美國聯邦監管機構稱,雖然物聯網在很多方面給消費者帶來好處,但技術供應商和設備制造商必須盡其最大努力保持安全性和隱私性。在1月27日發布的報告中,美國聯邦貿易委員會規定了供應商和企業應該采取的措施來確保,隨著未來幾年物聯網的增長,最終用戶使用的設備和系統以及這些系統收集的數據是安全的。
美國聯邦貿易委員會主席Edith Ramirez表示,“物聯網充分發揮其創新潛力的唯一方式是獲得消費者的信任。我們認為,通過部署我們規定的最佳做法,企業將能夠更好地提供消費者想要的保護,并讓物聯網的優勢得到充分實現。”
美國聯邦貿易委員會的報告是基于2013年11月該委員會的IT研討會與會者(其中包括技術專家、消費者和學者)的意見, 以及提交給該機構的公眾意見。安全是這個研討會的重要議題。
美國聯邦貿易委員會的建議包括,確保在最開始就將安全性構建在設備中,而不是在設計過程中添加進來,以及確保員工了解安全的重要性。此外,外部服務提供商也應該能夠滿足最低安全要求,企業應該確保未經授權的人不能訪問消費者的設備或存儲在網絡中的數據,并且企業應該有全面的戰略來應對安全形勢。
該委員會建議“數據最小化”,該做法在于限制收集的消費者數據量以及數據保持的時間。
在未來幾年,物聯網將會迅速增長,越來越多的設備和系統(從智能手機和平板電腦到可穿戴設備、家用電器、汽車、家庭安全系統和工業系統)連接到互聯網以及互相連接,交換著大量的數據。思科公司估計,去年全球范圍內總共有250億臺連接設備,到2020年,這個數字將會翻一倍。
隨著物聯網的發展,安全和隱私性已經成為持續關注的問題。大量聯網設備增加了攻擊者和其他網絡罪犯的攻擊面,很多這些設備也沒有構建安全性。另外,物聯網涉及的設備和系統有著范圍廣泛的用途,從嬰兒服裝到非常復雜的安全系統,以及安全需要。
技術供應商正在想辦法提高物聯網的安全性。例如,思科去年贊助了30萬美元的比賽來尋找最好的物聯網安全解決方案。
美國聯邦貿易委員會現在將更多責任交給技術供應商和商業社區,他們需要開發安全和隱私措施,同時與消費者溝通安全問題以及其數據如何使用的問題。
FTC還在報告中稱,他們同意其他機構的觀點,即由于物聯網的快速發展速度,現在還沒有制定專門的法律。然而,該委員會建議制定關于數據安全和泄漏事故通知的法律。