這都意味著什么?我們?nèi)绾伪Wo(hù)所有這些設(shè)備?從大型機(jī)到客戶服務(wù)器、聯(lián)網(wǎng)筆記本電腦和智能手機(jī)的遷移就已經(jīng)讓我們手忙腳亂了。不覺得我們把太多數(shù)據(jù)過快地搬到了不安全設(shè)備上嗎?看看美國人事管理局(OPM)的數(shù)據(jù)泄露事件吧。就是這家要求讓所有醫(yī)療數(shù)據(jù)盡快上網(wǎng)的政府機(jī)構(gòu)沒能保護(hù)好自己頂級員工最為珍貴的安全許可,包括軍官和FBI局長的。
可以這么解釋:70年代,早期的計(jì)算機(jī)系統(tǒng)就好像只有一個(gè)出入口的城堡。隨著客戶端-服務(wù)器的引入,城堡變成了有數(shù)百道門可供進(jìn)出企業(yè)的公寓大樓。如今,我們面對的將是浪高30米的IoT海嘯,各行各業(yè)無處不在無孔不入。
著名安全博主布萊恩·克雷布斯( Brian Krebs )最近點(diǎn)名中國電子器件制造商雄邁科技公司,稱該公司制造的廉價(jià)數(shù)字錄像機(jī)(DVR)和IoT安全監(jiān)控?cái)z像頭極大地破壞了網(wǎng)絡(luò)安全。這些廉價(jià)的設(shè)備默認(rèn)口令及其他安全設(shè)置都很糟糕。IoT設(shè)備的配置并不簡單,絕大多數(shù)消費(fèi)者沒辦法搞定,只是“買回來,接進(jìn)去,完事”。
目前,IoT設(shè)備的用戶能做的不過是安裝并祈禱,祈禱設(shè)備開箱即具有某種程度上的安全。
但基本上,這個(gè)愿望注定落空。2016年我們見證了Mirai僵尸網(wǎng)絡(luò)的強(qiáng)大破壞力,這個(gè)利用安全設(shè)置不佳的廉價(jià)攝像頭和DVR的僵尸網(wǎng)絡(luò)阻斷了全球大片互聯(lián)網(wǎng)。
這還只是個(gè)開始,IoT設(shè)備管理不善的嚴(yán)重災(zāi)難性后果在后來的數(shù)字重大網(wǎng)絡(luò)攻擊中還有進(jìn)一步的呈現(xiàn)。讓IoT制造商知道我們不會再忍受劣質(zhì)廉價(jià)設(shè)備充斥互聯(lián)網(wǎng)的時(shí)間到了!
有安全部門的公司企業(yè)不難認(rèn)識到這一點(diǎn),但我們該如何讓家人和朋友知道呢?現(xiàn)在的消費(fèi)者似乎會買下任何吸引他們的東西:這些設(shè)備好誘人,而且營銷手段根本拒絕不了啊。
市場無法解決,政府就應(yīng)該出手,至少得設(shè)置準(zhǔn)入標(biāo)準(zhǔn)。如若不然,我們將繼續(xù)被便宜但暗藏風(fēng)險(xiǎn)的設(shè)備淹沒,我們的身份、隱私面臨更大的被盜風(fēng)險(xiǎn),互聯(lián)網(wǎng)連接性都會遭到破壞。
看看智能手機(jī)就知道了。這種曾經(jīng)的奢侈品現(xiàn)在已成人們離不開的通信工具。
全網(wǎng)通、雙卡雙待、高清攝像頭、每秒萬億次級處理速度、超大內(nèi)存及存儲容量、無數(shù)有趣應(yīng)用和快到飛起的聯(lián)網(wǎng)速度……如果不是煩不勝煩的騷擾電話頻繁侵犯平靜生活和隱私,手機(jī)真是令人無法拒絕的好物。
每種技術(shù)發(fā)展都會受到某種程度上的惡意利用,如果在將設(shè)備快速推送到消費(fèi)者和公司企業(yè)手中之前把安全與隱私澆筑其中,我們或許就能更好地處理那些可能走偏的東西。
就拿醫(yī)療設(shè)備舉個(gè)例子。根據(jù)趨勢科技做的一個(gè)調(diào)查研究,超過10萬臺醫(yī)療設(shè)備是不安全的。試想一下,如果精確監(jiān)控著輸注入家人體內(nèi)的救命藥流量的輸液泵被黑了,輸注劑量或者速度被改了,會是怎樣一幅場景?HIPPA期刊最近刊載了范德堡大學(xué)的一篇研究文章,稱醫(yī)療數(shù)據(jù)泄露每年致死2100例。這項(xiàng)調(diào)查研究結(jié)果與IoT之間是否有關(guān)不得而知,但不安全I(xiàn)oT可能導(dǎo)致的后果卻是證據(jù)確鑿,必須加以解決。
IoT應(yīng)用無處不在:醫(yī)藥、健康、交通、智慧城市、智能家居……想要多了解一些IoT的知識,可以看看《物聯(lián)網(wǎng),應(yīng)物而生》( Internet of Things, for Things and by Things )這本書。該書涉獵全面,編撰良好,值得一讀。
從事安全、隱私、治理與風(fēng)險(xiǎn)管理的人士不能再忽略IoT了。IoT像一場正在襲來的海嘯,我們最好做好應(yīng)對預(yù)案。
只有一件事是確定的:IoT將改變所有行業(yè)。
《物聯(lián)網(wǎng),應(yīng)物而生》( Internet of Things, for Things and by Things )鏈接:
https://www.crcpress.com/Internet-of-Things-for-Things-and-by-Things/Chaudhuri/p/book/9781138710443