物联网（IoT）将彻底改变我们的世界，并且已经在我们日常生活的许多领域产生重大影响。但是，我们所说的物联网究竟是什么意思？为什么确保其安全如此重要？
简而言之，物联网通常可以被描述为任何连接到互联网的事物，但该术语日益用于指代通过传感器和网络相互连接并实现各种功能的技术。
物联网连接设备和技术的应用可能性几乎无穷无尽，企业也在不断寻找新的方式，打造一个日益互联的世界。一份近期报告预测，2019年将有142亿台联网设备投入使用，总数将达到到2021年达250亿台。
其应用范围既包括较为平常的案例，例如可以开关电灯的传感器，也包括智能手表、无人驾驶汽车、健康监测器，以及常被提及的“智能冰箱”。后者未来或许只需消费者无需列出购物清单，便可通过无人机配送杂货。
所有这些发展都有望提升效率、改善用户体验，甚至挽救生命。然而，采集我们数据且日益相互连接的设备的普及也带来了风险。
物联网带来风险的三种方式
首先，联网设备的普及意味着用户的个人数据可以以新颖且强大的方式被整合在一起。
虽然这有助于改善客户体验，但也意味着能够接触这些数据的公司（以及可能试图窃取数据的人）可以通过看似无害的设备，深入了解个人的行为习惯。
例如，您的自动驾驶汽车行驶的路线、冰箱内的物品以及智能手表的数据，可以相互结合，共同揭示一个人生活的全貌。
这些信息既可用于营销，也可用于建议改善个人的日常生活，但同时也可能成为那些企图操纵他人行为者的切入点。
但是，物联网设备不仅使潜在黑客能够获取个人数据和习惯，还为破坏互联网基础架构本身提供了切入点。
2016年，有人利用大量物联网设备组建了一个僵尸网络。该网络通过有效扫描互联网，查找使用默认用户名和密码的设备。这些设备随后感染了名为Mirai的恶意软件，并成为史上规模最大的分布式拒绝服务（DDoS）攻击的一部分，导致互联网大片区域无法访问，包括Twitter、CNN和Netflix。
第三，当我们设想“智慧城市”——即整座城市的数字生态系统相互连接——时，物联网设备带来的风险会进一步上升。此时，风险将从隐私问题转变为可能构成的物理威胁。例如，我们已经听说自动驾驶汽车受到影响（无论是否出于恶意），而随着网络世界与物理世界日益交织，风险只会增加。
通过设计纳入全球标准
为充分发挥这些设备未来的潜力，各国政府和制造商已开始共同努力，制定新的技术架构，以在不妨碍消费者体验、也不过度增加成本和流程的前提下，保障互联设备的安全。
目前已有多项举措正在推进，旨在帮助保护消费类设备，并激励这些设备的生产商将安全性纳入其设计的核心。欧洲电信标准化协会（ETSI）近期认可了一套关于如何保护消费类物联网设备安全的原则，该原则以英国去年发布的物联网安全实践准则为基础。
ETSI规范指出，在购买联网设备时，应重点关注以下三项主要标准，这些标准有助于防范大量攻击：
1. 确保设备不预设需由消费者更改的密码，而是采用唯一密码。若采用此措施，本可防止Mirai攻击，并免除消费者更改密码的责任。
2. 生产联网设备和服务的公司应提供联系渠道，以便报告问题。这使公司能够及时响应并解决任何问题。
3. 联网设备的软件更新或“补丁”应易于实施且及时推送。这可确保软件故障（可能成为攻击的薄弱环节）在必要时得到修复。
加利福尼亚州也已成为美国首个通过专门物联网网络安全法律的州，该法律规定了生产商在保障设备安全方面必须采取的特定措施。
要确保物联网能够得到保障，从而保护第四次工业革命的未来效益，我们仍有很长的路要走，但近期这项工作所体现的合作精神是一个积极的信号。
世界经济论坛正在开展多项举措，以充分利用物联网的效益，并确保其能够安全、可靠地被应用。论坛的网络安全中心将与公共和私营部门合作伙伴携手合作，以推进这项工作，并确保我们互联未来的全部效益能够得到保障。
