數(shù)字安全公司Gemalto最新調(diào)查顯示,90%的消費(fèi)者對物聯(lián)網(wǎng)(iot)裝置的安全性缺乏信心。有3分之2的消費(fèi)者和幾乎80%企業(yè)因不信任制造商,因此支持政府出面保障物聯(lián)網(wǎng)的安全。
據(jù)Fudzilla報(bào)導(dǎo),Gemalto Data Protection科技官Jason Hart表示,消費(fèi)者和企業(yè)顯然都很擔(dān)心物聯(lián)網(wǎng)安全性,并對物聯(lián)網(wǎng)服務(wù)供貨商和裝置制造商保護(hù)物聯(lián)網(wǎng)裝置的能力缺乏信心,尤其是保護(hù)這些裝置建立、儲存及傳輸?shù)臄?shù)據(jù)。
像歐盟一般數(shù)據(jù)保護(hù)法(GDPR)這樣的立法顯示,各國政府已開始體認(rèn)到網(wǎng)絡(luò)攻擊可能對日常生活造成威脅,政府須更加強(qiáng)化物聯(lián)網(wǎng)安全。而直到企業(yè)和消費(fèi)者對物聯(lián)網(wǎng)有信心之前,物聯(lián)網(wǎng)將難以成為主流應(yīng)用。
有3分之2的受訪者最擔(dān)心黑客控制其物聯(lián)網(wǎng)裝置。而有60%的人最擔(dān)心數(shù)據(jù)外泄,54%的人擔(dān)心黑客取得其個(gè)人信息。盡管有54%的消費(fèi)者擁有平均兩個(gè)物聯(lián)網(wǎng)裝置,但僅14%消費(fèi)者自認(rèn)非常了解其安全性,顯見消費(fèi)者和企業(yè)都必須接受教育。
Gemalto調(diào)查發(fā)現(xiàn),物聯(lián)網(wǎng)裝置制造商和服務(wù)供貨商僅將物聯(lián)網(wǎng)總預(yù)算的11%用于保護(hù)物聯(lián)網(wǎng)裝置。而這些公司確實(shí)意識到保護(hù)裝置及其產(chǎn)生或傳輸?shù)臄?shù)據(jù)的重要性。
3分之2的企業(yè)表示,加密為保護(hù)物聯(lián)網(wǎng)資產(chǎn)的主要方法;而有62%的受訪者會在數(shù)據(jù)到達(dá)物聯(lián)網(wǎng)裝置時(shí)加密,59%會在離開物聯(lián)網(wǎng)裝置加密。實(shí)施物聯(lián)網(wǎng)安全措施后,92%的企業(yè)發(fā)現(xiàn)銷售或產(chǎn)品使用量有所提升。
有61%受訪者贊成應(yīng)明確規(guī)定在每個(gè)階段由誰負(fù)責(zé)保護(hù)物聯(lián)網(wǎng)裝置和數(shù)據(jù),有55%贊成要規(guī)定違反法規(guī)的責(zé)任歸屬。有96%企業(yè)和90%消費(fèi)者希望政府實(shí)施物聯(lián)網(wǎng)安全監(jiān)管。
企業(yè)紛紛表示,需要在理解物聯(lián)網(wǎng)技術(shù)方面的支持,并轉(zhuǎn)向合作伙伴尋求幫助,有52%會優(yōu)先求助于云端服務(wù)供貨商,50%會先求助物聯(lián)網(wǎng)服務(wù)供貨商。而對外求助的主因有47%為缺乏專業(yè)知識和技能,其次為有46%想加快物聯(lián)網(wǎng)的部署。
Hart表示,企業(yè)和消費(fèi)者缺乏物聯(lián)網(wǎng)必要知識相當(dāng)令人擔(dān)憂,這將導(dǎo)致黑客利用物聯(lián)網(wǎng)生態(tài)系統(tǒng)的漏洞。在物聯(lián)網(wǎng)生態(tài)系統(tǒng)中,有四方參與其中,包括消費(fèi)者、制造商、云端服務(wù)供貨商和第三方團(tuán)體,各方都有責(zé)任保護(hù)數(shù)據(jù)。而始于安全的設(shè)計(jì)(Security by design)是避免黑客入侵最有效的方法。
此外,物聯(lián)網(wǎng)裝置是更廣大的網(wǎng)絡(luò)的入口,若未能加以保護(hù),如同開門揖盜。在企業(yè)和消費(fèi)者更了解如何自保己和采用產(chǎn)業(yè)標(biāo)準(zhǔn)方法之前,物聯(lián)網(wǎng)將繼續(xù)讓黑客有機(jī)可乘。