警惕物聯(lián)網(wǎng)‘蛛絲’現(xiàn)象
佛典中有個關(guān)于干達多和蜘蛛絲的故事:干達多死后墜入地獄受苦,因生前救過一只蜘蛛,佛祖將一根蜘蛛絲垂下地獄,給了他一個逃出地獄的機會。但是蜘蛛絲無法承受爭先恐后爬上的眾生而斷裂,眾生最后仍然墜回了地獄。
面對信息化社會發(fā)展,身處競爭日趨激烈的全球化市場,智慧物聯(lián)網(wǎng)漸成全球廠商發(fā)展趨勢。物聯(lián)網(wǎng)技術(shù)做為廠商向上提升的蜘蛛絲,其中隱含的弱點和漏洞不可不防。
在2020年,物聯(lián)網(wǎng)市場將達到1.9萬億美元以上的規(guī)模,其中以智能制造、能源、商務(wù)、交通與醫(yī)療這五大領(lǐng)域占的比例最高。目前看來,在各家廠商發(fā)展物聯(lián)網(wǎng)過程中仍有些許問題待解決:
問題一:缺乏全球統(tǒng)一標(biāo)準(zhǔn),各家廠商互不兼容,尚無產(chǎn)業(yè)強勢主導(dǎo)廠商出現(xiàn)。
問題二:物聯(lián)網(wǎng)具有垂直整合的特性,強調(diào)軟硬件整合,但各垂直領(lǐng)域的專業(yè)技術(shù)要求較高,跨領(lǐng)域合作不易。
問題三:產(chǎn)業(yè)應(yīng)用范疇廣泛、缺乏統(tǒng)一標(biāo)準(zhǔn),尚無產(chǎn)業(yè)強勢主導(dǎo)廠商出現(xiàn)。
問題三:技術(shù)持續(xù)演進,物聯(lián)網(wǎng)未能找到固定模式,難以將技術(shù)及產(chǎn)品商業(yè)化。
問題四:物聯(lián)網(wǎng)促使產(chǎn)業(yè)由技術(shù)導(dǎo)向轉(zhuǎn)為商業(yè)導(dǎo)向,但是僅借助物物相連,對于產(chǎn)業(yè)創(chuàng)新之營利與永續(xù)經(jīng)營商業(yè)模式仍不清楚。
對一般使用者而言,物聯(lián)網(wǎng)技術(shù)也存在安全隱憂:
以金融為例,黑客能透過物聯(lián)網(wǎng)設(shè)備發(fā)起網(wǎng)絡(luò)攻擊,如前陣子第一銀行的ATM吐鈔事件,近日更有證券交易所遭受DDOS攻擊的事件發(fā)生。
以智能醫(yī)療為例,已有大學(xué)生于網(wǎng)絡(luò)安全課程實作演練,駭進智能醫(yī)療大部分的系統(tǒng),這些系統(tǒng)面對DDOS攻擊、暴力破解攻擊以及安全控制攻擊不堪一擊。如果黑客駭進病患的心律調(diào)節(jié)器、電子義肢甚至植入式芯片,會有什么后果呢?
以智能家居為例,2015 年 4 月,美國華盛頓的一對夫妻陷入了一個令人寢食難安的狀況。他們的三歲兒子一直在抱怨有個隱形人會在晚上出來跟他講話。一開始,他們還一直叫小孩不要亂講,直到有一天他們真的聽到陌生人的聲音從他們兒子房間里安裝的嬰兒監(jiān)視裝置中傳出。
那個聲音說:“小朋友,快起來,你爸爸在找你。”更令他們毛骨悚然的是,他們發(fā)現(xiàn)該裝置的攝影鏡頭竟然還會跟著他們移動,那鬼魂般的聲音接著說:“看看是誰來了。”
深入追查后才發(fā)現(xiàn),原來家中的嬰兒監(jiān)視裝置可透過網(wǎng)絡(luò)傳輸影像和聲音,已被不知名的黑客入侵控制。
法律通常晚科技10年以上,所以法律無法保護你。也不要認(rèn)為防病毒軟件能有效的保護你,因為許多攻擊通常利用零時差漏洞(Zero-day exploit:是指利用還沒有修補程序的安全漏洞進行的攻擊),面對新型的惡意軟件和花樣百出的攻擊手法,防病毒軟件處于被動地位,往往在事故發(fā)生后才能響應(yīng)進行防堵。
蜘蛛絲是干達多向上爬的希望,但脆弱的蜘蛛絲無法承受眾人的重量。物聯(lián)網(wǎng)技術(shù)是否能克服種種安全顧慮,成功負(fù)起眾望?尚須眾家廠商同心協(xié)力克服。