集水平，提升能夠面向雙棧(IPv4、IPv6)的流量可視化、 微隔離、軟件定義邊界、云工作負(fù)載保護(hù)等安全產(chǎn)品能力，保障云上資源安全可靠。面向云 上業(yè)務(wù)、應(yīng)用等服務(wù)，提升安全訪問服務(wù)邊緣模型、云 Web 應(yīng)用防火墻、云上數(shù)據(jù)保護(hù)等安全產(chǎn)品效能，保障云上業(yè)務(wù)安全運(yùn)行。國際市場研究機(jī)構(gòu) 于 2021 年 4 月發(fā)布的全球云安全市場報(bào)告顯示，預(yù)計(jì)將在 2026 年達(dá)到 676 億美元。市場增長的驅(qū)動(dòng)力主要是持續(xù)增加的云服務(wù)依賴、網(wǎng)絡(luò)犯罪和新型網(wǎng)絡(luò)攻擊的趨勢。

跟傳統(tǒng)的信息傳輸模式相比，電子郵件具有很強(qiáng)的時(shí)效性、便捷性，然后隨著電子郵件在社會(huì)的廣泛應(yīng)用，隨之而來的安全保密問題日漸突出，機(jī)密泄漏、信息篡改、假冒地址、垃圾郵件等令人煩惱不堪，相應(yīng)的安全保密防護(hù)需求越來越迫切。國家在保密工作上先后頒布了各種保密法律，并發(fā)展保密技術(shù)，應(yīng)用高端技術(shù)手段保護(hù)國家和企事業(yè)機(jī)密的安全，特別是加強(qiáng)郵件安全保密技術(shù)的應(yīng)用，已成為當(dāng)前安全保密工作的重要工作內(nèi)容之一。

據(jù)報(bào)告分析，電子郵件威脅與行為分析 、身份欺騙相結(jié)合、釣魚網(wǎng)站、惡意軟件和漏洞。為了逃避普通電子郵件安全技術(shù)的檢測，特別是那些只依賴于標(biāo)準(zhǔn)殺毒軟件和聲譽(yù)的技術(shù)的電子郵件安全技術(shù)，電子郵件威脅已經(jīng)變得越來越復(fù)雜。

多年來，我們看到電子郵件安全威脅的形式和意圖已經(jīng)發(fā)生多次變化，從通過垃圾郵件活動(dòng)制造混亂和拒絕服務(wù)到現(xiàn)在流行的勒索軟件和電子郵件欺詐威脅等。