随着技术发展，安全威胁的形态已发生显著变化。过去，不法分子多依靠开锁工具或撬棍等物理手段实施侵入；而如今，网络钓鱼、恶意软件及复杂的数字攻击，同样能对产品、系统和网络造成严重破坏。现实中的安全挑战已不再单纯局限于物理层面或网络层面，而是呈现二者交融的态势。
为应对这一趋势，产品研发与测试环节开始引入非常规手段。例如，部分企业会聘请专业开锁师对新产品的物理防护与系统韧性进行压力测试，以发现潜在薄弱环节。
近日，EMEIA地区首席技术官及开锁解决方案高级副总裁凯莉·吉尔（Kelly Gill）表示，现代锁具虽仍基于机械工程原理，但在设计、材料和制造工艺上的持续改进，使其在强度、可靠性和抗破坏能力上均有明显提升。同时，锁具的功能已不限于安全防护——部分系统可利用转动钥匙产生的微量电能，为附加功能供电，无需外接布线或电池，从而可融入更广泛的数字访问控制系统。目前，这类数字化访问解决方案已在办公室、酒店、医院及关键基础设施中得到应用，并可通过云平台对人员进出及受限区域进行统一管理。
然而，数字系统的引入也带来新的安全风险。安全团队需同时防范针对访问平台的网络攻击、钓鱼邮件，以及利用人为疏忽的社会工程学手段。为此，部分安全人员开始采用“黑客思维”，通过持续测试、探测和加固系统来识别并修复漏洞。
凯莉·吉尔指出，物理安全与数字安全不能再被视为相互独立的领域。当前多数安全解决方案融合了机械与数字技术，因此数据中心等场景的安全防护，必须综合考量风险在系统、人员和环境之间的传播路径。
在产品设计阶段，企业正着力将韧性前置，既针对现有威胁进行防护，也预判未来可能出现的攻击方式。这要求在每个开发环节内置安全功能。据千家网记者观察，近年来，生物识别认证（如面部识别、指纹扫描）取得显著进展，智能手机也被广泛用于移动访问控制的凭证保护。同时，人工智能技术正被用于实时分析数据，以监测异常进入时间、多次认证失败等可疑行为。
值得注意的是，人工智能既是防护工具，也构成新的威胁来源。目前已有自主式AI威胁链，能够在无人监督的情况下自行发现并利用漏洞，从侦察到数据窃取在极短时间内完成。此外，数字产品和服务的日益互联在提升效率的同时，也放大了风险——一旦某一环节被突破，整个网络都可能面临威胁。
针对这一形势，欧盟已出台相关法规予以应对。例如，《NIS2指令》扩大了网络安全合规范围，并采用“全灾种”安全理念，要求同时保护数字网络及其运行的物理环境；《网络安全法案》则致力于确保连接设备和软件在设计、更新和维护中始终纳入安全考量，并建立清晰的安全标准，帮助消费者和组织识别具备强大安全功能的产品。企业不仅须遵守或超越上述规则，还需及时向客户、行业及相关方通报安全进展。
总体来看，企业既要应对网络钓鱼、恶意软件等常规挑战，也需直面AI快速发展带来的新型不确定性风险。物理安全与网络安全的重要性均较以往更为突出。
参与评论 (0)