(文/Satish Gannu)
亞馬遜、蘋(píng)果、臉書(shū)、谷歌、三星和其他公司都在競(jìng)相將網(wǎng)絡(luò)化轉(zhuǎn)化為日常消費(fèi)品。《紐約時(shí)報(bào)》的專(zhuān)欄作家最近警告，正是因?yàn)橛?jì)算機(jī)無(wú)處不在，才會(huì)使整個(gè)世界面臨計(jì)算機(jī)安全的威脅，同時(shí)列出了智能設(shè)備的清單：汽車(chē)、門(mén)鎖、眼鏡、衣服、面包機(jī)、農(nóng)田灌溉系統(tǒng)、冰箱、魚(yú)缸、玩具、燈泡、牙刷、家庭安全攝像頭、摩托車(chē)頭盔。
亞馬遜最近展示了一款通過(guò)Alexa連接的微波爐，并發(fā)布了一款可以與其他設(shè)備制造商建立智能連接的芯片。而谷歌開(kāi)發(fā)的一個(gè)家庭中心設(shè)備，可以幫助管理智能聯(lián)網(wǎng)設(shè)備。世界各地的制造商都在制造智能設(shè)備，使日常家電能夠接入家庭網(wǎng)絡(luò)。
這些設(shè)備使生活更方便了嗎？
當(dāng)然。許多人都期待著Alexa在智能電視播放電影時(shí)用微波爐加熱爆米花。但是，在同一網(wǎng)絡(luò)上連接家里的所有東西，存在風(fēng)險(xiǎn)。雖然很多人和公司都意識(shí)到了這個(gè)問(wèn)題，但很少有人認(rèn)真對(duì)待。
消費(fèi)者物聯(lián)網(wǎng)：網(wǎng)絡(luò)罪犯的完美目標(biāo)
從網(wǎng)絡(luò)安全專(zhuān)家的角度來(lái)看，消費(fèi)者物聯(lián)網(wǎng)設(shè)備是網(wǎng)絡(luò)罪犯的完美目標(biāo)。這些設(shè)備始終處于與同一家庭網(wǎng)絡(luò)上的所有其他設(shè)備的通信，始終處于開(kāi)啟狀態(tài)并始終保持連接。隨著制造商在“智能家居”產(chǎn)品的價(jià)格上展開(kāi)競(jìng)爭(zhēng)，安全是一項(xiàng)無(wú)形的成本，如果他們?cè)敢?，可以悄悄妥協(xié)。這在消費(fèi)者物聯(lián)網(wǎng)產(chǎn)品中造成了潛在的安全威脅，這種威脅遠(yuǎn)遠(yuǎn)超出了個(gè)人家庭網(wǎng)絡(luò)，將延伸到整個(gè)社會(huì)。隨著智能家庭網(wǎng)絡(luò)的發(fā)展，這種危險(xiǎn)也會(huì)隨之?dāng)U大。
美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)于2019年2月發(fā)布了一份《物聯(lián)網(wǎng)國(guó)際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化現(xiàn)狀報(bào)告》，這份報(bào)告可能會(huì)為智能聯(lián)網(wǎng)家居設(shè)備制定行業(yè)標(biāo)準(zhǔn)。
解決方案：將家庭網(wǎng)絡(luò)視為企業(yè)IT網(wǎng)絡(luò)
首先，讓人們意識(shí)到無(wú)保護(hù)的智能家居的巨大危險(xiǎn)，然后退后一步，讓市場(chǎng)創(chuàng)造出像對(duì)待企業(yè)IT網(wǎng)絡(luò)一樣對(duì)待家庭網(wǎng)絡(luò)的產(chǎn)品和服務(wù)。
修補(bǔ)漏洞是一個(gè)至關(guān)重要的企業(yè)級(jí)安全解決方案，可以將其規(guī)模調(diào)整到適合家庭使用。就其本質(zhì)而言，連在一起的設(shè)備最終總會(huì)出現(xiàn)安全漏洞，企業(yè)應(yīng)該通過(guò)打補(bǔ)丁來(lái)保護(hù)它們。家庭設(shè)備也是如此。但實(shí)際操作起來(lái)更具挑戰(zhàn)性。這些設(shè)備不僅必須配備售后修補(bǔ)漏洞功能，而且設(shè)備制造商還必須運(yùn)行極其安全的修補(bǔ)漏洞服務(wù)器。
另一個(gè)IT級(jí)別的安全倡議是“微分割”。在數(shù)據(jù)中心，微分割研究多臺(tái)機(jī)器之間的相互關(guān)系，以確定哪些機(jī)器必須與其他機(jī)器通信才能完成某些任務(wù)，并限制對(duì)必要連接的訪問(wèn)。這可以極大地減少脆弱性和潛在的損害。家庭微分割可以讓房主與Alexa對(duì)話(huà)，而無(wú)需Alexa與外部世界對(duì)話(huà)。
最后一個(gè)擔(dān)心：人們將家用設(shè)備帶入辦公室，這意味著缺乏安全保護(hù)的設(shè)備可能連接到公司網(wǎng)絡(luò)，產(chǎn)生了重大的安全威脅。而這也是我們應(yīng)該在IT水平上設(shè)計(jì)、制造和維護(hù)智能家居設(shè)備的另一個(gè)原因。
智能聯(lián)網(wǎng)家居的樂(lè)趣和便利正在推動(dòng)它們?cè)谌蚍秶鷥?nèi)擴(kuò)散。但關(guān)鍵基礎(chǔ)設(shè)施和行業(yè)面臨的安全威脅也因此而增長(zhǎng)。人們應(yīng)該了解隱藏在樂(lè)趣和便利背后的嚴(yán)重危險(xiǎn)，除了立法和標(biāo)準(zhǔn)化之外，讓由此產(chǎn)生的安全需求推動(dòng)市場(chǎng)建立盡可能強(qiáng)大的防御線。
來(lái)源：福布斯網(wǎng)
