不安全且易受攻击:为物联网举起“黑镜”

A man uses his mobile phone while standing in front of a large screen in preparation for the CeBIT computer fair in the northern German town of Hanover March 13, 2007. The world's largest computer and information technology fair CeBIT runs from March 15 to March 21, 2007. REUTERS/Hannibal Hanschke (GERMANY) - BM2DUUQNOGAA
'Our world economies are built on a foundation of untrustworthy IoT devices and systems'Image: REUTERS/Hannibal Hanschke
本内容由人工智能自动翻译。

物联网的兴起物联网与工业化国家的电气化进程有许多相似之处。从19世纪80年代开始建设发电和配电系统以来,电气化对制造业基础、生产力、生活质量和技术进步产生的影响堪称奇迹。

然而,电气化也带来了严重的意外后果。当时人们对电气安全还不甚了解,随着电器开始投入使用,家庭和企业面临了一种新的危险——触电风险。

随着触电死亡人数上升,人寿保险赔付也随之增加。为应对这笔不断增长的开支,保险商实验室(UL)于1894年成立,负责制定电气设备安全标准。与只能提供建议和指导的典型标准组织不同,采用UL标准的保险承保人提供了有力的执行机制:遵守标准可降低保费,而不合规则会大幅增加保险成本。

许多市政机构将UL标准纳入建筑规范。再加上面向消费者的宣传计划,UL改变了产品设计和消费者的购买行为。

数字世界也经历了与电气化及其意外后果相似的历程。1959年,首个工业计算机控制系统在得克萨斯州的一家炼油厂投入使用,从此自动化和机器控制领域发生了永久性改变。随着1968年可编程逻辑控制器问世,以及8080和Z80等低成本CPU的出现,数字控制技术在各行业广泛普及。

数据网络也取得了同步进展——包括20世纪70年代的X.25、以太网和拨号上网——为通过广域网互连控制系统铺平了道路。半导体成本下降,加之广域网和互联网的出现,加快了控制系统的部署和互联;我们将这些系统统称为物联网(IoT)。如今,物联网支撑着世界各经济体的工业基础、现代社会赖以运行的基础设施,以及保护这些社会的军事力量。

与电气化一样,物联网也带来了意外后果——它自己的“黑镜”。但这些后果更加令人担忧,因为它们更难被发现。

安全是保护物联网免受操纵、欺骗和拒绝服务冲击的“绝缘层”。随着越来越多的公司开发和部署物联网设备,攻击机会呈指数级增长,安全漏洞造成的后果也日益严重。在急于打造物联网产品的过程中,人们往往过于关注终端产品的功能,而忽视基础设施的安全性。物联网安全的融入远远不足,对其必要性的认识更是严重欠缺。20世纪50年代,工业控制系统遭到入侵可能只会影响单个工厂;如今则可能影响数百万用户。我们的世界经济建立在不可信的物联网设备和系统之上。

物联网安全漏洞造成的责任由谁承担?答案再次是保险承保人。他们向制造产品的物联网厂商、部署产品的系统集成商、使用产品的公司,以及受到影响的消费者提供责任保险。

物联网安全问题几乎与这项技术本身一样古老。尽管Aruba(惠普企业旗下公司)等供应商已将物联网安全融入其解决方案,但更广泛的市场并未自行纠正或自我监管。我们需要打破这面黑镜,设立物联网保险商实验室,以制定物联网安全最佳实践,并借助保险承保机制的强制力推动合规。正如电气安全领域一样,承保人可以做到市场尚未做到的事:建立经济激励和惩罚机制,推动行为改变。

世界经济论坛工业物联网安全网络的合作伙伴目前正在起草此类解决方案的规程,承保人的兴趣也日益浓厚。电气安全领域已有证据表明,此类计划能够深刻改变行业和消费者行为,因此没有理由认为它不能同样适用于物联网。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。