數碼分身可虛擬化模擬產品、程序或系統,讓企業用來測試漏洞、最佳化效能,並取得啟示來做出更明智決策。
數碼分身(亦稱為數碼分身技術或數碼結盟技術)在 1960 年代 NASA Apollo 太空計劃開發時首度被應用。從那時起,他們便開始協助不同業界的企業徹底改變資料的使用與數據分析、系統與流程最佳化,並且強化決策。
數碼分身的運作方式是根據各種來源的即時資料來虛擬化呈現實體產品、流程或系統,這些資料來源包括智能傳感器、開放數據、1D 和 2D/3D 掃描、生成式人工智能及物聯網裝置。原始檔案與分身之間的「即時」連線,讓數碼分身隨時都能反映出正在複製的物件或系統的行為和效能。
由於數碼分身會不斷更新原始物件或系統的資料,因此可以建立一套虛擬化監控或測試沙盒模擬環境,提供準確、可擴充且隨時保持更新的狀態。如此一來,企業就能監控、分析及執行無限量的物件或系統模擬測試,而不需耗費資源或造成真實世界中斷。
在網絡資訊保安領域,企業可利用數碼分身來持續評估環境是否有漏洞、根據最新威脅模擬網絡攻擊,並提升威脅偵測與回應功能的覆蓋率與準確度,主動預測及防範網絡攻擊。
數碼分身與虛擬分身
數碼分身和虛擬分身都是虛擬化模擬,企業可利用這些模擬來最佳化產品或系統,而不需承擔任何實際後果的風險。但兩者之間因其用途不同而有幾項重要的差別。
虛擬分身在設計階段就用來模擬新的產品或流程,讓企業可以嘗試不同的功能或特性,而不需建立多個原型。這意味著虛擬分身是在封閉式資料系統內以固定的時間點運作,而且虛擬分身在真正產品或系統啟動之後,通常再也沒有用途。
另一方面,數碼分身則是「生活」模型,利用動態及最新資料即時複製產品、流程或系統。因此,當現實世界的需求或條件不斷演變時,就能持續分析並最佳化產品、流程或系統的效能。
雖然虛擬分身會完全複製產品或系統,但數碼分身卻只模擬監控或測試所需的元件,進而提供精確有效的基礎架構模擬。如此一來,他們就能享有同樣的效益,但不需花費或花時間來製作完美的虛擬化複製。
數碼分身能為各種規模的企業帶來許多效益與優勢,包括:
雖然數碼分身有多種類型,但主要分為三類,包括產品數碼分身、流程數碼分身及系統數碼分身。
1. 產品數碼分身
產品數碼分身是單一產品中所有實體元件、規格與特性的虛擬化複製品,例如汽車引擎、空氣壓縮機或是飛機上的機翼。
產品數碼分身可讓企業在產品生命週期的任何階段測試其設計、手工與效能,包括最初的設計階段到實際使用的時期。此外,更可大幅加快新產品的開發速度,讓多種不同版本都能接受測試和分析,而無需建立多種實體原型。
2. 流程數碼分身
流程數碼分身虛擬模擬了從頭到尾整個流程,例如製造流程、物流或營運網絡,或是工廠生產線。
流程數碼分身可讓企業監控並測試所有不同環節,即使是最複雜的流程,也能共同運作,進而找出提升效能或效率的方法。
3. 系統數碼分身
系統數碼分身是整個複雜連網系統的虛擬化複製品,從供應鏈、公用電網到基礎架構和交通運輸網絡、客戶體驗或是店面零售營運。
系統數碼分身可讓企業最佳化整個端對端系統的設計與效能,包括每個元件,以及所有不同元件如何配合並搭配運作。
哪些技術可以實現數碼分身?
