物聯(lian)網的(de)(de)概念已經火了很(hen)多(duo)年(nian)，直到近(jin)幾年(nian)才開始有了一定規模的(de)(de)應用(yong)(yong)，這(zhe)主要(yao)得益于(yu)網絡基礎設施的(de)(de)完善以及智能傳(chuan)感(gan)器設備價格的(de)(de)下降(jiang)。隨著物聯(lian)網的(de)(de)普及應用(yong)(yong)，人們對于(yu)物聯(lian)網創新應用(yong)(yong)和(he)潛在風險的(de)(de)關注(zhu)都在提升。
今天(tian)，我們來(lai)探討物聯網的潛在風險以及用(yong)戶(hu)、開(kai)發(fa)人員和保險公(gong)司等(deng)群體(ti)如何采取的相(xiang)應措施來(lai)應對這些風險。
過去二十(shi)年(nian)來，在分布(bu)式網(wang)絡技術的(de)發展推(tui)動下，物聯網(wang)(IoT)生態系統已發生了根(gen)本(ben)性(xing)的(de)變(bian)化。據麥肯錫估(gu)計，到2025年(nian)，全球將擁有500億臺以上的(de)聯網(wang)設備，比(bi)2010年(nian)增(zeng)長400%，并創(chuang)造11萬億美元(yuan)的(de)經濟(ji)價值。過去20年(nian)來網(wang)絡技術的(de)激(ji)增(zeng)為企(qi)業、政府(fu)和(he)開(kai)發人員創(chuang)造了無數的(de)機會去探索(suo)更(geng)多的(de)應用和(he)應對挑戰。
隨(sui)著物聯網設(she)備和技術(shu)的飛速發展，網絡威脅(xie)和攻擊在(zai)全球范圍內已經對個(ge)人和組織機構造成(cheng)了(le)顯著的威脅(xie)。
我們(men)已經看到，安全一(yi)直(zhi)是物聯(lian)網技術(shu)制造商要(yao)面(mian)對(dui)的重要(yao)問(wen)題(ti)，以應對(dui)網絡面(mian)臨潛在的網絡威脅。以下潛在風險以及用戶、開發人員和保(bao)險公(gong)司等可以采取應對(dui)應對(dui)措施一(yi)些(xie)建議。
誰在使用物聯網?
簡而(er)言之，物聯網(wang)(wang)是一(yi)個(ge)物理對象系統，可以通(tong)過(guo)電子設備發(fa)現(xian)、監視、控制(zhi)或與交互(hu)，這些(xie)電子設備通(tong)過(guo)各種網(wang)(wang)絡接(jie)口(通(tong)常是無線方(fang)式)進行(xing)通(tong)信，并最終可以連(lian)接(jie)到更廣泛(fan)的(de)互(hu)聯網(wang)(wang)。
實際上(shang)，這(zhe)些(xie)物(wu)理對象可(ke)以通過(guo)以下(xia)方式進行數字增(zeng)強：
(i)、傳感(gan)器測量物理參數(例如溫度、光線(xian)、運(yun)動);
(ii)、用于控制(zhi)警報、顯示、機械的執行(xing)器;
(iii)、與遠(yuan)程設備進行交互的通信接口;
(iv)、計算設備以運行訪(fang)問傳感(gan)器、執(zhi)行器和(he)通信(xin)接口的程序。
IoT的領域范圍從智(zhi)(zhi)(zhi)能(neng)(neng)標簽和近場設(she)備到感測(ce)和監(jian)視(可穿戴)設(she)備，再(zai)到更復(fu)雜的對象(如電器(qi)，機器(qi)和汽車)。 這些智(zhi)(zhi)(zhi)能(neng)(neng)設(she)備構成了智(zhi)(zhi)(zhi)能(neng)(neng)環境的基礎，例如智(zhi)(zhi)(zhi)能(neng)(neng)家(jia)居、智(zhi)(zhi)(zhi)能(neng)(neng)建筑、智(zhi)(zhi)(zhi)能(neng)(neng)工廠(chang)和智(zhi)(zhi)(zhi)慧城市(shi)。
物聯網(wang)解決方(fang)案(an)已經在(zai)多個垂直細分市(shi)場的下一(yi)代應用(yong)開(kai)發中(zhong)(zhong)發揮了(le)重要作用(yong)。除(chu)了(le)流行(xing)(xing)的智能(neng)家(jia)居和消費類應用(yong)之外，物聯網(wang)還為(wei)各(ge)種業(ye)務(wu)和行(xing)(xing)業(ye)帶來(lai)了(le)巨大的變革。例如(ru)，在(zai)制造業(ye)中(zhong)(zhong)，物聯網(wang)被視為(wei)第四(si)次工(gong)業(ye)革命(ming)(工(gong)業(ye)4.0)的核心，物聯網(wang)能(neng)夠打造新的數據(ju)驅動服務(wu)，從而提高運營效(xiao)率，優化供應鏈(lian)并實施預測(ce)性維護策略。
在(zai)農(nong)業中，支持(chi)物聯網(wang)的設備正用(yong)于監(jian)測土壤和(he)環境參數并(bing)推動(dong)灌溉策(ce)(ce)略(lve)。世界各(ge)地都在(zai)制定長期計(ji)劃，通過部署物聯網(wang)基礎設施(shi)，促進創建新的以人(ren)為中心(xin)的服務(wu)，實現靈活的政策(ce)(ce)制定從而讓那個城(cheng)市“變得智能”。
物聯網有什(shen)么風險?
