近期，境外一家连锁零售企业的联网制冷设备遭到远程入侵，影响范围涉及数百家门店。
这件事值得关注的，不只是"联网冷柜也可能出现安全问题"。
更值得思考的是：当越来越多设备接入企业内部，它们有没有真正进入资产和安全管理范围？
设备每天有人用，不等于有人认领。
1、你的企业，到底有多少台设备连着网？
门店里的冷柜、客流设备，工厂里的PLC、传感器、门禁，办公室里的打印机、会议设备，医院里的影像设备、自助终端……
但真正应该问的是：有多少在资产清单上？有多少是业务部门自己部署的？有多少由供应商安装后长期没人跟进？
很多企业真正难回答的，并不是"有没有这些设备"，
而是：到底有多少、在哪里、归谁认领。资产清单的更新速度，已经跟不上设备变化。而资产看不清，本身就是隐患。
2、有了修复方案，为什么设备还可能长期不更新？
联网设备的安全问题，很多时候不是没有修复方案。
而是公告和修复版本往往早就发了，但设备可能一直停在老版本上。
到了企业内部，真正容易卡住的是：谁知道这台设备需要更新？谁负责安排？更新以后谁来确认业务正常？
换个问法：那些没人认领的设备一旦被控制，业务会停在哪一步？不用把答案说出来，你自己想得到。
3、几十家门店的设备，一张Excel跟得上吗？
十几台设备，人工登记还能维持。
但当企业有几十家、几百家门店，设备不断新增、替换、迁移和下线以后，静态清单很容易和真实环境脱节。
企业真正需要持续掌握的，是新接入了什么、在哪里、版本变了没有。
而当设备分散在不同门店、不同链路、不同供应商的环境里，资产只有先被看见，才谈得上被管理。
4、设备上线的时候，认领人一起上线了吗？
很多联网设备本身就横跨多个部门：业务部门负责使用，供应商负责安装，IT负责接入。
每一方都有自己的职责，但如果没有人一直认领它，设备上线以后就容易进入管理空档。
所以设备接入企业时，同步明确：资产归谁、谁负责维护、谁负责安全更新、异常找谁。
网安里有句话讲了十几年：边界不在机房里，在每一次接入。不是没人有能力管，而是不能没有人认领。
写在后面
企业不妨先自查三个问题：有多少台设备连着网？有多少在资产清单里？每一台都有人认领吗？
再问一句：你们上一次把每一台联网设备都写上认领人，是什么时候？
