物聯(lián)網(wǎng)中的數(shù)據(jù)安全

如果企業(yè)和公共部門機構(gòu)要啟動成功的物聯(lián)網(wǎng)項目，確保物聯(lián)網(wǎng)系統(tǒng)和智能設(shè)備的用戶保持安全，這要求他們的數(shù)據(jù)受到保護和謹慎管理至關(guān)重要。用戶的隱私不僅存在風(fēng)險，而且當事情出現(xiàn)問題時，監(jiān)管機構(gòu)可能會面臨巨額罰款，而且聲譽風(fēng)險問題以及對您品牌信心的商業(yè)后果也會受到損害。

當然，安全性應(yīng)該成為IT所有領(lǐng)域的重要議程。去年5月，針對NHS的有針對性和持續(xù)的勒索軟件攻擊僅僅是一些黑客，以及他們的惡意軟件。

物聯(lián)網(wǎng)的另一個問題是它極大地增加了潛在的“攻擊面”，有更多的連接設(shè)備和網(wǎng)關(guān)，因此更多的潛在漏洞區(qū)域，這使得那些具有邪惡意圖的人有更大的機會肆意破壞。雖然許多現(xiàn)有技術(shù)和數(shù)據(jù)治理方法也可以在物聯(lián)網(wǎng)時代使用，但它們無法彌補更廣泛的攻擊面。

一些“事物”，如傳感器，相對愚蠢，因此不太可能給黑客帶來太大的滿足感。例如，從風(fēng)力渦輪機中的傳感器中斷溫度或風(fēng)速讀數(shù)不會獲得大量的扭曲滿足感。但是，如果您認為物聯(lián)網(wǎng)還包括連接車輛，家用醫(yī)療設(shè)備，工業(yè)和醫(yī)院設(shè)備等，您就會明白為什么安全性是如此重要的考慮因素。

例如，2015年，來自加利福尼亞大學(xué)圣地亞哥分校的一組研究人員發(fā)現(xiàn)，車輛安全方面存在嚴重缺陷，黑客可以對汽車或卡車進行遠程控制，這要歸功于連接到車輛的小型黑色加密狗。這些在汽車和卡車中很常見，由保險公司和車隊運營商安裝，作為跟蹤車輛和收集諸如燃油效率和行駛里程數(shù)等數(shù)據(jù)的一種方式。

但研究人員發(fā)現(xiàn)，加密狗可以通過向他們發(fā)送短信來攻擊，這些短信將命令傳遞給汽車的內(nèi)部系統(tǒng)。這次黑客攻擊是在Corvette上進行的，研究人員表示他們能夠應(yīng)用制動器甚至禁用它們（盡管只要汽車處于低速狀態(tài)）。你可以想象當我們越來越接近無人駕駛汽車時，這種黑客的影響會多么大嗎？

在物聯(lián)網(wǎng)周圍出現(xiàn)了其他令人擔(dān)憂的安全漏洞，讓人停下來思考。TRENDNet的攝像機通過互聯(lián)網(wǎng)被黑客攻擊，導(dǎo)致在網(wǎng)上顯示用戶家中的私人區(qū)域，并允許未經(jīng)授權(quán)的監(jiān)視成人以及兒童日常生活。除了侵犯隱私之外，還有可能使用這種秘密監(jiān)視來監(jiān)視場所占用者的來往，因此一旦黑客知道什么時候沒有人就會引起進一步的犯罪活動。

顯然，一些物聯(lián)網(wǎng)計劃與其他計劃的風(fēng)險概況不同。例如，去年的“白帽”黑客證明他們已經(jīng)能夠侵入智能家用電器網(wǎng)絡(luò)并關(guān)閉由英國公司AGA制造的烤箱。能夠打開它們并調(diào)節(jié)溫度會更危險，但后果仍然令人擔(dān)憂。另一家滲透測試公司發(fā)現(xiàn)，黑客可以相對輕松地遠程破壞連接的水壺，從而可以無限制地訪問個人無線網(wǎng)絡(luò)，從而可以更改DNS設(shè)置并監(jiān)控所有網(wǎng)絡(luò)流量，以訪問銀行賬戶和其他敏感數(shù)據(jù)。

顯而易見的是，參與實施物聯(lián)網(wǎng)的公司需要像最復(fù)雜的黑客那樣對其安全流程和協(xié)議一樣復(fù)雜 - 但我們一次又一次看到公司被“白帽子”或者更糟糕的“黑帽子”所嚇倒。

物聯(lián)網(wǎng)的潛在安全風(fēng)險是非常真實的

考慮物聯(lián)網(wǎng)項目的利益的組織將非常謹慎地考慮安全性和數(shù)據(jù)治理。可能需要身份驗證和授權(quán)技術(shù)。數(shù)據(jù)屏蔽也可能被要求，在某些情況下甚至可能被法律強制要求。確保隱私也是一個問題。雖然一些消費者或公民非常樂意與組織分享各種數(shù)據(jù)，但其他人則不然。因此，組織必須確保他們要求用戶“選擇”加入與物聯(lián)網(wǎng)相關(guān)的項目或系統(tǒng)，而不是在未經(jīng)明確同意的情況下選擇加入（即使他們隨后提出選擇退出）。

不這樣做的公司冒著煩惱客戶的風(fēng)險，并且會對審計師和立法者造成不利影響。如果潛在的罰款不足以阻止某些公司認真對待安全和數(shù)據(jù)治理，那么潛在的聲譽損害當然應(yīng)該是！

上面我們談到了物聯(lián)網(wǎng)的時代已經(jīng)來臨，而在物聯(lián)網(wǎng)時代，數(shù)據(jù)成為了重要的“能源”，而要想物理網(wǎng)這臺巨大的“機器”能夠在軌道上面跑的快，那么一定要充足的“能源”——數(shù)據(jù)來源源不斷地加入到這臺“機器”中，而要想獲得純凈的能源，就一定要對數(shù)據(jù)進行數(shù)據(jù)治理，唯有純凈的數(shù)據(jù)才能激發(fā)出物聯(lián)網(wǎng)的無限潛力！