ENCQOR 分析师蒋天泽：与 Authing 合作是企业数字化转型的关键

作者：蒋天泽，ENCQOR 5G 加拿大 5G 技术走廊数据分析师
在数字化对社会经济的冲击和颠覆中，互联网企业独领风骚，传统企业的总体表现迄今为止不够理想。继 2 月 9 日工信部发文《关于应对新型冠状病毒肺炎疫情帮助中小企业复工复产共渡难关有关工作的通知》推动中小企业数字化转型加速后，国资委 3 月 5 日发文《国有企业要作推动数字化智能化升级的排头兵》，再次强调数字化转型升级的国家性和重要性，并将国有企业放置在推动数字化转型的排头兵角色。

多方面新形势影响下，传统企业再不转型就输了

疫情影响

2020 年在疫情的影响下，短暂的被迫在家办公的场景压力已经转化为主动的全国社会经济数字化转型升级的催化剂。由于出行受限，各种用户的线下行为陆续转换到线上，各类在线平台企业均得到爆发式的增长，其中既包括 C 端消费者，也包括 B 端企业用户。而疫情之后，在线服务平台企业将会更有动力维护疫情期间积累的线上企业和个人客户，通过数字化转型从内部降低成本增加效率，同时利用这次疫情带来的机遇与挑战。

5G 应用元年

今年也是中国的 5G 应用元年，5G 的各项应用与其他技术结合，将创造出大量新的商业模式，指数级推进社会经济对数据的依赖。根据 IHS Markit 评估，到 2035 年，全球 5G 价值链将创造 3.5 万亿美元产出，同时创造 2200 万个工作岗位。届时，随着 5G 技术不断发展并支持大量终端，机器和流程，未来 5G 技术将成为企业数字化转型变革的催化剂，而这些变革将会重新定义工作流程并重塑经济竞争下的优势规则。

AI 应用加快

Gartner 在近期题为“2020 年 Gartner AI 技术成熟度曲线中两大主导趋势”的报告中提出了今年 AI 领域的两大主导趋势：首先，AI 在企业组织中的广泛普及。AI 的普及程度越高， DevOps 创建企业级应用的重要性就越高。其次，是 AI 平台的产业化。AI 的可复用性、可伸缩性、安全性和负责任的使用、以及 AI 治理都是这个趋势的催化剂。传统企业在进行数字化转型的同时，需要先对本企业所处的数字化成熟度有一个系统性的判断。再根据数字化成熟度的不同，确定企业发展的业务要点，结合不同的数字化推进模式。

安全数字化转型的关键 —— 身份认证

数据泄露的威胁逐渐增长

安全是企业数字化转型策略面临的最大困境。根据 Ponemon Institute 2020年《数据泄露成本报告》的数据显示，数据泄露的案例和其导致的损失正在持续增长，如今因网络犯罪导致的数据泄露给企业带来的平均损失超过 386 万美元。而其中相比那些未部署安全自动化（使用了人工智能平台和自动化泄露编排）的公司，全面部署了安全自动化的公司节省的成本从 2018 年 的 155 万美元增长到了 358 万美元。

        Source：Ponemon Institute 2020 - 数据泄露成本报告

国家对数据安全的监管日益完善

2020 年 7 月 2 日，十三届全国人大常委会公布了《数据安全法》草案，并向社会公开征求意见，中国第一部专门针对数据安全法律的立法过程正式启动。如果该法律得以实施，不仅对中国的数据安全实践意义重大，也将对处理中国数据的外国组织和个人产生深远影响。

Authing 身份云平台（IDaaS）解决方案为企业在数字化的进程中保驾护航

企业在当今数字化趋势的影响下，不仅要防备各式各样的恶意攻击，也要面临更加严格的法规带来的额外成本，可信的数字身份成为数字化转型的重中之重。过时的身份认证系统会导致安全盲点和漏洞，黑客利用这些安全隐患可以访问公司网络的核心部分。一个完备的且不断学习的身份认证系统不仅仅是从安全角度来看必不可少，而且是关键的数字化驱动器。它使移动性更加无缝，减少了用户摩擦，真正的以用户为中心，数据驱动决策为导向，帮助企业巩固数字化转型中得到的优势。

