政府在应对网络犯罪方面缺乏所需的资源和速度。在大多数情况下,企业缺乏关注这一议题的动力。消费者认为自己应当对其网上安全负责,但大多数人既不具备相应知识,也缺乏应对的动力。
我们可以采取哪些措施保护用户和企业?谁应牵头负责?
当今的互联体验
全球一半人口已经上网 并留下了不断增长的数字足迹。约 89%的美国人 和 70%的欧洲人 每天使用互联网,全球互联网普及率持续快速上升。研究机构Gartner预测, 到2020年,使用中的消费级物联网设备将超过200亿台。
根据我们自己的研究,美国家庭平均已拥有 17-18台设备,且这一数字预计在未来几年还将增长。 Parks Associates 研究显示,在拥有宽带的美国家庭中,有32%至少拥有一台联网设备,50%的家庭计划在未来一年内购买智能家居设备。
事实上,我们如今已身处超高度互联, 网络安全公司Secureworks首席技术官Jon Ramsey指出:
“如今,一个人身上有二三十个传感器。现代汽车中有500个传感器,[还有]现代住宅中的600个传感器,现代飞机中的6000个传感器。所有这些都在产生信息。”
过去几年,物联网使用量呈指数级增长,但物联网的大规模普及和设备互操作性,造成了一种安全性不足的环境,更容易导致个人数据泄露。
隐私问题
数据泄露变得更加普遍,也更加严重。世界经济论坛的 《2018年全球风险报告》 认为,过去被视为大规模的网络攻击如今已被视为常态。黑客更加灵活。威胁日益复杂;黑客越来越灵活,并正在使用先进技术, 例如机器学习,发动攻击。
近年来,围绕企业处理用户信息的方式,出现了许多问题。个人数据在未经用户同意的情况下被用于政治和经济目的,正如 剑桥分析公司 丑闻所示。IBM估计,涉及超过 5000万条记录的数据泄露,成本为3.5亿美元。
根据 世界经济论坛,网络攻击和数据欺诈是最可能出现的全球风险。 Eurobarometer 的调查也支持这一结论:87%的欧洲人认为网络犯罪是一项重大挑战。
在2017年G20峰会期间,各国领导人强调了数字技术中信任的必要性,包括消费者保护、知识产权、透明度和安全。
各国政府反应迟缓
欧盟正以《通用数据保护条例》(GDPR)引领用户隐私方面的讨论,该条例为保护欧洲终端用户数据奠定了坚实的法律基础。
在美国,设备隐私法律因行业、州或数据类型而异。最近,加利福尼亚州出台了一项新法律,该法律在州一级规范物联网安全。科技领袖与此同时,正在推动联邦隐私法立法,并开始将隐私视为一项人权。
物联网设备制造商被迫遵守这些新法律,并确保“通过设计保护隐私”。然而,这一过程可能带来财务和技术方面的问题,并非每家制造商都能解决,这意味着用户数据并不总是安全的。
用户期望
研究显示,随着人们对网络威胁的认识不断提高,消费者对数字安全的态度正在发生变化。近期报告表明,困扰联网消费者的主要问题与其个人数据的安全有关。
根据 经济学人智库,93%的用户将隐私和安全列为其最主要的关切之一。Eurobarometer(该机构代表欧盟委员会开展民意调查)发现,86%的人认为自己面临更高的网络犯罪受害风险。
消费者也开始认识到,物联网设备不仅是宝贵资产,也可能威胁其隐私。设备安全已成为可能导致隐私泄露的风险,消费者对这些威胁的认识也日益增强。
一份《经济学人》报告发现,75%的物联网设备所有者将设备隐私功能评为“非常重要”。根据2018年11月CUJO AI的一项调查 涵盖2600多名客户,77.5%的人担心设备遭到未经授权的访问。 Gigya,与此同时,报告称73%的消费者对物联网设备安全表示“非常担忧”或“担忧”。
普林斯顿大学近期的一项调查揭示了 设备用户对不录制音频或视频的设备(例如灯泡和恒温器)的隐私风险持怀疑态度。
为确保这些问题在未来得到妥善管理,消费者开始讨论他们对下一代联网设备的期望。
谁负责数据安全?
目前,对于谁应负责数据隐私,尚无共识。部分消费者认为责任在于自己,但也有人认为政府或企业更有能力应对这一复杂问题。
根据PwC,消费者期望企业主动保护其数据;92%的消费者表示企业必须主动保护数据,82%的人同意政府应监管企业使用私人数据的方式,72%的人认为,与政府相比,企业更有能力保护他们。
根据Gigya的报告,与此同时,63%的人认为个人自身应对其数据负责,19%的人认为责任在于品牌方,18%的人认为政府应牵头保护用户。
由GDMA进行的研究得出了不同结果:38%的受访者表示消费者应对其数据负责,15%的人期望政府承担更多责任。仅5%的人认为企业和组织应承担责任。
但GDMA报告的结论是,35%的人认为这一问题需要共同努力,即消费者、政府和品牌共同参与。经济学人智库报告显示,31%的受访者期望设备制造商和服务提供商与政府合作,并维护隐私标准。

消费者并未保护自己
许多互联网用户认为,他们自己对数据安全负有最终责任。根据一项Eurobarometer的研究,然而,不到一半的人在网上采取了哪怕是基本的防护措施。约45%的人安装了防病毒软件或升级了现有软件包;39%的人限制在网站上提供的信息量;35%的人只在知道发件人的情况下才打开电子邮件。
在密码安全方面,情况仅略有改善。根据Gigya 的报告显示,70%的人在其各类网络账户中使用的密码不超过七个。 Eurobarometer 的结论是,过去12个月内,有62%的人至少更改过一项网络服务的密码。
不过,联网消费者开始采取更多防护措施。由于个人或政府层面都没有足够的隐私和安全保障,他们开始考虑隐私与便利之间的权衡是否值得。
一些用户已开始避免分享其信息,他们或是选择退出各类网络服务,或是在购买物联网设备前三思。 Eurobarometer 的调查显示,87%的用户避免在网上披露其个人信息,39%的用户减少了在网站上提供的个人信息。十人中有一人已完全放弃使用网上银行服务。
联网用户认识到数据隐私和安全的价值,但这一问题应由政府、企业和用户共同努力加以解决。


