物聯(lián)網(wǎng)防御需趁早 網(wǎng)絡(luò)崩潰或可致命

 在上周舊金山的 RSA 資訊安全研討會(huì)上，互聯(lián)網(wǎng)社會(huì)(Internet Society )的網(wǎng)路科技長(CITO)Olaf Kolkman 和 IBM Resilient 的科技長(CTO)Bruce Schneier(也是知名多本密碼學(xué)專書的作者)這兩位以前不同陣營的科技人(方便第一或安全第一)發(fā)現(xiàn)，關(guān)于物聯(lián)網(wǎng)資安議題，自己身處于不可置信的聯(lián)盟。

基本上，Kolkman 鼓吹要求業(yè)界必須從基本建立起物聯(lián)網(wǎng)的防御機(jī)能;而 Schneier 這位反國家強(qiáng)制規(guī)范的自由主義者，也同意是時(shí)候該為這些連網(wǎng)的小工具制定游戲規(guī)則了。

“多年以來，大部分的我們一直是自由主義者，不想要被重重的法規(guī)拘束，但是當(dāng)網(wǎng)際網(wǎng)路在現(xiàn)實(shí)世界崩潰，導(dǎo)致有人真的可能被殺死時(shí)，絕對的自由就不是一個(gè)選項(xiàng)了。”Schneier 接著說：“現(xiàn)在不是討論有監(jiān)管與沒有監(jiān)管的時(shí)候了，因?yàn)榇呀?jīng)開出去了。現(xiàn)在的課題是設(shè)計(jì)聰明的規(guī)范，還是愚蠢的規(guī)范!”

該產(chǎn)業(yè)已經(jīng)預(yù)想到了這個(gè)問題，因?yàn)閷τ诠镜睦娑裕粫?huì)在意任何物聯(lián)網(wǎng)設(shè)備的安全性;而普通人目前也還不會(huì)關(guān)心這議題，所以任何可能增加產(chǎn)品成本與售價(jià)的東西都會(huì)被制造商抵制。

Schneier 認(rèn)為這情況就類似于 20 世紀(jì) 50 年代的汽車一樣。當(dāng)時(shí)，安全帶還不是汽車的標(biāo)準(zhǔn)配備，只有少量的汽車有配，當(dāng)然更沒有安全氣囊，也不會(huì)有客戶要求汽車制造商安裝它們。是因?yàn)槊绹l(fā)現(xiàn)道路上的死亡人數(shù)攀升，所以開始制定行車安全相關(guān)法規(guī)，且強(qiáng)制推行，現(xiàn)代的汽車?yán)?，安全帶、安全氣囊等才變成?biāo)準(zhǔn)配備。

他又表示，我們現(xiàn)在正處于類似的情境。應(yīng)該不會(huì)很久，我們有生之年就會(huì)看到第一起使用物聯(lián)網(wǎng)設(shè)備而意外死亡的案例，可能導(dǎo)致一大片網(wǎng)際網(wǎng)路當(dāng)機(jī)，或者是使用智慧汽車和智慧建筑個(gè)人設(shè)備時(shí)被入侵或者發(fā)生其他意外。

政府應(yīng)監(jiān)管物聯(lián)網(wǎng)設(shè)備

Kolkmany 則表示，他贊成政府對物聯(lián)網(wǎng)設(shè)備的監(jiān)管。這些設(shè)備至少必須具備更新與修補(bǔ)的機(jī)能。實(shí)務(wù)上，一旦主流市場走向這樣的路線，其余的將會(huì)跟隨。

他指出歐盟有資料隱私法，如果一個(gè)公司違反規(guī)定，將會(huì)被處以高達(dá)全球收入 4% 的鉅額罰金。如果有了類似的物聯(lián)網(wǎng)法規(guī)，制造商就也得依循歐盟法規(guī)制造產(chǎn)品，產(chǎn)品才能在歐洲銷售，而世界其他地區(qū)也將受益。

議程主持人暨網(wǎng)路信賴聯(lián)盟(Online Trust Alliance)的主席 Craig Spiezle 表示，他對當(dāng)前美國的共和黨聯(lián)邦政府是否提出新法規(guī)不表樂觀，但是個(gè)別的州可以當(dāng)領(lǐng)頭羊。

“我聽說加州正在進(jìn)行物聯(lián)網(wǎng)設(shè)備監(jiān)管的立法，這是令人鼓舞的事情，”他接著說：“加州曾是第一個(gè)制定反垃圾郵件和兒童保護(hù)法的州，看來加州也將在物聯(lián)網(wǎng)安規(guī)方面保持領(lǐng)先。”

但是仍然有一些聽眾不想要任何強(qiáng)制性政策。高通公司的產(chǎn)品安全工程副總裁 Alex Gantman 就說，在他的職涯中，他從來沒看到過使 IT 設(shè)備更安全的法律，在某些情況下，繁文縟節(jié)的法規(guī)反而會(huì)產(chǎn)生反效果。

筆者認(rèn)為，國內(nèi)物聯(lián)網(wǎng)相關(guān)產(chǎn)品的業(yè)者也要開始留意這個(gè)趨勢，及早做好因應(yīng)的準(zhǔn)備。