隨著物聯(lian)網(wang)系統規模的(de)擴大，由(you)于巨大的(de)“攻(gong)擊面(mian)”和(he)潛在入口點的(de)數(shu)量，安全和(he)網(wang)絡威脅被(bei)無限放(fang)大。根據最近(jin)的(de)統計數(shu)據，2019年(nian)已有266.6億(yi)臺IoT設(she)備(bei)處于在線運行(xing)狀(zhuang)態，而且還在以平均每秒新增(zeng)127個設(she)備(bei)的(de)速(su)度連接到(dao)互聯(lian)網(wang)。
目前，我們(men)面(mian)臨關鍵的(de)挑(tiao)戰是(shi)物聯網所采集和(he)使用的(de)所有數據的(de)管理(li)和(he)保護。不過，我們(men)也有多(duo)種(zhong)方法(fa)可(ke)以解(jie)決(jue)設備開(kai)發商、用戶(hu)和(he)保險(xian)公司所面(mian)臨的(de)問題。
與(yu)大(da)多數(shu)(shu)網絡(luo)風險一樣(yang)，數(shu)(shu)據(ju)是核心問題，尤其(qi)是客戶和個人(ren)數(shu)(shu)據(ju)的丟失或泄(xie)露。因此，隱私應該是物(wu)聯網的重要(yao)組成(cheng)部分，尤其(qi)是在數(shu)(shu)據(ju)傳輸方面。隨著供應鏈和業務(wu)流程(cheng)越(yue)來越(yue)依賴網絡(luo)設備，企(qi)業就(jiu)更容易受(shou)到攻擊。如果黑客攻擊導致(zhi)連(lian)接中斷，將造成(cheng)重大(da)業務(wu)中斷導致(zhi)收入(ru)下降，甚至(zhi)聲(sheng)譽受(shou)損。
最(zui)后，物(wu)聯網帶來的新風險還有網絡(luo)物(wu)理設(she)備(bei)的攻擊，如醫療(liao)設(she)備(bei)起(qi)搏器(qi)，自動駕駛汽車或由連接設(she)備(bei)控制(zhi)的昂貴工業流程等。如果這些設(she)備(bei)的被黑(hei)客惡意(yi)控制(zhi)，可能會造成(cheng)嚴重(zhong)的生命(ming)安全事故，或是巨大的財(cai)產損(sun)失。
Stuxnet是計算(suan)機蠕蟲破(po)壞(huai)真(zhen)實設(she)備的(de)最早實例(li)之一，而且不是僅(jin)僅(jin)是進行黑客攻擊破(po)壞(huai)軟件而已，Stuxnet的(de)目標是可編程(cheng)(cheng)邏輯控制器(qi)(PLC)，并對它(ta)們進行重(zhong)新(xin)編程(cheng)(cheng)，從而破(po)壞(huai)真(zhen)實的(de)物(wu)理設(she)備。
Stuxnet病毒于2010年6月首(shou)次被檢測出來(lai)(lai)，是(shi)第一(yi)個(ge)專門定向(xiang)攻擊真實世(shi)界中基(ji)礎(能源)設施的(de)“蠕(ru)蟲”病毒，比如核(he)電站，水壩，國家電網(wang)(wang)。作為(wei)(wei)世(shi)界上首(shou)個(ge)網(wang)(wang)絡“超級破壞性武器”，Stuxnet的(de)計算(suan)機病毒已(yi)經感(gan)染了全球(qiu)超過 45000個(ge)網(wang)(wang)絡，伊朗遭到(dao)的(de)攻擊最為(wei)(wei)嚴重，60%的(de)個(ge)人電腦感(gan)染了這種病毒。計算(suan)機安防專家認為(wei)(wei)，該病毒是(shi)有史以來(lai)(lai)最高(gao)端的(de)“蠕(ru)蟲”病毒。
盡(jin)管Stuxnet并不(bu)是典型的IoT攻擊，因為它依賴于PLC連接到(dao)Windows計算機，清晰地(di)表明了入侵關(guan)鍵任務設(she)備所造成的損害。
我們如(ru)何減輕風險?
