（文章來源：千家網(wǎng)）

物聯(lián)網(wǎng)的概念已經(jīng)火了很多年,直到近幾年才開始有了一定規(guī)模的應(yīng)用,這主要得益于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的完善以及智能傳感器設(shè)備價格的下降。隨著物聯(lián)網(wǎng)的普及應(yīng)用,人們對于物聯(lián)網(wǎng)創(chuàng)新應(yīng)用和潛在風(fēng)險的關(guān)注都在提升。

過去二十年來,在分布式網(wǎng)絡(luò)技術(shù)的發(fā)展推動下,物聯(lián)網(wǎng)(IoT)生態(tài)系統(tǒng)已發(fā)生了根本性的變化。據(jù)麥肯錫估計,到2025年,全球?qū)碛?00億臺以上的聯(lián)網(wǎng)設(shè)備,比2010年增長400%,并創(chuàng)造11萬億美元的經(jīng)濟價值。過去20年來網(wǎng)絡(luò)技術(shù)的激增為企業(yè)、政府和開發(fā)人員創(chuàng)造了無數(shù)的機會去探索更多的應(yīng)用和應(yīng)對挑戰(zhàn)。隨著物聯(lián)網(wǎng)設(shè)備和技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)威脅和攻擊在全球范圍內(nèi)已經(jīng)對個人和組織機構(gòu)造成了顯著的威脅。

我們已經(jīng)看到,安全一直是物聯(lián)網(wǎng)技術(shù)制造商要面對的重要問題,以應(yīng)對網(wǎng)絡(luò)面臨潛在的網(wǎng)絡(luò)威脅。以下是Brit Insurance物聯(lián)網(wǎng)專家和技術(shù)負(fù)責(zé)人Andrea Gaglione對物聯(lián)網(wǎng)的潛在風(fēng)險以及用戶、開發(fā)人員和保險公司等可以采取應(yīng)對應(yīng)對措施一些建議。

誰在使用物聯(lián)網(wǎng)?簡而言之,物聯(lián)網(wǎng)是一個物理對象系統(tǒng),可以通過電子設(shè)備發(fā)現(xiàn)、監(jiān)視、控制或與交互,這些電子設(shè)備通過各種網(wǎng)絡(luò)接口(通常是無線方式)進(jìn)行通信,并最終可以連接到更廣泛的互聯(lián)網(wǎng)。IoT的領(lǐng)域范圍從智能標(biāo)簽和近場設(shè)備到感測和監(jiān)視(可穿戴)設(shè)備,再到更復(fù)雜的對象(如電器,機器和汽車)。 這些智能設(shè)備構(gòu)成了智能環(huán)境的基礎(chǔ),例如智能家居、智能建筑、智能工廠和智慧城市。

物聯(lián)網(wǎng)解決方案已經(jīng)在多個垂直細(xì)分市場的下一代應(yīng)用開發(fā)中發(fā)揮了重要作用。除了流行的智能家居和消費類應(yīng)用之外,物聯(lián)網(wǎng)還為各種業(yè)務(wù)和行業(yè)帶來了巨大的變革。例如,在制造業(yè)中,物聯(lián)網(wǎng)被視為第四次工業(yè)革命(工業(yè)4．0)的核心,物聯(lián)網(wǎng)能夠打造新的數(shù)據(jù)驅(qū)動服務(wù),從而提高運營效率,優(yōu)化供應(yīng)鏈并實施預(yù)測性維護策略。

在農(nóng)業(yè)中,支持物聯(lián)網(wǎng)的設(shè)備正用于監(jiān)測土壤和環(huán)境參數(shù)并推動灌溉策略。世界各地都在制定長期計劃,通過部署物聯(lián)網(wǎng)基礎(chǔ)設(shè)施,促進(jìn)創(chuàng)建新的以人為中心的服務(wù),實現(xiàn)靈活的政策制定從而讓那個城市“變得智能”。隨著物聯(lián)網(wǎng)系統(tǒng)規(guī)模的擴大,由于巨大的“攻擊面”和潛在入口點的數(shù)量,安全和網(wǎng)絡(luò)威脅被無限放大。根據(jù)最近的統(tǒng)計數(shù)據(jù),2019年已有266．6億臺IoT設(shè)備處于在線運行狀態(tài),而且還在以平均每秒新增127個設(shè)備的速度連接到互聯(lián)網(wǎng)。

目前,我們面臨關(guān)鍵的挑戰(zhàn)是物聯(lián)網(wǎng)所采集和使用的所有數(shù)據(jù)的管理和保護。不過,我們也有多種方法可以解決設(shè)備開發(fā)商、用戶和保險公司所面臨的問題。

