這種解決物聯網安全挑戰的方法是否可以奏效?以及消費者意識如何有助于解決問題。

根據英國廣播公司的一篇文章，英國數字部長馬戈特·詹姆斯(Margot James)提議立法引入一種新的產品標簽系統，向消費者展示物聯網產品的安全性。

[[264348]]

為了獲得必要的標簽，物聯網設備需要：

• 默認情況下只有一個密碼
• 明確說明將提供多長時間的安全更新
• 提供漏洞披露的公共聯系方式

該倡議遵循加州的立法，該立法于2020年生效，并禁止在連網設備上使用弱密碼。擬議中的英國法規和實際的加州立法都是朝著正確方向邁出的一步，或者至少會讓供應商在開發物聯網產品的設計階段考慮安全性。但是，立法能解決問題嗎?

現在讓我們停下來思考一下物聯網設備的實際含義。加州立法提供了以下定義：連網的設備“是指能夠直接或間接連接到互聯網并被分配了互聯網協議地址或藍牙地址的任何設備或其他物理對象”。這涵蓋了各種各樣的設備、汽車、燈泡、筆記本電腦、恒溫器到手機等，名單是無窮無盡的。

我桌上有一個藍牙音響，據我所知，它沒有密碼，不收集數據，也不傳輸任何信息。加州立法是否涵蓋這種設備?它需要僅有的密碼嗎?

同樣，在英國購買特斯拉汽車的消費者是否應該期望在汽車上看到標簽，描述它符合物聯網的基本安全法規?還是特斯拉內部每個可以獨立通信的設備都需要有個安全標簽?

如此不安全

對安全性的需求是毫無疑問的，一些物聯網設備制造商(可能很多)未能采取有效措施保護其設備，正是這種失敗促使政治家采取行動。在英國，這是一項自愿性的行為準則，而這正是現在向立法邁進的一部分。

但一般來說，立法會扼殺創新。科技行業已經開始遠離密碼，微軟信息安全官布雷特·阿瑟諾(Bret Arsenault)宣布，90%的微軟員工可以在沒有密碼的情況下登錄公司網絡，因為公司設想了一個“沒有密碼的世界”。其員工正在使用其他選項，包括Windows Hello和authenticator應用程序，這些選項提供面部識別、指紋和雙因素身份驗證等替代選項。

直到明年才生效或仍在提議中的立法在完全生效之前可能就已經過時了。它將迫使設備制造商使用一個行業正試圖淘汰的技術，以尋求更安全的選擇。

英國國家網絡安全中心(NCSC)最近對可能被威脅的數據進行了分析，發現全球有2320萬用戶帳戶使用“123456”進行安全保護，770萬用戶使用“123456789”作為密碼。這些數據表明，消費者沒有參與保護他們的在線賬戶。

我最近在美國和阿根廷的網絡安全活動上介紹了在將任何設備連接到網絡時，需要考慮安全性，特別是在智能建筑中。我向觀眾提出一個問題：“您們上次在車上更新信息娛樂系統是什么時候?”——在兩個地方都有相同的結果。觀眾看起來很困惑，他們是網絡安全專家，但是他們通過藍牙將個人手機連接到他們永遠不會更新的系統。有趣的是，第二天一位與會者與我聯系并表示，盡管它已經過時，但他和經銷商都無法更新他的信息娛樂系統。

快進幾年，您就可以看到全新的物聯網設備，它的產品標簽顯示它有一個密碼，而且五年內都會有更新。為了簡單起見，您將密碼設置為與家中設備上的所有其他密碼相同，您可以插入設備并享受它所帶來的任何功能的便利性。當制造商向您發送有關固件更新的電子郵件通知時，假設您已注冊了該設備，您會在設備工作時將其刪除，并抱怨為什么要更新工作正常的設備。

雖然立法推動工業界提高設備的安全性，但消費者的教育和參與可能會讓他們在家中更加安全。不知您是否也能為此立法?