安全的物聯(lián)網(wǎng)需要注意這三個問題

幾乎就在這么幾天，幾家廠商紛紛發(fā)布了自己的物聯(lián)網(wǎng)戰(zhàn)略。

近日，華為首次公開了自己在物聯(lián)網(wǎng)的戰(zhàn)略，即“1+2+1”戰(zhàn)略。華為戰(zhàn)略Marketing總裁徐文偉表示， “1+2+1”戰(zhàn)略中的第一個“1”是指一個平臺，華為要建立一個物聯(lián)網(wǎng)的平臺，集中收集、管理、處理數(shù)據(jù)后向合作伙伴、行業(yè)開放，基于該平臺行業(yè)伙伴可以開發(fā)應用：華為的傳統(tǒng)的優(yōu)勢就是網(wǎng)絡接入，包括有線接入和無線接入，這是“2” ；最后一個“1”是華為此次新推出的輕量級物聯(lián)網(wǎng)操作系統(tǒng)LiteOS。

幾乎就在華為公布自己的物聯(lián)網(wǎng)戰(zhàn)略的同時，早就在謀劃物聯(lián)網(wǎng)的三星也有了新的舉措。近日，三星電子總裁兼首席戰(zhàn)略官孫英權在美國舊金山舉行的“物聯(lián)網(wǎng)世界”的主旨演講中向全世界首次公開了ARTIK平臺。Artik是一個開放平臺，包括一流的集成生產(chǎn)模塊組合，先進的軟件、開發(fā)板、驅動程序、工具、安全功能、且能夠與云端連接，它能夠加速推進新一代更加完善、更加智能的物聯(lián)網(wǎng)設備、解決方案和服務的開發(fā)進程。該平臺允許新企業(yè)，產(chǎn)業(yè)及用戶更加快速、簡便地開發(fā)物聯(lián)網(wǎng)應用程序。

除了這兩家，還有更大的“大老虎”也沒閑著。北京時間5月22日消息，據(jù)《財富》報道，谷歌在開發(fā)名為Brillo的物聯(lián)網(wǎng)操作系統(tǒng)。而在他們幾家之前，移動互聯(lián)網(wǎng)時代的失意者微軟也早就公布了自己的物聯(lián)網(wǎng)計劃。如果再加上被看好做汽車的蘋果，還有國內(nèi)早就躊躇滿志的小米、樂視等等，要在物聯(lián)網(wǎng)上闖出一片天地的互聯(lián)網(wǎng)廠商怕是要排成一大排。

看來，物聯(lián)網(wǎng)即將從概念走向現(xiàn)實了。這么多物聯(lián)網(wǎng)戰(zhàn)略，假如都成了現(xiàn)實，那這么多產(chǎn)品，我們到底選哪家為好呢？這可不是買一部手機那么簡單，那可能是關系自己整個家庭的生活硬件組合。每個人心里都有一個自己理想中的物聯(lián)網(wǎng)，筆者感覺，最好的那家物聯(lián)網(wǎng)就是能夠為我們的物聯(lián)網(wǎng)生活提供安全保障的那一家。之前，筆者曾經(jīng)有過一種觀點：“物聯(lián)網(wǎng)是一個對全體人類有益的產(chǎn)品，但我們必須在安全方面下功夫，在安全與實用中間尋找一種平衡。”現(xiàn)在，我依然持此種看法。而安全，則是重中之重。

說到物聯(lián)網(wǎng)的安全，我先舉兩個最近發(fā)生的例子吧。第一個，特斯拉的車門故障事件。特斯拉汽車，目前還算不上是智能汽車，它的車門故障，有可能是硬件原因也有可能是軟件原因。對此，我曾經(jīng)請教過一位業(yè)內(nèi)人士，由于時間原因，他猜測可能是屬于硬件驅動程序方面的因素。這樣看，這還不屬于純粹的黑客安全問題。但假如車聯(lián)網(wǎng)普及，那由于黑客因素引發(fā)的車門打不開的問題就讓我們擔憂了。第二個，黑客控制飛機事件。黑客控制飛機事件，雖然在某些細節(jié)上還有待商榷。但是，商用WIFI的安全隱患卻足以讓我們擔憂。未來的物聯(lián)網(wǎng)生態(tài)中，飛機離普通人尚遠，但與商用WIFI相關的汽車、電器、手機等終端，他們的安全同樣不容小覷。這兩起事件，對目前風生水起的物聯(lián)網(wǎng)戰(zhàn)略是個警醒。

當然，絕對的安全是不存在的，可是我們可以盡量避免。那么，物聯(lián)網(wǎng)企業(yè)如何才能最大限度解決物聯(lián)網(wǎng)安全問題呢？

第一，對大數(shù)據(jù)的收集持謹慎態(tài)度。我之所以在前面用很多文字引用了華為和三星的戰(zhàn)略內(nèi)容，是有原因的?？慈A為，它有一個“集中收集、管理、處理數(shù)據(jù)后向合作伙伴、行業(yè)開放”的細節(jié)。而三星，也有一個“能夠與云端連接”的細節(jié)。這些，是典型的收集大數(shù)據(jù)存儲在云端的行為。這種行為，如果不加約束則危險很大。之前，三星智能電視監(jiān)聽事件，我們應該記憶猶新。試想，物聯(lián)網(wǎng)之下，我們在這些硬件面前是“赤裸裸”的。所以，物聯(lián)網(wǎng)企業(yè)應該“自律”，不要在大數(shù)據(jù)采集方面為所欲為。

第二，對大數(shù)據(jù)的轉移和利用持謹慎態(tài)度。前面第一點里已經(jīng)提到過一個細節(jié)：“處理數(shù)據(jù)后向合作伙伴、行業(yè)開放”。這應該是大數(shù)據(jù)在不同企業(yè)間轉移、利用的過程。而大數(shù)據(jù)在轉移與利用的這個過程里，也有危險。畢竟，各個廠商的安全意識、安全水平、硬件水平不一，安全隱患很大。歐洲反計算機病毒協(xié)會創(chuàng)始人、德國歌德塔(G Data)安全軟件公司安全顧問Eddy Willems在接受我的采訪時也曾說過，“企業(yè)不同設備之間的安全過濾措施不夠”。所以，這種大數(shù)據(jù)之間的合作很讓人擔憂。這個問題，必須解決。

第三，嚴防外部危險因素的侵入。如果說前兩點屬于物聯(lián)網(wǎng)企業(yè)的“內(nèi)因”的話，那么第三點就是嚴防“外因”。目前，黑客利用商用WIFI入侵的例子已經(jīng)很多，甚至連飛機都難以幸免。這就要求我們的物聯(lián)網(wǎng)企業(yè)，必須重視安全防范問題。這些問題包括，商用WIFI的過度商業(yè)化的問題，軟件的漏洞問題，智能硬件和數(shù)據(jù)庫的密碼問題，硬件設備的加密問題，物聯(lián)網(wǎng)企業(yè)安全意識不強的問題，物聯(lián)網(wǎng)用戶安全意識不強的問題，還有不同物聯(lián)網(wǎng)企業(yè)之間的終端設備兼容問題。如果這些問題不予解決，那黑客會無孔不入的。

文章最后，借用一下華為的“1+2+1”戰(zhàn)略構思，我想建議我們的物聯(lián)網(wǎng)企業(yè)，不管你們是多少+多少，但都要再加一個“1”，那就是安全，更進一步說是物聯(lián)網(wǎng)企業(yè)與安全企業(yè)之間的安全聯(lián)盟。因為在我看來，最安全的才是最好的物聯(lián)網(wǎng)，否則一切都無從談起！