shanghai security defense & alarm association 愛建網">
對技術人員和消費者來說,物聯網是一片新的天地,但當我們談及到信任和隱私時,它給我們提供了一個機會,讓我們去改變對網絡的一些錯誤認識。
當我們把更多的信息分享到網絡上,并沒有付出持久的努力去為物聯網建立一個信任和隱私機制。上個月,我和ARM首席技術官邁克·穆勒進行了一次談話,提到了這問題,使我看到了解決這個問題的希望。他對信任、隱私和安全的定義作了區分,并解釋了如果我們不能解決信任和隱私問題會對物聯網產生什么樣的影響。
10月份,我們和ARM的首席執行官SimonSegars在舊金山的動員活動中繼續探討了關于信任和隱私的問題。我們還組成了一個安全控制小組,這個小組由Mocana公司的AdrianTurner組織,同樣對這些問題做了討論。但是首先,讓我們先來探討信任和隱私這一基礎問題。
數據是強有力的,你能相信誰?
穆勒在闡述解決安全和物聯網問題的最好方式時說,"我們應該在了解誰有權訪問數據和他們用這些數據來做些什么的基礎上去考慮信任這個問題。例如,你買一樣東西,我會知道你在哪買的,什么時候買的,你會多長時間上一次推特,以及你在推特上和誰聊天。"一個簡單的交易會形成一個數據鏈,這個數據鏈能夠通過各個位置和平臺連接起來。
"當你把大量信息的長尾理論和大數據分析應用于應用程序中,我們能夠清晰地辨別各種信息。現在人們還沒有意識到這個問題…我認為這是行業的責任,我們應該讓人們意識到當他們與網絡相連時,他們的信息的走向以及不相干的數據集被相互連接的方式。在之前的萬維網上這個問題并未引起注意,以致人們的隱私流失之感快速增長并呈現全面爆發的態勢。人們試圖在事情發生后挽回和維護自己的隱私。
現在讓穆勒感到麻煩的是,在與物聯網相連的基礎設施建設上還沒有支持信任和隱私的機制。的確如此,對隱私的忽視會影響網絡安全,更容易發現用戶易受攻擊的時間點,攻擊和傷害也會隨之增多。
但是我們現在做的不是一個細致入微的的話題討論,我們把安全、信任和隱私的概念交換使用,這使我們在面對連接的危險時束手無策。所以停止這樣的討論把,讓我們打破這些概念,對每個問題進行逐一的討論。
定義信任
他們很容易給信任下定義,卻很難去落實它。信任不僅依賴于透明程度,還依賴于持續自律行為的努力程度。如果你改變了你的服務條款,把承諾用戶不會公開的私人數據信息公開,那么雖然你很坦率透明,但你并沒有始終如一的堅持維護用戶隱私。
那就相當于你的一個朋友告訴你他要背叛你。雖然他很坦率,但他摧毀了你們之間的信任,因為朋友不應該做出背叛的事情。
當涉及到連接設備和應用軟件時,如果你向用戶公開共享了哪些數據以及共享的對象,那么用戶對你的信任度可能大幅攀升。同時,在互通性和支持平臺的數量上,你可能會獲益更多。對連接設備的這種暗含的信任也表明了你對用戶隱私的尊重,以及你對最佳安全實務原則的遵守。所以,通過這些方式建立信任勢在必行。
定義隱私
隱私,相對于與特定設備相聯系的數據來說,更多的是位置的概念。公用街道上所使用的攝像機與你家里使用的截然不同。你簡單的認為人們不能夠從你家里找到他們所需的信息--不管是通過惡意的黑客攻擊還是政府(或企業)所做的隨機數據搜索,但當涉及到像嵌入式計算機這樣的新型連接設備時,事情變得不那么簡單:試想,如果像智能電表那樣的設備能夠共享用戶的信息,并為人所利用,那結果會怎么樣。
當考慮物聯網和隱私的相關事宜時,你從設備產出的數據信息開始考慮或許會很有幫助。穆勒給出了一個很好的類比,即將連接的個體與音樂發行商相對比。
"你需要把自己想象成環球音樂集團,"他說。"你的數據就是你的目錄,并且這些目錄在各種格式下都是有價值的。"當然,這意味著用戶掌握了自己的數據信息,在某些方面來說這是事實,但也不全然如此。這也意味著用戶需要了解他們的數據信息處于什么樣的狀態,以及他們帶回家的各種設備的功能和影響。
隱私不是給定的,它必須受到保護
還有一個你的隱私被侵犯的問題,比如,谷歌獲取無線網絡密碼,以及從倫敦路人的手機上捕獲介質訪問控制地址,以便向他們發送更多相關廣告的更新系統,這些都是你的隱私被侵犯的例子。
當萬物互聯時,為了保護隱私,就要求法律懲罰侵犯用戶隱私的行為,即使是企業和政府也不例外。同時,用戶也要對自己的隱私保持高度的警覺性。用戶要想獲得這項法律權利,就需要他們在點擊連接一個設備時閱讀協議條款,尤其是在數據共享方面是否存在激發用戶信任的透明與坦率。
在這個互聯時代,各國政府和企業需要考慮法律的更新,為數據傳輸和數據共享的不同類型設置標準。完好數據可能仍然需要達到管理條例的HIPPA水平,但也許因為相連的恒控器而使寬松的標準占上風。
無論如何,我們要停止對連接設備帶來的危害的擔心,要在物聯網走向萬維網的歧途之前,開始富有成效的討論去貫徹信任和安全機制。談到隱私權的保護,就讓我們想到了精彩、自由和有待開發的美國西部,它需要我們堅定不移的去開拓。
滬公網安備 31011202001934號