物联网安全:我们如何保护消费者免受网络威胁

IoT security is fundamental to keep consumers safe
From wearable devices to smart homes, IoT security is fundamental to keep consumers safeImage: Luke Chesser/UnsplashUNSPLASH
  • 消费者物联网标准缺乏共识,引发了人们对安全、隐私、互操作性和公平性的担忧。

  • 一个多方利益相关者联盟共同制定了面向消费者设备的物联网安全要求。

  • 超过100家机构呼吁全球一些最大的制造商和供应商采取行动,提升物联网安全。

影响

佩戴智能手表或使用智能家居设备时,您就在接触物联网(IoT),但这也会使您面临潜在的安全风险。

认识到迫切需要应对这些风险,互联世界理事会作为一项由世界经济论坛牵头的多方利益相关者合作项目成立。该理事会是首个旨在建立并推动物联网基本安全措施全球共识的联盟,致力于保护个人。

最初的支持声明已获得来自各行业的100多家机构以及民间组织乃至道德黑客的认可。Arçelik,Arm,AstraZeneca,BlocPower,BrainBox AI,Check Point Software Technologies,Deloitte,Fluxus,Google,Graymatics,HCL Technologies,HumanFirst,Kudelski,Microsoft,NEC,NTT,Qualcomm,QuintessenceLabs,SENSORO,Signify,Trinity Mobility, Unitel、英国政府数字、文化、媒体与体育部(DCMS)、网络威胁联盟和许多其他机构携手开展这一重要工作。

“微软很高兴支持这项工作,提升公众意识并在整个行业推广最佳实践,同时鼓励利益相关者群体之间开展合作,提升消费品的安全性,包括这些产品所依托的服务和平台。”

Rob Spiger,微软数字外交部首席安全策略师

理事会的全球共识围绕面向消费者设备的五项关键物联网安全要求建立:

  • 取消通用默认密码:设备不得依赖容易预测且易被利用的密码。

  • 定期更新软件:持续更新对于修复漏洞和提升整体安全性至关重要。

  • 安全通信:应采用强大的加密协议,确保数据安全传输。

  • 保护个人数据:必须采取严格措施,防止敏感信息遭到未经授权的访问。

  • 实施漏洞披露政策:建立报告和处理安全漏洞的框架,对于促进透明度并迅速修复问题至关重要。

“通过认可这五项关键责任,签署声明的机构就最低可接受标准发出了明确信号。更重要的是,这为我希望能够统一行业做法、进而提升全球所有消费者安全水平的工作确立了基准。”

Marc Rogers,Okta网络安全副总裁

“要为全球打造安全可靠的物联网,需要有组织且统一的努力。在理事会要求的基础上,采取全球性的标准协调与认证方法,可以弥合治理差距,并在行业、政府和消费者之间建立信任。”

Tobin Richardson,连接标准联盟总裁兼首席执行官

面临什么挑战?

预计到2028年,全球消费级物联网市场规模将达到1540亿美元。随着联网设备的使用日益普及,网络威胁的风险也随之增加,尤其是新产品带来的漏洞可能使人们遭受黑客攻击或个人数据泄露。

家用产品可能在一周内遭遇超过12,000次黑客攻击。尺寸较小、对成本敏感且用户界面各异的产品,往往缺少笔记本电脑和智能手机等传统计算机产品所具备的安全功能。

我们提升物联网安全、保护消费者的做法。

成立于2019年的互联世界理事会致力于加强全球治理,并推动物联网领域的创新。其总体使命是扩大物联网的积极影响,同时尽可能减少潜在危害,以造福整个社会。

在世界经济论坛2023年年会上,理事会发布了旗舰报告《互联世界现状:2023年版》。这份综合报告纳入了全球270多位技术专家的调查数据。研究结果凸显了互联技术对我们生活的变革作用,同时指出治理方面仍存在阻碍其充分发挥潜力的缺口。

应对这些挑战,公共部门与私营部门开展合作至关重要。这包括制定适用于所有联网设备的通用协议,涵盖合乎伦理的使用、安全和公平性。报告为企业和政府领导人明确了优先事项,强调需要:

  • 推动互联技术的合乎伦理的开发和使用,同时防范不道德行为。

  • 加强安全措施,切实防范网络攻击。

  • 扩大人们获取互联技术的机会,并发挥其潜力,消除社会不平等。

聚焦这些技术治理优先事项,理事会正积极推动其落实。理事会正在积极征集能够体现这些优先事项、并可作为该领域切实进展加以展示的具体倡议、行动或承诺。

“在我们着眼于利用新技术应对气候变化、快速城市化等紧迫全球挑战之际,必须确保这一进步不会以牺牲个人安全和隐私为代价。”

——Jeff Merritt,世界经济论坛城市转型负责人

参与其中

企业、政府机构、民间社会和学术网络都可以在保护消费者、推动行动计划落地方面发挥重要作用。

我们邀请企业和非政府组织积极提名倡议参与,将其纳入行动计划,并为现有倡议贡献专业知识和资源。每项倡议都制定了具体目标,国际社会可以提供支持,助力实现这些目标。

请联系我们或填写这份简短表格,如您希望提名一项倡议、作出贡献或参加我们的活动。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。