長(zhǎng)期以來(lái)，網(wǎng)絡(luò)安全威脅一直是電影行業(yè)的一個(gè)現(xiàn)成的靈感來(lái)源，它設(shè)想了一些令人擔(dān)憂的場(chǎng)景，在這些場(chǎng)景中，濫用技術(shù)和數(shù)據(jù)會(huì)危及社會(huì)、企業(yè)和政府。然而，被描繪成科幻小說(shuō)的東西正日益成為現(xiàn)實(shí)。

       我們正在見(jiàn)證數(shù)字技術(shù)如何成為我們?nèi)粘Ｉ詈徒?jīng)濟(jì)系統(tǒng)的一部分，從而提高福利并增強(qiáng)競(jìng)爭(zhēng)力。盡管如此，新的尖端互聯(lián)技術(shù)的迅速出現(xiàn)和采用也對(duì)政府、企業(yè)和整個(gè)社會(huì)構(gòu)成了重大威脅。

物聯(lián)網(wǎng)和邊緣設(shè)備的增長(zhǎng)

       與其他所有革命一樣，第四次工業(yè)革命的特點(diǎn)是關(guān)鍵技術(shù)進(jìn)步，物聯(lián)網(wǎng)(IoT)就是其中之一。

借助物聯(lián)網(wǎng)，日常物品在數(shù)字領(lǐng)域獲得了一個(gè)新的維度，轉(zhuǎn)變?yōu)槟軌蛳嗷ソ粨Q大量數(shù)據(jù)的智能物品。另一種解釋是，物聯(lián)網(wǎng)實(shí)現(xiàn)了數(shù)字世界和物理世界的融合，允許對(duì)物理對(duì)象進(jìn)行數(shù)字控制。

       該技術(shù)在消費(fèi)和工業(yè)領(lǐng)域都有應(yīng)用。在消費(fèi)者方面，用戶可以通過(guò)語(yǔ)音助手輕松訪問(wèn)信息，從個(gè)人設(shè)備遠(yuǎn)程控制和監(jiān)控智能家居設(shè)備，并與周?chē)h(huán)境通信以獲取更新數(shù)據(jù)，從而提高決策能力。在工業(yè)方面，物聯(lián)網(wǎng)促進(jìn)了從傳統(tǒng)生產(chǎn)模式向數(shù)字化和互聯(lián)轉(zhuǎn)型的轉(zhuǎn)變，從而減少了停機(jī)時(shí)間，降低了成本，優(yōu)化了資源利用率。這些應(yīng)用可以在小范圍內(nèi)實(shí)現(xiàn)，例如在智能工廠或建筑物中，也可以在更大范圍內(nèi)實(shí)現(xiàn)，例如在智慧城市中。

       物聯(lián)網(wǎng)在消費(fèi)和工業(yè)領(lǐng)域提供的功能和優(yōu)化加速了其采用。截至2020年，全球部署了97億個(gè)物聯(lián)網(wǎng)設(shè)備。預(yù)測(cè)顯示，到2030年，物聯(lián)網(wǎng)設(shè)備的數(shù)量預(yù)計(jì)將飆升至290億臺(tái)，幾乎增加了200%。鑒于這一顯著增長(zhǎng)，評(píng)估物聯(lián)網(wǎng)網(wǎng)絡(luò)安全至關(guān)重要。

網(wǎng)絡(luò)安全挑戰(zhàn)

       物聯(lián)網(wǎng)彌合了物理世界和數(shù)字世界之間的差距。然而，這開(kāi)啟了在物理世界中造成傷害的可能性，并可能危及人類(lèi)生命，這是物聯(lián)網(wǎng)與其他技術(shù)的區(qū)別所在。

物聯(lián)網(wǎng)生態(tài)系統(tǒng)網(wǎng)絡(luò)安全的一些關(guān)鍵挑戰(zhàn)是：

       物聯(lián)網(wǎng)系統(tǒng)的復(fù)雜性：通常，物聯(lián)網(wǎng)和邊緣設(shè)備是由不同的參與者制造的，每個(gè)參與者都有自己的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

       網(wǎng)絡(luò)安全系統(tǒng)成本高昂：設(shè)備安全投資不足是一個(gè)常見(jiàn)問(wèn)題。制造商經(jīng)常面臨成本限制，并且可能會(huì)優(yōu)先考慮其他方面，而不是全面的安全測(cè)試。

