根據(jù)在線信任聯(lián)盟(Online Trust Alliance)的研究，2015年圣誕節(jié)期間，估計(jì)有5000萬(wàn)臺(tái)新的聯(lián)網(wǎng)設(shè)備進(jìn)入了世界各地的家庭。其中一些是簡(jiǎn)單的家用物品，可以像iKettle一樣鏈接到Internet，而另一些則是新穎的東西，例如Hello Barbie，它可以聽(tīng)孩子的玩具，然后自動(dòng)回答他們的問(wèn)題。但是，在開(kāi)發(fā)這些設(shè)備時(shí)通常不會(huì)考慮安全性。

這里的問(wèn)題之一是如何從軟件角度設(shè)計(jì)這些設(shè)備。許多涉及生產(chǎn)IoT設(shè)備或向玩具添加Internet服務(wù)的公司并未將安全性視為其產(chǎn)品的一部分。例如，您好，芭比娃娃(Hello Barbie)已被拆散，發(fā)現(xiàn)了幾個(gè)問(wèn)題，這些問(wèn)題可能會(huì)被用來(lái)顛覆玩具的最初娛樂(lè)目的。啟用Internet的門(mén)鎖遭到攻擊，并被發(fā)現(xiàn)可能危害同一Wi-Fi網(wǎng)絡(luò)上的其他設(shè)備。

對(duì)于參與生產(chǎn)嵌入了IoT服務(wù)的新設(shè)備的公司而言，持續(xù)的安全性應(yīng)該是一個(gè)主要問(wèn)題。如果在運(yùn)行這些支持Internet的設(shè)備的軟件中發(fā)現(xiàn)漏洞或問(wèn)題，則應(yīng)該采用可靠的更新過(guò)程來(lái)解決問(wèn)題。但是，這些設(shè)備通常在出售時(shí)沒(méi)有考慮到這一點(diǎn)，因此消費(fèi)者必須確保自己數(shù)據(jù)的安全性。對(duì)于那些熟悉IT安全性原理或非常偏執(zhí)的人來(lái)說(shuō)，這不是問(wèn)題。但是，大多數(shù)消費(fèi)者并不這樣認(rèn)為。

這里的第二個(gè)問(wèn)題是這些設(shè)備支持語(yǔ)音識(shí)別。由于這些設(shè)備通常是低成本的，因此語(yǔ)音識(shí)別不會(huì)在商品本身上進(jìn)行，因?yàn)檫@將需要大量的處理能力。而是記錄語(yǔ)音段并將其發(fā)送到云進(jìn)行處理。分析完成后，可以將適當(dāng)?shù)捻憫?yīng)發(fā)送回設(shè)備。這可以使玩具產(chǎn)生更逼真的響應(yīng)，或?yàn)橛脩?hù)提供有用的信息。

但是，捕獲語(yǔ)音的需求意味著錄音是連續(xù)進(jìn)行的。所記錄的所有內(nèi)容都會(huì)上傳以供識(shí)別，這代表了它自己的數(shù)據(jù)隱私和安全問(wèn)題。

這些設(shè)備中的許多設(shè)備在設(shè)計(jì)時(shí)都沒(méi)有考慮過(guò)是否涉及黑客的問(wèn)題。語(yǔ)音數(shù)據(jù)的使用應(yīng)限于特定需求，而不是正在進(jìn)行的存儲(chǔ)和分析;但是，黑客入侵可能導(dǎo)致語(yǔ)音數(shù)據(jù)被發(fā)送到另一個(gè)位置并被挖掘以獲取信息。相反，應(yīng)鎖定這些服務(wù)，以防止濫用。

解決互聯(lián)家庭中的安全問(wèn)題

最終，這標(biāo)志著我們進(jìn)行創(chuàng)新的方式。隨著新的物聯(lián)網(wǎng)設(shè)備進(jìn)入市場(chǎng)，這些產(chǎn)品在設(shè)計(jì)時(shí)是否考慮了安全性，還是趕在最后期限之前推出?但是，這可能是一種錯(cuò)誤的經(jīng)濟(jì)，因?yàn)閿?shù)據(jù)安全性應(yīng)該是所有公司都采用的最初思想的一部分。