數碼分身的效率與多樣性意味著這技術已在不同產業找到各式各樣的應用方式。其中,一些較知名的領域是製造與供應鏈管理、智慧城市基礎架構開發及醫療。
將數碼分身用於製造與供應鏈管理
數碼分身讓企業可針對個別產品以至整個生產線的所有內容建立虛擬化模擬。可測試功能與元件,無須實際製作實體版本,從產品設計、手工到供應鏈以及產品生命週期管理等各個製造週期都能發揮最大效能並提升效率。
此外,數碼分身還能讓企業從遙距即時監控其製造廠與供應鏈營運,進而辨識任何瓶頸,或利用最新的真實資料來嘗試變更。
智慧城市與基礎架構的數碼分身應用程式
數碼分身技術可用來建立、管理及改善複雜的都市系統,例如都市基礎建設與運輸網絡、廢水系統、電網及公共服務。
數碼分身讓都市規劃人員和其他持份者追蹤並最佳化交通流量模式、緊急應變服務、能源消耗等,讓城市變得更智能、更乾淨、更節能。
在醫療與病患監控方面建立數碼分身
在醫療領域,數碼分身可用來加速開發新醫療裝置與技術、提供更個人化的醫療,以及提升病患接受醫療業者監控與治療的方式。
例如,外科醫師可利用數碼分身來建立器官模型,或練習複雜的新手術技巧。醫師可針對個別病患的數碼分身進行各種模擬,以協助診斷或判斷哪一種治療方式最有成效。
醫院採用數碼分身來模擬最佳化運作、追蹤疾病的擴散,或即時監控病患的病情進展。而醫療製造業則採用數碼分身來打造更好的醫療設備或技術,讓新創意更快、更便宜地上市。
此外,數碼分身也開始在企業設計、分析及改善網絡資訊保安基礎架構方面扮演著重要且快速增長的角色。
數碼分身的網絡資訊保安效益
數碼分身最強大的網絡資訊保安應用程式之一,就是能夠持續模擬及查探企業的防禦機制,進而發掘潛在漏洞。當這類數碼分身模擬整合到網絡資訊保安平台時,就能利用模擬結果來觸發自動修正或針對性修正建議。
數碼分身還可搭配自主紅隊演練使用,利用人工智能代理程式不斷轟炸一個複製環境,提供無限量與各式各樣的模擬網絡攻擊。(如需更多有關紅隊演練的資訊,包括定義,請參閱以下標題「數碼分身與紅隊/藍隊/紫隊」的章節。)
這些模擬攻擊可大幅提升資訊保安團隊偵測、評估及防範資訊保安風險的能力,而且不會對真實世界的資訊科技環境或資源造成直接影響。
數碼分身隨時都能即時更新,模擬攻擊可運用最新的威脅情報來複製最新或最危險的攻擊手法。此外,也可針對特定業界或產業度身訂做,模擬目前面臨的最大新興威脅。
最後,數碼分身也可大幅提升企業的事件回應功能,讓網絡資訊保安團隊在虛擬化環境中練習、訓練及改善他們回應真實攻擊與威脅的方式。
數碼分身的安全防護風險
因為它們連上了複製的系統,並且包含了重要資料,所以數碼分身本身就需要網絡保安防護。數碼分身必須建立在準確、高整合性的資料基礎上,並且保護任何敏感、機密或專屬資訊的私隱。此外,防範數碼分身遭到黑客入侵也很重要,因為這可能讓黑客操控該模型來產生欺騙性結果,甚至干擾它模仿的實體系統。
為了保護真實世界的運作與虛擬化模擬,企業必須監控並嚴格管控誰可以同時存取原始資料和任何數碼分身。此外,他們也應確保自己的網絡資訊保安措施盡可能完善且隨時保持更新,讓網絡犯罪集團永遠不會有機會破壞或入侵系統。
數碼分身與紅色/藍色/紫色團隊
紅、藍、紫團隊都被用來模擬網絡攻擊,並改善企業的防禦。紅隊演練扮演了黑客的角色來發掘漏洞並評估企業資訊保安管控的成效。藍色團隊採取相反的作法,防範網絡攻擊,改善威脅偵測與回應。而紫色團隊則能協助紅藍團隊有效合作、分享資訊與啟示、提升資訊保安效能。
紅、藍、紫團隊都是在某個時間點執行特定測試或任務的黑客,他們是在「真實」的環境中工作。如前所述,這是一個強大的方法來發掘漏洞並評估其成效,但就如同任何作業一樣,在真實環境中運作也會帶來風險。
這就是數碼分身的優勢越來越吸引人的地方。數碼分身可以在一個完全虛擬化的環境內持續進行數百萬次模擬攻擊,環境也不斷更新,以反映真實世界環境的變化。如此一來,企業就能隨時測試自己的網絡資訊保安防禦,隨時發掘任何漏洞、發掘新的威脅,並且矯正資訊保安狀況中的任何漏洞。
數碼分身的未來會怎樣?
近來,運算能力與人工智能技術的進步,已將數碼分身的速度、功能與效能轉型到了相當驚人的境界。隨著科技不斷演進,許多新的趨勢和創新都有機會重塑甚至改變數碼分身的未來。
包括大量新機構和產業會採用數碼分身、數碼分身資訊共享與資料市集興起,以及數碼分身與虛擬實境或擴增實境整合來創造更身歷其境的模擬。
進一步了解數碼分身的未來,並深入了解趨勢科技如何運用這項技術來協助企業創造更具韌性、適應性、符合未來需求的網絡資訊保安情勢。