根据德勤的一项调查,短短两年内,普通家庭的设备数量增加了一倍多,从2019年的仅10台增至2021年的25台。
我承认自己也推动了这种爆发式增长,毕竟“联网设备”的定义很宽泛,游戏机也包括在内。确实如此。
其中,越来越多的用户依赖各种旨在加强家庭安防的“智能”设备,例如运动传感器、门锁、安防摄像头,以及水浸或烟雾传感器等危险预防设备。2021年,全球约12.17%的家庭为“智能”家庭。根据Statista对此主题的预测,到2025年,这一比例预计将升至21.09%。
物理安全与数字安全的融合,体现了IT与OT融合这一更广泛的技术趋势。通常提到OT(运营技术),人们往往会想到制造业中的工业机器,或能源行业中的关键发电机。但实际上,各家公司都可能会采用数字控制系统来控制物理设备。
当我们询问市场在2021年对哪项技术趋势最感兴趣时,得到的答案有些出人意料:IT/OT融合。

对IT与OT融合最感兴趣的行业或许并不令人意外。能源和公用事业以及制造业都对IT/OT融合表现出浓厚兴趣。医疗保健行业同样如此;有趣的是,科技企业也表现出了浓厚兴趣。

IT/OT融合是将管理和控制物理环境的系统与管理和控制数字环境的系统相结合。鉴于此,这些结果其实不应如此令人意外。毕竟,无论我们是否能立即意识到,大多数组织都拥有丰富的这两类资产。
例如,暖通空调系统属于OT,数字门锁和F5公司总部的电梯也是如此。我去办公室时,无需按任何按钮。整个系统由数字化机制控制,并与管理我访问数字资源的同一套策略紧密关联。融合将这两个世界连接在一起,既带来益处,也伴随挑战。
有报道称,在2021年广受关注的Facebook服务中断期间,员工无法进入会议室和办公楼。这种情况完全有可能发生。大多数科技公司都会证实,在高度集成的IT/OT环境中,从电梯到门禁等各类访问控制系统都可能受到网络和系统中断的不利影响。
深耕OT领域的专业人员早已认识到运营技术的敏感性,也了解其负责的许多系统和设备对安全性有着更高要求。因此,安全行业的专业人员率先认识到IT/OT融合对整体安全的长期影响并不令人意外。这种影响不仅涉及IT和企业,还关系到消费者和客户。回顾2014年,攻击者正是通过联网的HVAC系统攻破了Target的系统。
因此,零信任受到广泛关注也是一个积极信号。随着IT与OT不断融合,其系统和数据变得密不可分,控制物理资源和数字资源访问权限的能力将日益重要。
在我们的年度研究中,IT与OT日益融合所带来的影响清晰可见:以身份为中心的安全日益受到重视,各类资源的访问控制也越来越重要,尤其是API。因此,Web Application and API Protection(WAAP)受到广泛关注也就不足为奇了。
随着IT/OT融合将IT的两个领域整合在一起,需要采用更全面且可能统一的方式来保护访问安全,无论是通过控制台或CLI,还是通过应用或API进行访问。归根结底,这意味着要保护应用免受攻击、滥用和误用,无论这些应用过去位于IT/OT边界的哪一侧。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状:成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联,为解决当今混合IT面临的挑战提供支持,因而备受业界关注。