目前(qian)為止(zhi)，對于(yu)物聯(lian)網制(zhi)造商而言，已經(jing)在產品推向市場的(de)(de)速度與系(xi)統的(de)(de)安全性之(zhi)間取(qu)得了一(yi)(yi)些平衡(heng)。正(zheng)如我們在IoT的(de)(de)第一(yi)(yi)波浪潮中所看到的(de)(de)那樣，安全性不是優先考慮的(de)(de)問(wen)題，而是更多的(de)(de)考慮數(shu)據泄露(lu)和隱私法規的(de)(de)問(wen)題。
對于用(yong)(yong)戶本身而言，無論(lun)是個(ge)人、企(qi)業還是政府，都有(you)(you)責任為其(qi)所(suo)使用(yong)(yong)的(de)物聯(lian)網設(she)備采取(qu)最佳的(de)安全(quan)(quan)保護措施。專業安全(quan)(quan)技術人員應在制(zhi)定公司有(you)(you)關物聯(lian)網的(de)政策方面(mian)發揮(hui)積極作(zuo)用(yong)(yong)，應對其(qi)業務(wu)面(mian)臨(lin)的(de)威(wei)脅負責并(bing)保持(chi)系(xi)(xi)統(tong)(tong)最新(xin)狀態。從系(xi)(xi)統(tong)(tong)設(she)計初期就考慮安全(quan)(quan)要(yao)求(qiu)，使用(yong)(yong)強密碼和(he)安全(quan)(quan)密鑰，并(bing)定期更新(xin)固件;監視設(she)備和(he)系(xi)(xi)統(tong)(tong)，檢測(ce)并(bing)快速響(xiang)應安全(quan)(quan)事(shi)件;通過(guo)從制(zhi)造商獲(huo)取(qu)補丁來不斷更新(xin)設(she)備提升安全(quan)(quan)性。
保險(xian)(xian)公司在降低風(feng)險(xian)(xian)方面發(fa)揮著至關重要(yao)的(de)作(zuo)用，通過(guo)不同程度的(de)承保范圍應對風(feng)險(xian)(xian)，包括網絡受攻擊、物聯網業(ye)務中斷和數據盜竊等。
保險起什么作(zuo)用(yong)?
在(zai)(zai)談到(dao)保險和(he)物(wu)聯網(wang)(wang)的(de)結合時，我們通常會(hui)把重點放在(zai)(zai)保險行業中(zhong)的(de)應用(yong)以及由此(ci)(ci)帶來的(de)各種(zhong)商業機(ji)會(hui)上。實際上，物(wu)聯網(wang)(wang)數(shu)據可用(yong)性的(de)提高(gao)將使(shi)保險公司(si)能夠更好地評估(gu)風(feng)險，并開(kai)發增值服務，從而與投保人建立(li)更緊密(mi)、更主動的(de)關系(xi)。此(ci)(ci)外(wai)，物(wu)聯網(wang)(wang)將提供對(dui)客戶行為的(de)前所未有的(de)洞察力，并支(zhi)持索賠管理(li)。
另(ling)一(yi)方(fang)面，在為物聯網設備和網絡(luo)提供(gong)保(bao)險(xian)時，保(bao)險(xian)公(gong)(gong)司應采(cai)用與(yu)傳統網絡(luo)產品相同的(de)方(fang)式來服(fu)務物聯網。除(chu)了提供(gong)保(bao)險(xian)之外，越來越多的(de)保(bao)險(xian)公(gong)(gong)司還引(yin)入了網絡(luo)指(zhi)南(nan)，以(yi)幫助客戶(hu)更好地了解(jie)確保(bao)定(ding)期(qi)更新系統的(de)風(feng)險(xian)和重(zhong)要性。
很明顯，IoT在我們工(gong)作與生活中(zhong)正變得越來(lai)越重(zhong)要。隨著應用的(de)增長，我們需要清晰(xi)地到物聯網(wang)存在的(de)風(feng)險以(yi)及如何減輕這(zhe)些風(feng)
