現(xiàn)在越來越多的事物開始連接到互聯(lián)網(wǎng)，甚至比地球上的人類數(shù)量還多，而且這個(gè)數(shù)字還在迅速增長(zhǎng)：根據(jù)Strategy Analytics表示，在五年內(nèi)，每個(gè)人將擁有四臺(tái)設(shè)備?；ヂ?lián)網(wǎng)曾經(jīng)只包括計(jì)算機(jī)、智能手機(jī)和平板電腦，而現(xiàn)在還包括聯(lián)網(wǎng)血壓計(jì)、煙霧探測(cè)器洗衣機(jī)。專 家預(yù)測(cè)這個(gè)趨勢(shì)還會(huì)繼續(xù)發(fā)展，在未來五年，設(shè)備的數(shù)量將會(huì)翻一番。這將是巨量的設(shè)備，將會(huì)產(chǎn)生海量的數(shù)據(jù)。
所有這些數(shù)據(jù)將會(huì)去哪里呢?個(gè)人和服務(wù)提供商應(yīng)該如何保護(hù)物聯(lián)網(wǎng)(IoT)所產(chǎn)生的敏感信息的機(jī)密性、完整性和可用性呢?如果這些數(shù)據(jù)包括個(gè)人健康 信息呢?美國聯(lián)邦貿(mào)易委員會(huì)(FTC)的人員在研討會(huì)解決了這些問題，并在名為《物聯(lián)網(wǎng)：互聯(lián)世界中的隱私性和安全性》的報(bào)告中公布了其調(diào)查結(jié)果。
什么是物聯(lián)網(wǎng)?
雖然IoT是相當(dāng)新的流行語，但其實(shí)它反映了過去十年出現(xiàn)的趨勢(shì)?，F(xiàn)在各種日常物品開始連接到互聯(lián)網(wǎng)，定期發(fā)送和接收數(shù)據(jù)。企業(yè)開始提供Wi-Fi功能的慢燉鍋、自動(dòng)噴水滅水系統(tǒng)和燈泡。IoT正在改變世界，實(shí)現(xiàn)日常工作的自動(dòng)化，并大規(guī)模進(jìn)行數(shù)據(jù)分析。
在IoT的發(fā)展中，最有前景的領(lǐng)域之一是醫(yī)療保健領(lǐng)域。現(xiàn)在很多人在使用個(gè)人健身追蹤器來收集身體活動(dòng)的信息。血壓計(jì)、血糖儀和量表等會(huì)收集生命體征數(shù)據(jù)，并上傳到云服務(wù)器進(jìn)行追蹤和分析。這些新設(shè)備和服務(wù)可帶來醫(yī)療優(yōu)勢(shì)，但同時(shí)也帶來對(duì)IoT安全和用戶隱私的問題。
IoT世界的安全和隱私風(fēng)險(xiǎn)
當(dāng)我們使用IoT存儲(chǔ)、處理和傳輸健康信息時(shí)，我們面臨怎樣的風(fēng)險(xiǎn)?FTC在研討會(huì)詳細(xì)探討了這個(gè)問題，并確定了安全和隱私專業(yè)人員需要關(guān)注的三大類風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)與傳統(tǒng)聯(lián)網(wǎng)設(shè)備面臨的風(fēng)險(xiǎn)類似，但這些設(shè)備用于醫(yī)療和安全目的帶來了新的問題。
首先，IoT可能允許對(duì)個(gè)人信息的未經(jīng)授權(quán)訪問和濫用。
IoT設(shè)備、云服務(wù)或它們之間的通信渠道中的漏洞可能允許外部攻擊者訪問敏感數(shù)據(jù)。而在涉及醫(yī)療設(shè)備的情況中，個(gè)人健康信息可能會(huì)暴露給入侵者或讓全世界看到。
其次，IoT設(shè)備可能推動(dòng)對(duì)其他系統(tǒng)的攻擊。
我們通常很難在非交互式設(shè)備安裝安全補(bǔ)丁，這可能讓它們易受攻擊。在攻擊者感染IoT設(shè)備后，他們可能會(huì)用它來入侵網(wǎng)絡(luò)，并對(duì)包含敏感信息的其他系統(tǒng)發(fā)動(dòng)攻擊。
