計算機安全是個棘手問題。問問美國人事管理局(Office of Personnel Management)吧，該機構在7月9日承認2200萬政府雇員的敏感個人信息被黑客竊取?；蛘邌枂柎笮捅ｋU公司Anthem，它在1月公布其8000萬客戶記錄被盜。還有美國國家安全局，它在2013年遭遇了史上最大的泄密事件，項目外包商愛德華.斯諾登(Edward Snowden)攜帶其大量機密文件出逃。
不幸的是，這一問題還會更加棘手。計算機已從桌面被裝進了人們的口袋，如今更是嵌入到汽車、電視、玩具、冰箱、工業(yè)套件等各種各樣的設備中。網(wǎng)絡設備制造商思科估計目前聯(lián)網(wǎng)設備達150億臺，到2020年這一數(shù)字可能攀升至500億。設備聯(lián)網(wǎng)的支持者們信誓旦旦，說一個充斥著聯(lián)網(wǎng)計算機和傳感器的世界將無比便利高效。他們稱之為“物聯(lián)網(wǎng)”。
計算機安全人員則將其稱之為一個正在醞釀的災難。他們擔心，生產(chǎn)聯(lián)網(wǎng)部件的公司匆匆把產(chǎn)品推出市場，并未汲取互聯(lián)網(wǎng)早年的教訓。上世紀八九十年代的大型計算機公司對安全問題后知后覺。只有當電腦病毒、黑客攻擊這類威脅顯而易見時，微軟、蘋果等公司才著手補救。但相比防患于未然，亡羊補牢要難得多。
付錢，否則冰箱被黑
物聯(lián)網(wǎng)正在重蹈覆轍。把日常物品變?yōu)橛嬎阍O備的風險已經(jīng)浮現(xiàn)。在一個案例中，一名黑客發(fā)現(xiàn)他可以遠程控制自己的藥泵，影響輸藥劑量。還有黑客曾讓新車的剎車和轉(zhuǎn)向系統(tǒng)失靈。網(wǎng)絡罪犯是富有創(chuàng)意的一批人。舉例來說，將來電腦化的洗衣機或冰箱可能會被篡改程序，用來發(fā)送垃圾郵件或存放兒童色情內(nèi)容。又或者，電腦聯(lián)網(wǎng)的房門會要挾你交出比特幣贖金，否則不讓你進門。
三個手段有助于讓物聯(lián)網(wǎng)變得不那么脆弱。
首先要建立一些基本的監(jiān)管標準。應該要求部件制造商確保產(chǎn)品在出售后發(fā)現(xiàn)的安全漏洞也能通過補丁修復。如果一臺設備可以被遠程管理，必須強制用戶更改默認用戶名及密碼，以防黑客利用默認設置進入系統(tǒng)。已經(jīng)在美國大多數(shù)州實施的安全漏洞法規(guī)應當責成公司坦承問題，而非隱瞞。
第二道防線是建立妥善的賠償責任制度。幾十年來，軟件廠商一直在許可協(xié)議中對使用其產(chǎn)品的任何不良后果列出免責條款。隨著計算機被集成到從汽車到醫(yī)療設備的各式產(chǎn)品之中，這樣的立場將變得站不住腳。舉例而言，軟件開發(fā)人員可能不得不接受對產(chǎn)品使用常態(tài)的假定，一旦違背假定，他們會面臨法律訴訟的風險。保險公司、制造商及開發(fā)人員還是盡早開始研究解決這些問題為妙。
第三，各行各業(yè)的公司都必須重視計算機公司早已領受過的教訓。編寫萬無一失的代碼幾無可能。所以，開放的氛圍是最好的防范，因為這有助于傳播補救方案。曾有學術研究人員聯(lián)系大眾汽車的一家芯片供應商，稱發(fā)現(xiàn)了其遙控車鑰匙系統(tǒng)的一個漏洞。大眾汽車卻以申請法院禁令等方式回應。斬殺信使是行不通的。事實上，谷歌等公司現(xiàn)在會提供金錢獎勵，或稱“漏洞報告獎勵(bug bounties)”，吸引黑客告知公司他們發(fā)現(xiàn)的漏洞詳情。
30年前，未能正視安全問題的計算機廠商尚可托辭無知。如今借口不再。物聯(lián)網(wǎng)將帶來眾多好處。規(guī)劃應對其不可避免的缺陷，現(xiàn)在正是時候。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。