物联网发展迅猛,安全问题不容忽视

物联网技术的发展可谓是风生水起。虽然早在几年前人们对于物联网的迅猛发展就已有预测,但是随着物联网的概念越来越热,市面上出现了大量基于物联网而开发的连接设备:从与人们生活密切相关的智能恒温器、冰箱、洗衣机等家庭设备;到与人们生命密切相关的家庭安全摄像头、婴儿监视器、胰岛素泵、心脏起搏器等安全与卫生设备;再到与人们健康密切相关的健身追踪器、智能手表等可穿戴设备。

每一种连接设备的出现,都为人们的生活增添了些许的智能。虽然这些高大上的设备给人们的生活带来了许多便利,但是也存在着许多问题和隐患。

在 2015 年初,美国联邦贸易委员会发布了一份有关物联网隐私与安全的报告,为研发物联网相关连接设备的公司提出了一系列建议。其中包括:

1. 从一开始就为连接设备安装安全系统,而不是马后炮;

2. 在识别安全风险时,要深思熟虑并制定一个「纵深防御(Defense-in-Depth)」战略,即使用多重防御策略来逐级管控安全威胁,用以抵御某一个特定的风险;

3. 考虑并采取相关措施,以防止未经授权的用户访问消费者的设备、数据或存储在互联网上的个人信息;

4. 对预期生命周期内的连接设备实施监控,并在可行的情况下,提供安全补丁,以覆盖已知的风险。

最后一点特别有趣,虽然添加了生产商监控连接设备的责任,但是监控多少、监控到什么程度依然是不明确的。

该报告还建议要对消费者进行相关的教育,包括视频教程、在设备上粘贴 QR 码以及在销售网点提供不同设置向导的选择。

然而,值得注意的是,这份报告收集的数据主要来源于 18 个月前的一次会议。技术发展如此飞快,即使所提出的建议值得称赞,但依然缺乏可以改变这一行业所需要的不竭动力。

2015 年 7 月,美国参议员 Ed Markey 提出了一项名为「安全隐私在你车(Security and Privacy in Your Car,简称『SPY Car』)」的法案,该法案指导美国国家公路交通安全管理局(NHTSA)和联邦贸易委员会制定相关的联邦标准以确保汽车和驾驶员的安全和隐私。「SPY Car」法案还建立了一个合理的评分系统,为消费者了解车辆是如何保护驾驶员安全和隐私提供了最低标准。其中的一些细节包括:

1. 要求车内的所有无线接入点都通过渗透测试的评估,以防止黑客的入侵与攻击;

2. 要求对收集到的所有信息进行加密,以防止不必要的访问;

3. 要求生产商或第三方功能性供应商能够检测、报告及响应实时的黑客事件。

物联网设备的安全性在迅速降低。对于物联网设备的保护应当出现在其发展中的各个阶段,新的安全漏洞会不断的涌现,如果没有足够稳固的应对,那么消费者可能不会再信任任何的物联网设备。但是,值得注意的是,安全问题一直是现代生活中的一部分。没有强大的监管制度和来自消费者的巨大压力,物联网设备生产商是不可能为消费者带来长期智能生活上的保护。

另外值得一提的是在物联网的世界中有两个属性是非常重要的,那就是可传递性和安全性

物品通过各种电信网络与互联网的结合,将物体的信息实时准确的传递出去,才能真正的实现远程控制。因此,物联网是与互联网和无线网络进行传递才能将“物联网”。而现在所要用到的就是“云计算”,如今的的时代被称为“大数据”时代,这些数据的保存和安全问题也值得考虑的,毕竟物联网需要通过大量的运算,信息的安全性也是必须的。当软件设计和数据处理达到安全的时候,我们的硬件设施也是要更上的,这就是传感器的安全性了。如果某些公司或者部门依赖物联网的时候,要慎重考虑硬件设施的安全性能。当黑客或者不法分子针对硬件设施进行破坏时,是对安全性能的极大威胁。

总之,物联网在这个时代得到了许多的认可,但也存在着许多问题,我们要发现这些问题,并尽最大努力把问题解决。物联网的未来就靠你们了^.^

物联沃分享整理
物联沃-IOTWORD物联网 » 物联网发展迅猛,安全问题不容忽视

发表评论