       缺乏監(jiān)管協(xié)調(diào)：目前，還沒(méi)有監(jiān)管要求來(lái)確保生產(chǎn)或部署的所有物聯(lián)網(wǎng)、邊緣設(shè)備符合一定的網(wǎng)絡(luò)安全級(jí)別。同樣，也沒(méi)有通過(guò)公共采購(gòu)、認(rèn)證或標(biāo)簽來(lái)鼓勵(lì)生產(chǎn)者遵守技術(shù)標(biāo)準(zhǔn)的激勵(lì)措施。

       用戶認(rèn)知度有限：用戶通常缺乏對(duì)與物聯(lián)網(wǎng)設(shè)備相關(guān)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的認(rèn)識(shí)。他們也可能不熟悉諸如定期軟件更新、強(qiáng)密碼等最佳實(shí)踐，并且無(wú)法識(shí)別受感染設(shè)備的跡象。

       新技術(shù)：人工智能驅(qū)動(dòng)的物聯(lián)網(wǎng)設(shè)備容易受到網(wǎng)絡(luò)攻擊和故障，因?yàn)樗惴ㄈ菀资艿焦簦以谌斯ぶ悄茯?qū)動(dòng)的決策中缺乏人為干預(yù)。另一方面，量子計(jì)算具有在幾分鐘內(nèi)執(zhí)行密碼破譯計(jì)算的能力，因此也可能對(duì)網(wǎng)絡(luò)安全構(gòu)成一定的威脅。

如何提高物聯(lián)網(wǎng)生態(tài)系統(tǒng)的安全性？

       雖然物聯(lián)網(wǎng)提供了許多便利，但它也帶來(lái)了一些風(fēng)險(xiǎn)。物聯(lián)網(wǎng)設(shè)備的互連性質(zhì)意味著，如果一個(gè)設(shè)備遭到入侵，它可以為黑客提供控制其他設(shè)備的途徑。這可能導(dǎo)致未經(jīng)授權(quán)訪問(wèn)敏感信息，破壞智能對(duì)象功能，甚至損壞設(shè)備和設(shè)備運(yùn)行的物理環(huán)境，其中包括在最嚴(yán)重的情況下的人類(lèi)生命。

加強(qiáng)物聯(lián)網(wǎng)網(wǎng)絡(luò)安全，應(yīng)重點(diǎn)關(guān)注以下四個(gè)方面：

       促進(jìn)新的市場(chǎng)動(dòng)態(tài)，以激勵(lì)網(wǎng)絡(luò)安全的投資和研究：生產(chǎn)商更有動(dòng)力將成本和上市時(shí)間降至最低，而不是優(yōu)先考慮設(shè)備的安全性。這種市場(chǎng)失靈可以通過(guò)分配資金，開(kāi)發(fā)生產(chǎn)商的物聯(lián)網(wǎng)和邊緣設(shè)備的網(wǎng)絡(luò)安全能力，或者通過(guò)實(shí)施一個(gè)獎(jiǎng)勵(lì)優(yōu)先考慮網(wǎng)絡(luò)安全的生產(chǎn)商的評(píng)分系統(tǒng)來(lái)解決。

       為生產(chǎn)者引入安全激勵(lì)措施：政府應(yīng)鼓勵(lì)使用強(qiáng)大的身份驗(yàn)證機(jī)制、監(jiān)控工具、入侵檢測(cè)系統(tǒng)以及頻繁的軟件更新來(lái)修補(bǔ)漏洞。此外，應(yīng)實(shí)施安全通信協(xié)議以在設(shè)備之間交換數(shù)據(jù)，特別是在人工智能和量子計(jì)算的存在下。

       提高用戶的意識(shí)和教育：應(yīng)開(kāi)展宣傳活動(dòng)，幫助人們了解網(wǎng)絡(luò)安全攻擊對(duì)其隱私和日常活動(dòng)造成的后果。同時(shí)，提供涵蓋網(wǎng)絡(luò)安全各個(gè)方面的多樣化課程，將提高該領(lǐng)域?qū)I(yè)人員的可用性。

       加強(qiáng)國(guó)際合作，制定國(guó)際標(biāo)準(zhǔn)：加強(qiáng)合作將有助于更好地理解網(wǎng)絡(luò)安全挑戰(zhàn)，建立共同的原則和標(biāo)準(zhǔn)。這將促進(jìn)互操作性，并為所有涉眾提供一個(gè)公平的競(jìng)爭(zhēng)環(huán)境。