隨著(zhù)DevOps、移動(dòng)通信和云計算的發(fā)展和進(jìn)步，機器身份危機正日益加劇。

在全球范圍內，物聯(lián)網(wǎng)設備和應用程序的增長(cháng)速度遠遠超過(guò)了人口的增長(cháng)。全球各地現在連接網(wǎng)絡(luò )設備的數量已經(jīng)超過(guò)170億臺。而且這個(gè)數字并不包括基于軟件的機器、云計算實(shí)例或自動(dòng)化服務(wù)。機器驅動(dòng)的數字化轉型如今正在影響每個(gè)行業(yè)的發(fā)展，但是如果這些機器的身份沒(méi)有得到充分保護，其結果可能會(huì )造成結構性和經(jīng)濟損失。根據AIR Worldwide公司發(fā)布的一份調查報告，通過(guò)適當地管理和保護機器身份，在全球范圍內可以減少510億美元到720億美元的經(jīng)濟損失。

只有機器之間的連接、授權和通信是安全的，數字化轉型才是有效和安全的。這就要求每臺機器都有一個(gè)唯一的標識。這聽(tīng)起來(lái)可能很簡(jiǎn)單，但有五個(gè)關(guān)鍵領(lǐng)域使機器身份保護更加復雜：移動(dòng)性、物聯(lián)網(wǎng)、云計算、自動(dòng)化、人工智能，以及DevOps。

1.移動(dòng)革命

從銀行到電子商務(wù)再到旅游行業(yè)，智能手機改變了人們的工作和生活。移動(dòng)設備現在被當作人類(lèi)身份的延伸，可以記錄指紋以及進(jìn)行面部識別掃描。移動(dòng)數據流量也在呈指數級增長(cháng)，在過(guò)去五年中增長(cháng)了17倍，因此到2022年，它將占IP總流量的20%。

盡管智能移動(dòng)設備已經(jīng)在組織網(wǎng)絡(luò )上應用了10多年的時(shí)間，但是保護流經(jīng)這些設備的敏感數據卻變得越來(lái)越具有挑戰性。越來(lái)越多的消費者也選擇通過(guò)移動(dòng)服務(wù)與組織互動(dòng)。這帶來(lái)了新的挑戰，比以往更快地開(kāi)發(fā)和部署移動(dòng)服務(wù)，同時(shí)仍要確保它們的使用安全性。否則可能會(huì )導致數據丟失并損害組織聲譽(yù)，更不用說(shuō)影響創(chuàng )收服務(wù)。保護與面向客戶(hù)的移動(dòng)服務(wù)鏈接的機器身份，應該是正在進(jìn)行數字化轉型的組織的一個(gè)關(guān)鍵問(wèn)題。

2.萬(wàn)物互聯(lián)

自從“物聯(lián)網(wǎng)”(IoT)這一術(shù)語(yǔ)首次提出以來(lái)已有20年了。然而，只有在過(guò)去10年中，物聯(lián)網(wǎng)才得以迅速發(fā)展。如今，大量智能設備已經(jīng)應用在人們的工作和生活中，并且也正在進(jìn)入各行業(yè)市場(chǎng)。到2030年，僅工業(yè)物聯(lián)網(wǎng)預計將為全球經(jīng)濟增加14萬(wàn)億美元。

對于組織而言，物聯(lián)網(wǎng)設備的價(jià)值在于數據采集。但是，由于設備的存儲空間通常有限，因此必須將數據傳輸到要分析的集中位置。由于許多數據是敏感的，因此必須對這些數據進(jìn)行身份驗證和保護。必須保護和控制每個(gè)設備，否則可能導致與證書(shū)相關(guān)的中斷或網(wǎng)絡(luò )攻擊，從而導致組織廣泛的業(yè)務(wù)中斷和聲譽(yù)受損。

3.云計算的安全性

如今，幾乎所有組織都以某種方式使用云計算服務(wù)，其中包括金融服務(wù)等受高度管制的行業(yè)組織。云計算平臺消除了傳統的邊界，使組織可以更快地啟動(dòng)和運行應用程序，并快速調整資源以應對業(yè)務(wù)需求的波動(dòng)。

在云平臺中，人員不再是創(chuàng )建機器的限制因素。機器根據業(yè)務(wù)需求自動(dòng)創(chuàng )建、配置和銷(xiāo)毀虛擬機。根據統計，虛擬機的平均壽命僅為23天，而物理設備的預期工作壽命為3至5年。為了保護云計算數據的安全性和私密性，組織必須加密云計算工作負載數據并充分保護機器身份，以確定是否可以信任所有機器(包括企業(yè)中的機器和云中的機器)之間的通信。

4.機器自治的時(shí)代

數字化轉型的主要特征之一是自動(dòng)化技術(shù)和自動(dòng)化機器的增長(cháng)。自動(dòng)化在各行業(yè)的應用帶來(lái)了效率的提高，機器人過(guò)程自動(dòng)化(RPA)的引入和人工智能(AI)的支持使其更加高效。預計到2021年，人工智能技術(shù)的商業(yè)應用將增加兩倍。

一場(chǎng)軟件革命正在發(fā)生，它從根本上影響了機器的定義。人們現在依靠機器來(lái)提供數據和商業(yè)見(jiàn)解。因此，這些機器的安全通信是至關(guān)重要的，但同樣重要的是，不要以可能改變結果的方式來(lái)操縱通信。每臺機器對機器的通信都需要進(jìn)行身份驗證和保護，以減少干擾的風(fēng)險。

5. DevOps實(shí)踐成為主流

推動(dòng)云計算廣泛采用的業(yè)務(wù)需求——速度、敏捷性、效率和規模經(jīng)濟也是DevOps背后的驅動(dòng)力。DevOps計劃需要新的工具、技術(shù)和機器。IT運營(yíng)和開(kāi)發(fā)團隊合作方式的轉變，再加上新技術(shù)，正在加速虛擬機的創(chuàng )建和銷(xiāo)毀速度。例如，雖然虛擬服務(wù)器的平均壽命只有23天，但容器的平均壽命只是其一小部分，只有2.5到5天。而只采用容器化就會(huì )極大增加安全生成和保護機器身份的挑戰。因此，組織需要完善的解決方案來(lái)幫助他們保護大量新的機器標識。

不斷累積的機器身份危機

人們對機器的依賴(lài)性越來(lái)越高，這意味著(zhù)曾經(jīng)管理著(zhù)上千個(gè)機器身份的組織現在要承擔管理數十萬(wàn)甚至數億個(gè)機器的任務(wù)。由于上述五個(gè)因素，機器身份保護使IT和安全團隊不堪重負。DevOps實(shí)踐和自動(dòng)化程度的提高也意味著(zhù)組織內部經(jīng)常缺乏明確的所有權和意識，從而使機器身份處于公開(kāi)狀態(tài)，容易受到攻擊。

為了減輕這五個(gè)因素的影響，并確保機器對機器通信的安全性，組織必須具有對每臺機器標識的完全可見(jiàn)性，并與智能自動(dòng)化相配合，能夠實(shí)時(shí)檢測誤用，并修復發(fā)現的所有漏洞。