危机驱动快速数字化转型时，安全设计为何至关重要
“不计划即计划失败。” ——现代谚语
COVID-19大流行占据头条，鲜少声音审视其对技术采纳的持久影响。危机可能巩固向自动化和远程资产管理的持续转移——跨工业机械、HVAC系统、供应链——并加速医疗虚拟护理与远程医疗兴起。
3月初，世卫组织宣布COVID-19大流行，企业开始重思核心流程。最显性变化是Slack、Microsoft Teams等协作工具使用激增，据Grey Heron董事总经理Chris Kocher。远程会议和远程医疗平台——如Teladoc——也快速普及。
IoT World是北美最大物联网盛会，战略家、技术专家、实施者齐聚落地物联网、AI、5G、边缘。立即预订门票。
许多组织远程访问工业控制系统（ICS）在先前下降后反弹。Shodan数据显示近5万美国物联网设备暴露在线足迹，远程桌面协议使用虽有安全顾虑仍上升。
“骨干级远程监控在员工可现场巡检时足矣，”One Tech CEO Yasser Khan说。“如今骨干班组下，厂长要求更深、实时的设备健康洞察——自动化不再可选。”
灾难恢复策略也在演进。Appnomic CEO Nitin Kumar解释，传统“手动模式”响应在大流行切断系统容量时失效。“你需要更多自动化，而非更多人，”他指出，建议愿投资自动化的组织将强化连续性计划。
Bruce Schneier2016年著名警告：“人工干预日益非必要”、“互联网感知、思考、行动”。自动化蔓延下，全球连接、半自动化物联网生态系统安全含义愈发复杂。
Linux Foundation战略项目高级总监Kate Stewart警示：“系统越复杂，越多事可能出错。”“我们必须理解潜在失效、减轻危害、提升软件可靠性。”
安全设计
危机迫使快速变革时，安全设计原则易被边缘化。Verizon的John Loveland警告：“人人快速行动时坚持安全设计极具挑战。”他敦促安全团队嵌入每个新技术或流程决策。
工业互联网联盟软件可信任务组联合主席Bob Martin建议：“从一开始就让利益相关者——业务领导者和操作员——参与安全讨论。”
UL安全技术总监Andrew Jamieson强调安全应为基石：“若打好地基，无需重建。否则花大量时间修复本可预防之事。”
独立安全顾问Frank Hißen指出：“快速转向远程工作和自动化时，安全设计极少成优先项。”他强调安全技术须快速应用以避免真空。
因安全设计涉及多软硬件组件，集成复杂。One Tech解决方案工程总监Chris Catterton警告：“兜售‘拼图碎片’的供应商常缺稳健安全措施。”物联网部署扩展远程访问需端到端安全，从通过VPN访问的云或本地系统起。
寻找与重寻安全平衡
将安全嵌入产品和流程至关重要，但无设计能预见所有未来威胁。“不能做今天决定永远有效，”Jamieson说。
增功能与保安全存张力。Stewart观察到许多消费应用容忍崩溃，用于关键应用的开源软件必须可靠，因失效可伤人。
安全终极取决于韧性与敏捷。Jamieson主张仅为韧性建设不足，因新漏洞涌现。“你需要敏捷修补、更新、重构系统。”
从一开始融入安全必须同时拥抱韧性与敏捷。“若无安全设计，即为失败设计，”他总结。
物联网技术