很快,一切都将连接到互联网上。我们将有一个智能城市,那里的水、电甚至交通都是自动化的。我们将有能够进入病人护理新时代的医院和能够比以往更深入地了解其基础设施的政府机构。
只有一个问题——当某件事连接到互联网时,它很容易受到攻击。人们可以试图攻击它,要么泄露数据,要么造成损坏。事实上,这种情况已经不止一次了。
《麻省理工科技术评论》MarinGiles写道:“多年来,安全专家一直警告说,黑客可以控制我们所有人都依赖的关键基础设施系统,如大坝和电厂渴望将传统系统连接到网络上,这可能会使它们脆弱。”
在安全问题上,物联网很大程度上还是蛮荒的西部。虽然在立法上消除网络世界的安全缺陷已经取得了一些进展,但它仍然是一个非常现实的威胁,而且这种威胁不仅会给我们的数据或金融带来危险。
当然,我们看到了一些损害。庞大的僵尸网络可以消除大面积的互联网,但与我们未来的情况相比,这是适度的。
布鲁斯隐私专家和作家·施尼尔(Bruce Schnier)在2017年11月的行业会议上,我们解释说,我们正在创造一个一切都是计算机的世界。政府参与了汽车、交通、卫生等物理系统,并在互联网真正开始危及生命安全时采取行动。
现在,我们远远超出了网络安全只能被视为商业问题的程度。这是物联网的公共安全问题。如果政府机构——物联网在很大程度上的应用——要解决这个问题,我们将进入一个全新的网络战和数字恐怖主义时代。
想象一下,敌对政府可以雇佣黑客关闭一个国家的电网;想象一下,黑客可以禁止城市的红绿灯或控制自动驾驶汽车;想象一下,如果黑客能够访问核电计划呢?
这些都是非常现实的问题,都在强调物联网的内在危险性。请注意,这些危险不会超过潜在的好处,物联网正准备以一些奇妙的方式改变世界。
如果我们不能想出一些控制其安全缺陷的方法——如果政府没有想出细节——它也会以一些不那么美好的方式改变世界。换句话说,企业并不总是直接参与政府机构如何立法和管理新技术。他们赶上了,我们能做什么?
简单-树立榜样。确保任何已知的物联网产品不在家里或办公室使用。让供应商对其销售的产品和服务的安全负责,并确保您的安全基础设施能够管理和监控所有终端,而不仅仅是智能手机和台式电脑。