在未來智慧城市中使用物聯(lián)網(wǎng)(IoT)提升轉型效率為我們描繪了一幅宏偉藍圖,但其中也蘊藏著巨大的風險。原因何在?物聯(lián)網(wǎng)安全措施不成熟使得黑客入侵頻繁。想要實現(xiàn)美好未來,成功打造智慧城市,從監(jiān)管人員、公務員到行業(yè)領導者,無一例外都要參與到物聯(lián)網(wǎng)安全建設中,并肩作戰(zhàn)、共同前行。
就在不久前,大眾熟知且頗具存在感的DDoS(分布式拒絕服務)攻擊以實際行動昭告天下:就連監(jiān)控攝像頭這樣的普通設備都可以被用作攻擊工具。在那起特殊的攻擊事件中,被劫持的都是一些私人設備;如果被劫持的是政府機關的設備,后果將不堪設想。事實上,早在今年年初,一些高校研究人員就曾指出:一個物聯(lián)網(wǎng)蠕蟲病毒可以通過侵入汽車秘密進入一座城市的照明系統(tǒng),進而對輸電網(wǎng)絡造成嚴重破壞,此外還可能帶來巨大的經(jīng)濟損失,引發(fā)公共安全事件。
美國參議員馬克·沃納呼吁設立行業(yè)安全標準。上月他在接受《計算機世界》(Computerworld)采訪時說:“物聯(lián)網(wǎng)應該是一個行業(yè)協(xié)作的領域,如果他們能首先設定標準,這當然再好不過。”但對于眾多業(yè)內(nèi)人士而言,自我監(jiān)管遠遠不夠,至少到目前為止似乎還沒有發(fā)揮任何作用。Endgame公司安全專家馬克·杜弗雷斯對《計算機世界》表示:“禁止在美國銷售不安全的安全設備的規(guī)定可能會促使廠商從根本上改善其設備的安全性,從而在全球范圍內(nèi)形成巨大影響力,因為制造商希望產(chǎn)品能夠賣到美國去。”
美國計算行業(yè)協(xié)會(CompTIA)報告指出:11%的政府機構正在實施一項物聯(lián)網(wǎng)措施,25%的政府機構正在試點某些項目。毫無疑問,智慧城市的時代即將來臨,一個幾乎不會堵車、更加節(jié)電的烏托邦式的未來呼之欲出。不過,最近發(fā)生的網(wǎng)絡攻擊事件說明我們似乎并未將安全性作為一項任務考慮在內(nèi)。制定安全防范措施耗錢耗時,因此易被忽視。此外,網(wǎng)絡安全很大程度上對用戶不可見,自然難以在用戶層面獲得重視。這就要求行業(yè)內(nèi)公共部門和私營企業(yè)加強對話、增進合作。
Riverbed等一些企業(yè)已經(jīng)與多家機構和服務供應商達成合作,共同防范未來可能出現(xiàn)的網(wǎng)絡攻擊。借助SteelCentral NetProfiler、SteelCentral AppInternals和SteelCentral Aternity等工具,企業(yè)可快速發(fā)現(xiàn)所有異?;顒硬⒉扇獙Υ胧P袠I(yè)領導有責任提醒公職人員,可視化水平的高低對保持強大的網(wǎng)絡安全態(tài)勢至關重要,可以在智慧城市的新時代為企業(yè)防范攻擊實現(xiàn)長期費用節(jié)省。
具體到物聯(lián)網(wǎng)安全性上,我們要制定新標準和新規(guī)范,將加密技術和持續(xù)監(jiān)測作為兩大重點寫入其中。針對智慧城市實施的網(wǎng)絡攻擊完全可以防范,前提是市民和官員時刻保持高度警惕,科技行業(yè)的領導者則要為大眾提供專業(yè)知識,確保他們不會偏離正確方向。