最近发生的全球勒索软件攻击影响了包括英国国家医疗服务体系在内的世界各地机构。对许多人来说，这是首次真实展现网络攻击可能造成的规模和实际后果。犯罪黑客利用微软一款“已停用”软件中的漏洞入侵电脑。该软件通常不会定期更新和修补安全漏洞，黑客借此植入了 WannaCry 勒索软件。
但如果设备更加脆弱，既没有内置安全防护，也无法打补丁呢？这正是所谓物联网（IOT）带来的问题。预计到2021年，将有225亿台设备接入互联网。犯罪分子将有更多机会挟持这些设备索要赎金，这将带来重大犯罪机会，并给设备提供商和用户造成严重后果。
去年，大规模分布式拒绝服务（DDoS）攻击导致 Dyn 域名系统（DNS）服务瘫痪，展现了某些平台在面对利用物联网发动的攻击时有多脆弱。在这次攻击中，攻击者成功阻止用户访问 Twitter、Netflix 和 Facebook 等主要平台，持续了数小时。攻击者利用了防护薄弱的家用设备，包括安防监控摄像头和婴儿监视器。这些设备仍设置着出厂密码，或者根本没有内置安全防护，攻击因此得以实施。
这次攻击影响重大，让 Dyn 的客户蒙受损失，但它并未像当前这次攻击那样影响医院和医生诊所等关键基础设施；在当前这次攻击中，患者病历无法访问可能会延误必要治疗。不过，物联网已经造成并可能继续造成严重的实际后果，甚至最无害的物品也可能被武器化。
本周，一名11岁男孩展示了物联网容易受到攻击并被武器化：他入侵了参加网络安全会议的听众所携带设备，并操控了自己的泰迪熊。同样在今年早些时候，德国联邦网络局建议家长销毁 Cayla 娃娃，因为事实已证明它容易遭到黑客攻击。智能恒温器也已被证明可以遭到黑客入侵，汽车、 婴儿监视器和电视也一样。
自动驾驶汽车已经开始在街道上测试，据估计，到2020年，道路上将有1000万辆自动驾驶汽车。自动驾驶汽车属于所谓的汽车物联网（IoAT），这是由传感器和计算机流程构成的网络，有望减少人为失误造成的事故，最终让道路更加安全。它们在设计上也将注重安全，并配备更完善的防护，能够修补和更新安全软件；但它们不可能完全免受黑客攻击——没有什么能做到这一点。试想一下，如果有人能通过汽车运行的软件有效劫持你的车。如果汽车能够改变你的目的地、速度和行驶方向，或者干脆把你锁在自己的车外，会怎么样？
事实上，只要应用了传感器和软件，就会面临类似的风险和漏洞。安全专家布鲁斯·施奈尔这样说道：“如今，物品中嵌入电脑的时代已经过去。我们拥有的是连接着各种物品的电脑。”这涵盖了越来越多的家居设施、植入式和可穿戴医疗设备、利用技术提升效率和服务质量的智慧城市，以及电网和铁路系统等国家关键基础设施。
尽管已有研究探讨物联网的安全影响，但许多设备已经上市并进入人们家中。即使设备已经过时并停止使用，其中的传感器仍可能存在漏洞，让有意入侵联网系统的人有机可乘。必须在物联网引发一场对消费者造成更严重后果的大规模攻击之前，落实安全标准。如果发生这种情况，公众对这一蓬勃发展的经济的信任很可能会受到削弱。
提高网络安全标准的一种途径是借助保险业。QBE 和AIG 等公司一直在探讨自身可以发挥怎样的作用，以保护消费者和企业免受网络威胁，并推动形成所需的网络安全文化，不再将产品的可负担性置于安全之上。这意味着要在商业、工业和服务业的所有方面、各个层面普及网络安全。
政府也可以更积极地监管行业并落实最低安全标准。如果不采取更有力的措施保护物联网，问题很可能最终要诉诸法庭，在损害已经造成之后再判定责任。
归根结底，最有力的变革推动因素或许是消费者更加了解安全威胁，并要求提高安全标准。也许这次近期发生的攻击会唤起这种意识。如果不提高警惕，物联网未来可能成为发动规模更大、危害更严重攻击的突破口。