與大多數(shù)網(wǎng)絡(luò)風(fēng)險一樣,數(shù)據(jù)是核心問題,尤其是客戶和個人數(shù)據(jù)的丟失或泄露。因此,隱私應(yīng)該是物聯(lián)網(wǎng)的重要組成部分,尤其是在數(shù)據(jù)傳輸方面。隨著供應(yīng)鏈和業(yè)務(wù)流程越來越依賴網(wǎng)絡(luò)設(shè)備,企業(yè)就更容易受到攻擊。如果黑客攻擊導(dǎo)致連接中斷,將造成重大業(yè)務(wù)中斷導(dǎo)致收入下降,甚至聲譽受損。

最后,物聯(lián)網(wǎng)帶來的新風(fēng)險還有網(wǎng)絡(luò)物理設(shè)備的攻擊,如醫(yī)療設(shè)備起搏器,自動駕駛汽車或由連接設(shè)備控制的昂貴工業(yè)流程等。如果這些設(shè)備的被黑客惡意控制,可能會造成嚴(yán)重的生命安全事故,或是巨大的財產(chǎn)損失。Stuxnet是計算機蠕蟲破壞真實設(shè)備的最早實例之一,而且不是僅僅是進(jìn)行黑客攻擊破壞軟件而已,Stuxnet的目標(biāo)是可編程邏輯控制器(PLC),并對它們進(jìn)行重新編程,從而破壞真實的物理設(shè)備。

Stuxnet病毒于2010年6月首次被檢測出來,是第一個專門定向攻擊真實世界中基礎(chǔ)(能源)設(shè)施的“蠕蟲”病毒,比如核電站,水壩,國家電網(wǎng)。作為世界上首個網(wǎng)絡(luò)“超級破壞性武器”,Stuxnet的計算機病毒已經(jīng)感染了全球超過 45000個網(wǎng)絡(luò),伊朗遭到的攻擊最為嚴(yán)重,60%的個人電腦感染了這種病毒。計算機安防專家認(rèn)為,該病毒是有史以來最高端的“蠕蟲”病毒。

盡管Stuxnet并不是典型的IoT攻擊,因為它依賴于PLC連接到Windows計算機,清晰地表明了入侵關(guān)鍵任務(wù)設(shè)備所造成的損害。目前為止,對于物聯(lián)網(wǎng)制造商而言,已經(jīng)在產(chǎn)品推向市場的速度與系統(tǒng)的安全性之間取得了一些平衡。正如我們在IoT的第一波浪潮中所看到的那樣,安全性不是優(yōu)先考慮的問題,而是更多的考慮數(shù)據(jù)泄露和隱私法規(guī)的問題。

對于用戶本身而言,無論是個人、企業(yè)還是政府,都有責(zé)任為其所使用的物聯(lián)網(wǎng)設(shè)備采取最佳的安全保護措施。專業(yè)安全技術(shù)人員應(yīng)在制定公司有關(guān)物聯(lián)網(wǎng)的政策方面發(fā)揮積極作用,應(yīng)對其業(yè)務(wù)面臨的威脅負(fù)責(zé)并保持系統(tǒng)最新狀態(tài)。從系統(tǒng)設(shè)計初期就考慮安全要求,使用強密碼和安全密鑰,并定期更新固件;監(jiān)視設(shè)備和系統(tǒng),檢測并快速響應(yīng)安全事件;通過從制造商獲取補丁來不斷更新設(shè)備提升安全性。

保險公司在降低風(fēng)險方面發(fā)揮著至關(guān)重要的作用,通過不同程度的承保范圍應(yīng)對風(fēng)險,包括網(wǎng)絡(luò)受攻擊、物聯(lián)網(wǎng)業(yè)務(wù)中斷和數(shù)據(jù)盜竊等。在談到保險和物聯(lián)網(wǎng)的結(jié)合時,我們通常會把重點放在保險行業(yè)中的應(yīng)用以及由此帶來的各種商業(yè)機會上。實際上,物聯(lián)網(wǎng)數(shù)據(jù)可用性的提高將使保險公司能夠更好地評估風(fēng)險,并開發(fā)增值服務(wù),從而與投保人建立更緊密、更主動的關(guān)系。此外,物聯(lián)網(wǎng)將提供對客戶行為的前所未有的洞察力,并支持索賠管理。

另一方面,在為物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)提供保險時,保險公司應(yīng)采用與傳統(tǒng)網(wǎng)絡(luò)產(chǎn)品相同的方式來服務(wù)物聯(lián)網(wǎng)。除了提供保險之外,越來越多的保險公司還引入了網(wǎng)絡(luò)指南,以幫助客戶更好地了解確保定期更新系統(tǒng)的風(fēng)險和重要性。很明顯,IoT在我們工作與生活中正變得越來越重要。隨著應(yīng)用的增長,我們需要清晰地到物聯(lián)網(wǎng)存在的風(fēng)險以及如何減輕這些風(fēng)險。
（責(zé)任編輯：fqj）