0591-87585506
長期以來,網絡安全威脅一直是電影行業的一個現成的靈感來源,它設想了一些令人擔憂的場景,在這些場景中,濫用技術和數據會危及社會、企業和政府。然而,被描繪成科幻小說的東西正日益成為現實。
我們正在見證數字技術如何成為我們日常生活和經濟系統的一部分,從而提高福利并增強競爭力。盡管如此,新的尖端互聯技術的迅速出現和采用也對政府、企業和整個社會構成了重大威脅。
物聯網和邊緣設備的增長
與其他所有革命一樣,第四次工業革命的特點是關鍵技術進步,物聯網(IoT)就是其中之一。
借助物聯網,日常物品在數字領域獲得了一個新的維度,轉變為能夠相互交換大量數據的智能物品。另一種解釋是,物聯網實現了數字世界和物理世界的融合,允許對物理對象進行數字控制。
該技術在消費和工業領域都有應用。在消費者方面,用戶可以通過語音助手輕松訪問信息,從個人設備遠程控制和監控智能家居設備,并與周圍環境通信以獲取更新數據,從而提高決策能力。在工業方面,物聯網促進了從傳統生產模式向數字化和互聯轉型的轉變,從而減少了停機時間,降低了成本,優化了資源利用率。這些應用可以在小范圍內實現,例如在智能工廠或建筑物中,也可以在更大范圍內實現,例如在智慧城市中。
物聯網在消費和工業領域提供的功能和優化加速了其采用。截至2020年,全球部署了97億個物聯網設備。預測顯示,到2030年,物聯網設備的數量預計將飆升至290億臺,幾乎增加了200%。鑒于這一顯著增長,評估物聯網網絡安全至關重要。
網絡安全挑戰
物聯網彌合了物理世界和數字世界之間的差距。然而,這開啟了在物理世界中造成傷害的可能性,并可能危及人類生命,這是物聯網與其他技術的區別所在。
物聯網生態系統網絡安全的一些關鍵挑戰是:
物聯網系統的復雜性:通常,物聯網和邊緣設備是由不同的參與者制造的,每個參與者都有自己的網絡安全標準。
網絡安全系統成本高昂:設備安全投資不足是一個常見問題。制造商經常面臨成本限制,并且可能會優先考慮其他方面,而不是全面的安全測試。
缺乏監管協調:目前,還沒有監管要求來確保生產或部署的所有物聯網、邊緣設備符合一定的網絡安全級別。同樣,也沒有通過公共采購、認證或標簽來鼓勵生產者遵守技術標準的激勵措施。
用戶認知度有限:用戶通常缺乏對與物聯網設備相關的網絡安全風險的認識。他們也可能不熟悉諸如定期軟件更新、強密碼等最佳實踐,并且無法識別受感染設備的跡象。
新技術:人工智能驅動的物聯網設備容易受到網絡攻擊和故障,因為算法容易受到攻擊,而且在人工智能驅動的決策中缺乏人為干預。另一方面,量子計算具有在幾分鐘內執行密碼破譯計算的能力,因此也可能對網絡安全構成一定的威脅。
如何提高物聯網生態系統的安全性?
雖然物聯網提供了許多便利,但它也帶來了一些風險。物聯網設備的互連性質意味著,如果一個設備遭到入侵,它可以為黑客提供控制其他設備的途徑。這可能導致未經授權訪問敏感信息,破壞智能對象功能,甚至損壞設備和設備運行的物理環境,其中包括在最嚴重的情況下的人類生命。
加強物聯網網絡安全,應重點關注以下四個方面:
促進新的市場動態,以激勵網絡安全的投資和研究:生產商更有動力將成本和上市時間降至最低,而不是優先考慮設備的安全性。這種市場失靈可以通過分配資金,開發生產商的物聯網和邊緣設備的網絡安全能力,或者通過實施一個獎勵優先考慮網絡安全的生產商的評分系統來解決。
為生產者引入安全激勵措施:政府應鼓勵使用強大的身份驗證機制、監控工具、入侵檢測系統以及頻繁的軟件更新來修補漏洞。此外,應實施安全通信協議以在設備之間交換數據,特別是在人工智能和量子計算的存在下。
提高用戶的意識和教育:應開展宣傳活動,幫助人們了解網絡安全攻擊對其隱私和日常活動造成的后果。同時,提供涵蓋網絡安全各個方面的多樣化課程,將提高該領域專業人員的可用性。
加強國際合作,制定國際標準:加強合作將有助于更好地理解網絡安全挑戰,建立共同的原則和標準。這將促進互操作性,并為所有涉眾提供一個公平的競爭環境。