對(duì)于設(shè)備制造商而言，這種“設(shè)計(jì)安全性”方法意味著，當(dāng)涉及啟用Internet的服務(wù)時(shí)，安全性將永遠(yuǎn)無(wú)法完全完成。如果公司確實(shí)想生產(chǎn)一種產(chǎn)品，而后又不必從軟件的角度來(lái)支持它們，則應(yīng)該忽略Internet連接。如果包括基于Internet的服務(wù)，那么隨著時(shí)間的流逝這些產(chǎn)品要花費(fèi)多少來(lái)覆蓋潛在的正在進(jìn)行的維護(hù)，就應(yīng)該做出更多的決定。

對(duì)于消費(fèi)者而言，這些IoT設(shè)備應(yīng)像其他IT資產(chǎn)一樣對(duì)待。我們不會(huì)夢(mèng)想在沒(méi)有安全軟件的情況下將筆記本電腦放到Internet上，那么為什么要對(duì)這些設(shè)備進(jìn)行區(qū)別對(duì)待?雖然對(duì)單個(gè)芭比玩具或家用物品進(jìn)行防火墻保護(hù)可能不切實(shí)際，但我們可以采取其他措施來(lái)保護(hù)自己。

一種解決方案是網(wǎng)絡(luò)分段。除了將我們所有的設(shè)備都放在一個(gè)Wi-Fi網(wǎng)絡(luò)上之外，任何新的智能小工具都可以限制在網(wǎng)絡(luò)的特定部分。對(duì)于大多數(shù)消費(fèi)者而言，對(duì)于那些“不受信任”的設(shè)備來(lái)說(shuō)，這似乎是一個(gè)單獨(dú)的Wi-Fi系統(tǒng)。平板電腦，PC和筆記本電腦等受保護(hù)的設(shè)備可以在另一部分上運(yùn)行，并且它們創(chuàng)建的流量將分開(kāi)。

現(xiàn)在，Wi-Fi網(wǎng)絡(luò)細(xì)分目前需要大多數(shù)消費(fèi)者無(wú)法達(dá)到的技術(shù)意識(shí)。但是，這是可能的，并且通過(guò)對(duì)最終用戶(hù)體驗(yàn)的更多思考，可以使消費(fèi)者易于實(shí)現(xiàn)。

公司也有商業(yè)理由支持這種方法。物聯(lián)網(wǎng)設(shè)備數(shù)量的增長(zhǎng)也將推動(dòng)對(duì)更多帶寬的需求。隨著這種情況的發(fā)展，它應(yīng)該增加Internet連接服務(wù)上的支出。但是，連接設(shè)備數(shù)量的增加也可能為提供商提供了一個(gè)區(qū)別自己的機(jī)會(huì)。就像提供商已經(jīng)提供了免費(fèi)的安全軟件或網(wǎng)絡(luò)級(jí)保護(hù)以吸引客戶(hù)一樣，尋找互聯(lián)家庭安全可能是電信公司差異化自己的未來(lái)點(diǎn)。

該行業(yè)已經(jīng)開(kāi)始成熟，并在連接設(shè)備周?chē)⒘藰?biāo)準(zhǔn)。這將有助于整個(gè)行業(yè)的發(fā)展，并確保未來(lái)的安全性到位。但是，這里最重要的元素是物聯(lián)網(wǎng)設(shè)備制造商和購(gòu)買(mǎi)這些設(shè)備的消費(fèi)者認(rèn)識(shí)到安全性不是事后才想到的。

對(duì)于所有參與使智能家居成為現(xiàn)實(shí)的公司而言，安全性應(yīng)被視為成功的根本要素?？梢詫⒂嘘P(guān)IT安全性的經(jīng)驗(yàn)教訓(xùn)應(yīng)用于物聯(lián)網(wǎng)市場(chǎng)，以確保不會(huì)再次犯同樣的錯(cuò)誤。