网络犯罪非常强大，会影响你最初可能不考虑的网络攻击目标。当未经授权的用户访问敏感信息时，他们会窃取个人数据，植入恶意代码或引入勒索软件。仅在2021年上半年，我们就目睹了两次关键行业的网络攻击：燃料管道和肉类加工。 物理世界和数字世界（如物理访问控制和视频、逻辑访问控制、凭证和无线设备，包括射频识别(RFID)、近场通信(NFC)以物联网为基础(IoT)系统)集成在一起。 物理世界和数字世界是可互换的，使验证成为货币，以确保人员、产品、服务和系统在正确的时间实现预期目标和访问正确的环境。
使用证据验证身份
即使在最早的安全实现中，一个核心问题也很突出：你是你所声称的人吗？这个问题一直存在，从旧的手工验证到网络和自动化的安全处理。凭证可作为可重复使用的令牌，也可作为唯一的自定义标志符；例如，考虑一般停车证与您的个人驾照的比较。这些令牌和标志符可以在不同个性化的物理或数字设备中采用不同的形式，并设计为保护物理访问和信息访问。然而，无论其媒体如何，凭证的概念操作都是相似的。
在检查凭证时，我们寻求安全过程和用户体验之间的平衡。虽然雇主需要相信他们的数据受到保护，但员工不能受到过度限制——低效的安全措施扼杀了创新。正规员工不仅需要可靠的访问，还需要一个安全简洁的流程来容纳访客、临时工和其他客人。
传统的物理世界
最近的安全讨论强调了网络挑战，但早在第一台计算机建成之前，安全就是一个令人担忧的问题。几个世纪以来，我们一直依靠物理设备来限制对特定空间的访问，我们仍在继续开发这些设备。例如，想想今天的物理锁和钥匙有多复杂。除了经典的锁和钥匙概念外，物理凭证还采用护照和徽章等个性化身份识别的形式。这些设备可以通过安全视频亲自检查或监控多个物理接入点。
现代公司需要物理保护人员、硬件、软件和数据，无论行业和应用程序如何。作为日常生活中的一个例子，当我们接近机场时，交通安全管理局(TSA)通过检查护照和真实身份证，注意物理安全和证件。消费者在飞行时想要安全，但他们不想排队一个小时。
数字世界不断增长
互联网带来了前所未有的连接，但它也带来了奇怪的挑战来保护你无法触摸的东西。受保护的数字信息可以在没有任何身体接触的情况下访问。然而，许多保护物理世界安全的整体考虑仍然适用。用户希望在不影响快速搜索所需信息或应用程序能力的情况下获得简化的体验。
网络安全有很多方面，最普遍的问题之一是验证用户身份。在这方面，我们面临着许多类似于物理世界的身份挑战。正如物理密钥可能丢失或被盗一样，密码也可能丢失或被盗。密码还有一层额外的复杂性-弱密钥可能会表现出更快的损失，但它仍然掌握在用户手中。另一方面，弱密码可能允许未经授权的访问。2017年的一份数据泄露调查报告发现，81%的黑客使用被盗或弱密码入侵。数字环境需要逻辑访问控制，在快速发展的网络威胁空间中提出了一系列新的复杂挑战。通过逻辑访问控制来保护数字信息需要行业领导者的专业知识，以便用户能够安全可靠地访问适当的数据。
物理数字化
无论是物理环境还是数字环境，身份验证在任何环境中都是具有挑战性的。然而，传统在物理环境（如护照）和数字空间（密码）中可能看起来不同——但是他们真的需要这个吗？
举个简单的例子，考虑一下车钥匙。虽然传统上，这些设备是用来开门和点火的纯物理设备，但它们已经发展数字组件。您不仅可以解锁汽车，获得物理访问权限，还可以启动引擎，自动调整到您保存的用户设置，并添加逻辑访问权限。尽管这两种访问模式-物理访问和信息访问-传统上是相互隔离的，但物理和数字安全系统之间的界限正在迅速模糊。此外，汽车制造商正在研究指纹和面部识别技术，以完全取代物理钥匙。
随着物理锁和钥匙的发现，传统的身份证工作也在同步发展。现在，美国许多州的智能手机都有驾照。数字疫苗护照有助于加快过境和国际旅行，保护敏感的健康信息。将纸质记录转换为现成的移动和数字应用程序可以带来一致性、透明度和效率，克服标准身份验证过程中的瓶颈。
物理身份验证和数字身份验证的整合带来了几个好处，但随着这些应用程序的发展，也出现了新的安全威胁。低端物联网设备运行简单的软件，功耗低，中断最小，给安全基础设施的设计带来了诸多挑战。这些安全问题延伸到日益复杂的医疗系统，传统的非数字设备通过物联网(或NFC和RFID)连接到智能系统。这些由低功耗和低存储设备组成的庞大物联网网络大大增加了网络攻击面；它们混合了历史上被指定为物理安全或信息安全的角色。
多因素身份验证(MFA)提高了任何验证过程的安全性。MFA它在数字空间中变得越来越普遍；一项服务可能需要密码和移动应用程序来登录。医疗策略甚至更有优势，物理钥匙打开锁，密码打开另一个锁。这两个步骤的安全系统已经被证明在数字和物理世界中是可靠的。
网络安全和基础设施安全局(CISA)同意，涵盖物理和网络安全的系统提供了最全面的攻击保护。随着物理和数字世界的交换，综合医疗安全方法为识别、预防、缓解和响应威胁做出了更好的准备。整合鼓励跨部门共享信息，制定统一的安全策略，提高整体稳定性和弹性。
展望未来
无论环境、语言、地区或行业如何，我们都将继续面临影响全球日常生活的日益复杂的网络攻击。从笔记本电脑到平板电脑，从电影到文件，从信件到电子邮件，从钥匙到指纹，我们日常生活的几乎所有方面都是数字化的。在正确的时间获取正确的信息是一项关键任务：网络攻击可能导致燃料和食品短缺，窃取政府秘密信息，暴露个人财务和健康信息，或危及生命的基础设施故障。
虽然当我们的电子产品出现故障时可能会产生可怕的后果，但数字化仍然有无数的机会继续改善世界各地的生活。医疗机器人已经完成了精细和微创的手术，需要超过人手的准确性。在紧急情况下，救护车无人机可以比传统的应急人员更早到达现场。自动驾驶汽车希望每年减少机动车造成的伤亡。尽管面临着重大范式转型的挑战，但我们日益重要的医学世界继续以深刻而有意义的方式改变人类体验，提高生活质量，最终拯救生命。