移动互联时代，你的设备还孤岛运行？

　　去年7月份面了个CTO，会议室空调在滴水，他简历上转了半圈才停住——我原以为这种级别的该懂“移动互联不是装个APP就完事”，结果聊到设备联动，他居然说“我们内部系统安全得很，用不着跟外面连”。前台当时正在大声打电话，走廊消毒水味混着他身上的古龙水，我差点笑出声。

文章配图，仅供参考

　　有关系，关系大了。我见过太多企业，设备之间像隔了堵墙，安全策略各自为战。去年帮一家车企做渗透测试，他们生产线的PLC系统用着十年前的协议，研发部门的测试设备却连着云平台。我问安全团队：“这两套系统怎么隔离？”对方拍着胸脯说“物理隔离”，结果我拿个改装的U盘插到测试机上，半小时就跳到了生产网——因为测试机的VPN账号能直接登录内网服务器。那主管后来跟我吐槽：“我们每年花几百万买防火墙，结果败给了个U盘。”

　　移动互联时代，“孤岛”就是等死。上个月参加个安全峰会，某互联网大厂的安全总监说他们现在搞“设备身份认证”，从手机到摄像头，每个设备都有唯一数字证书，跨系统调用数据先验证身份。底下有人问：“这得改多少代码？”他笑了：“不改代码等被黑？去年我们被攻击的源头，就是个没打补丁的智能打印机。”

　　回来说那CTO。我后来问他：“您觉得未来五年，安全最大的挑战是什么？”他想了想，说“合规”。我差点把咖啡喷出来——合规是基础，不是挑战。真正的挑战是，当你的设备从工控机扩展到手机、摄像头、甚至员工的智能手表，安全边界从“内网”变成了“每个设备”，这时候还抱着“孤岛”思维，等于把钥匙交给黑客。

　　那天面试结束，我让他等HR，自己溜出去抽了根烟。走廊里又闻到消毒水味，想起上周面过的另一个候选人——那哥们儿在金融行业，聊到设备联动时眼睛发亮，说他们现在用区块链给每个交易终端“上户口”，连打印机都带安全芯片。我当时还笑他“过度设计”，结果现在想想，人家才是真懂“移动互联”的安全该怎么玩。

　　说回“优胜劣汰”。去年帮一家物流公司做安全升级，他们之前用“孤岛”模式，仓库的扫码枪、分拣机、运输车的GPS各自独立，安全团队管得焦头烂额。后来我们帮他们做了设备联动平台，所有数据走加密通道，安全策略统一下发。结果呢？攻击面小了，响应速度快了，连运维成本都降了30%。那CTO后来跟我说：“早知道这么简单，早该改了。”我心想：简单？那是因为你之前没吃过孤岛的亏。

　　对了，那天面试的CTO，最后没要。HR问我原因，我说：“他连‘设备孤岛’的坑都没看出来，怎么带团队跨过去？”后来听说他去了另一家传统企业，还是管内网安全。我叹了口气——有些坑，不自己摔一次，永远不知道疼。

　　前几天跟个前同事吃饭，他现在在搞工业互联网安全，说现在最头疼的就是“老设备改造”。有些工厂的PLC用了二十年，协议都没公开，想联动？得先破解协议，再写驱动，最后还得过合规关。他吐槽：“这哪是安全，这是考古。”我笑了：“考古也得做，不然等黑客把你的‘文物’挖出来，哭都来不及。”

　　移动互联时代，设备孤岛就像用算盘算火箭轨道——不是不行，是早晚被淘汰。安全不是堵漏洞，是建生态。你的设备能跟外面的“说话”吗？能，但得说“安全的语言”。否则，等着被时代抛弃吧。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!