物联网安全五大认识误区盘点

 

  我认为物联网面临的最大挑战可能在于规模上。我们要面对的IT基础设施是个高度联网的基础设施,连接着无数的实体、设备和系统。我们之前对此从未有过透彻的了解。

 

  假设互联网上有1000人,我们面临一种情况。要是有100万人,又是另一种情况。要是有10亿人或更多人呢?我们将迈入之前从未遇到过的世界,之 前也没有为这个世界设计过系统。互联网和计算技术其实是我们在几十年来继续看到急剧变化的惟一领域。还有其他什么领域的效率或功能比十年前提高了10倍? 物联网似乎就是这样一个领域。

 

  第五大谎言:物联网的网络安全是私营部门独自能应对的挑战

 

  私营部门将不得不就安全和隐私做出自己的决定。不过我预计,要是缺乏公共政策的指引,私营公司可能缺乏关注这种公共利益的动机。

 

  但我不赞同靠法令来确保安全。我们需要一种更灵活的模式,以便安全地共享信息,用于科学的安全事件分析,而且便于参照经过验证的指导原则。关键在于交流什么方法管用、什么不管用,那样研究人员、企业和物联网用户就能做出明智的决定。

 

  决策者们需要非常了解相关问题,并愿意拨出一定数量的共同资源来应对这个挑战。可事实证明,在这种环境下,自上而下的未经验证的法规毫无成效。决策者们需要积极消除公众在互联网及物联网安全和隐私方面的顾虑。

 

  我确信,100年前,众多父母想当然地认为,小时候生重病司空见惯,对此基本上无能为力。孩子们常常死于小儿麻痹症和天花。而现在,我们战胜了那些疾病。所以我猜想,物联网安全和隐私方面也会如此,但这需要时间和集中精力。