Authing 作为身份云管理平台的先驱者，结合云计算时代的创新服务为各类企业的数字化进程保驾护航。

以客户为中心的单点登录

随着企业数字化程度不断提高，企业内部使用的 SaaS 和外部生态中的应用逐渐增多。企业用户登录不同系统的帐号密码都不相同，所以不得不去记录多套账号密码、进行多次登录操作。这让密码泄露的风险变得很大，同时客户的多次登录的使用体验也很差。Authing 身份平台的单点登录（SSO）功能让企业的用户在多个相互信任应用系统只需登录一次，即可访问所有授权的办公软件，社交平台和企业内部系统。极大的提升了用户的使用体验，节省多次繁琐登录所浪费的时间和精力。

云平台分布式架构简化企业的登录组件

企业只需要几行代码，Authing 立即便能生成注册登录表单。Authing 的云服务平台使得用户数量、鉴权服务的爆发式扩展不再需要通过更换硬件等设施来满足，最大限度的降低企业的开发和硬件成本，提升企业应对市场的迅速变化开发新服务敏捷的反应能力。
基于大数据和 AI 技术的智慧大脑

Authing 结合身份大数据以及人工智能分析，搭建为各类企业定制的全局身份认证平台和智能分析系统，对违法数据流等安全隐患及时预警将风险扼杀于摇篮。借助 Authing 的云端身份认证服务，用户可以轻松、自动化地连接安全和防欺诈保护系统，提高应用程序和文件的安全性，而无需付出额外的努力。此外，Authing 基于用户访问数据基础的自适应身份认证技术（Context-based authentication），可在有效保障身份安全的同时灵活调整身份验证方式，确保用户的使用体验。

发掘用户身份访问数据价值

随着 5G 技术的发展，企业的终端用户将会面临大量增长。在这个数据时代如何有效的利用数据形成决策的洞察力一直是各行业倍受关注的话题。 Authing 的一站式 Dashboard 能够帮助企业管理用户身份访问信息，提升企业的数据分析管理能力。通过多方面分析客户不同阶段的访问数据，将传统企业的经验决策导向逐步转化为数字化企业中的数据驱动决策导向。

企业数字化的战略决策 —— 用开放创新型 IDaaS 替代传统型 IAM

5G 物联网时代企业必须更新换代

现今随着 5G 技术的发展，物联网时代的来临，与遗留系统相关的问题只会随着物联网的成熟而更加恶化。大量物联网设备被连接到信息系统上，使得这些信息系统的现代化进程变得更加困难。就像今天的遗留系统一样，只要这些物联网设备继续工作，即使厂商不再提供支持，它们最终也会成为遗留设备。大量过时但仍在运行的物联网设备已经构成了潜在的网络安全风险，它们在被部署时往往没有考虑基本的网络安全需求，这种短视将会对企业和社会的数字化未来造成不可估计的损失。我们可以设想一下，不远的将来会有数千万的物联网设备嵌入我们生活的方方面面：政府、企业、学校、医院、工厂、家庭、汽车甚至于人体之中。如果物联网设备的网络安全和技术缺陷没有得到修复，而仍然与几乎不受供应商支持的遗留系统相连，这样的未来将会是无法想象的。因此，部署一个兼顾伸缩延展性和安全性的 IDaaS 身份认证基础设施，是拥抱物联网时代的企业所必经的战略决策。

错误多发且易受入侵的遗留系统问题

随着新冠疫情在美国肆虐，成千上万的美国人因为联邦和地方州的遗留系统过时和不兼容，而遭受了严重的失业申请延误状况。这些容易出现中断和错误、易受网络入侵的遗留信息系统大多可以追溯到 20 世纪 80 年代，随着时间的推移其修复和维护成本越来越高且困难，例如美国政府在 2019 财年的 900 亿美元开支中，近 80% 用于现有信息系统的运行和维护。然而，政府并不是唯一在遗留系统重压下挣扎的组织，航空公司、银行、保险公司以及其他传统企业同样面临着遗留系统的问题。因此，提前布局一个使用开放和标准编程界面的 IDaaS 基础设施替代传统的 IAM 系统显得尤为重要，使得未来更新应用程序时不必整个重写。 Authing 提供创新型 IDaaS 能够大幅降低后期的改造和运营成本，彻底消除因为遗留系统导致的数据泄露和被勒索攻击的风险。

附录：过去五年遗留系统重大崩溃案例
Source：IEEE Spectrum 2020，Inside the Hidden World of Legacy IT Systems
以下是 2015 年开始至今因为遗留系统导致的现代化失败、中断和网络安全漏洞的一小部分案例。