最后，在最糟糕的情況下，IoT設(shè)備可能會(huì)危及人身安全。
FTC研討會(huì)的與會(huì)者提到了聯(lián)網(wǎng)胰島素泵的例子。如果攻擊者獲得訪問權(quán)限，在理論上來看，他們可能修改發(fā)送給患者的胰島素量，導(dǎo)致患者受傷害或死亡。政府官員非常重視這個(gè)問題，并曾修改了被植入當(dāng)時(shí)副總統(tǒng)Dic Cheney的起搏器以防止外部攻擊。
這些風(fēng)險(xiǎn)需要安全人員的關(guān)注以及采取必要的緩解。企業(yè)在向市場(chǎng)推出IoT設(shè)備和服務(wù)時(shí)，必須審慎評(píng)估其產(chǎn)品的風(fēng)險(xiǎn)，并制定全面的安全和監(jiān)測(cè)計(jì)劃來其產(chǎn)品的保護(hù)機(jī)密性、完整性和可用性。
保護(hù)IoT領(lǐng)域的醫(yī)療數(shù)據(jù)
該FTC報(bào)告專注于物聯(lián)網(wǎng)的隱私性和安全性，其中承認(rèn)了IoT應(yīng)用的復(fù)雜性，并建議企業(yè)遵循最佳做法來保護(hù)健康信息。從安全的角度來看，企業(yè)在推出 產(chǎn)品前應(yīng)執(zhí)行風(fēng)險(xiǎn)評(píng)估，并測(cè)試安全措施。FTC還建議企業(yè)實(shí)現(xiàn)數(shù)據(jù)最小化，限制收集信息的數(shù)量，并在信息不再需要時(shí)刪除信息。另外，企業(yè)應(yīng)該在必要的時(shí)候 向消費(fèi)者提供通知，消費(fèi)者也應(yīng)該有權(quán)利對(duì)數(shù)據(jù)收集做出選擇。該報(bào)告中最后且最有爭(zhēng)議的建議是，美國國會(huì)“應(yīng)制定強(qiáng)有力的靈活且技術(shù)中立的聯(lián)邦立法，以加強(qiáng) 其現(xiàn)有數(shù)據(jù)安全執(zhí)法手段，以及在發(fā)生數(shù)據(jù)泄露事故時(shí)向消費(fèi)者提供通知”。
企業(yè)應(yīng)該如何應(yīng)對(duì)
該報(bào)告對(duì)你和你企業(yè)的影響是什么?并不是很多。該報(bào)告由FTC人員所編寫，但并不是管制行動(dòng)。它只是對(duì)IoT的安全性提出了一些令人深思的問題，并 為保護(hù)數(shù)據(jù)提供了正規(guī)指導(dǎo)。事實(shí)上，F(xiàn)TC專員Joshua D. Wright公開對(duì)該報(bào)告提出了異議，他稱，他覺得對(duì)于這個(gè)廣泛的話題，該報(bào)告的研究工作不足。Wright稱：“在為與物聯(lián)網(wǎng)相關(guān)的廣泛隱私法提供行業(yè) 最佳做法和建議之前，委員會(huì)及其工作人員至少應(yīng)該進(jìn)行必要的工作，以確定部署這種最佳做法和建議的潛在成本和優(yōu)勢(shì)。”
保護(hù)物聯(lián)網(wǎng)的安全性
在政府和行業(yè)確定IoT安全的最佳做法的共同標(biāo)準(zhǔn)之前，我們還有很長(zhǎng)的路要走。在此期間，對(duì)于處理醫(yī)療相關(guān)的IoT數(shù)據(jù)的企業(yè)而言，應(yīng)該時(shí)刻保持警 惕，并圍繞這些數(shù)據(jù)構(gòu)建可靠的安全程序。我們?yōu)楸Ｗo(hù)醫(yī)療數(shù)據(jù)使用多年的標(biāo)準(zhǔn)也可適用于通過聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)。企業(yè)應(yīng)利用常識(shí)，并保持?jǐn)?shù)據(jù)安全。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。