物聯網=間諜網？
物聯網是一個由來已久的藍圖。但哪怕是現在，要在邏輯上實現這一目標依舊存在難題。物聯網終究得滲透進家居生活里，也就是說，科技的進步不僅使萬物互聯的世界成為可能，而且人人均可享受萬物互聯的生活所帶來的便捷。
社會正變得日益緊密，這是物聯網日益發展的必然結果。不少公司正在將聯網能力集成進一系列的家電中。不久，我們擁有的每一臺設備都將具備在線交互的能力。
- 思科表示，目前只有0.6%的產品(或設備)連接到了互聯網。也就是說，物聯網的聯網增長空間頗大。
- 麥肯錫預測，物聯網有可能在2025年年底將醫療、礦業和制造業等多個行業的生產成本提高到36萬億美元。
- 約61%的物聯網公司正在聘用NodeJS開發人員、前端開發人員和AngularJS開發人員從事高端項目與物聯網合并的前端網絡。
也就是說，物聯網必定在未來的網絡開發中扮演著重要的角色。那這樣將對我們的日常生活產生什么影響呢?
圖片來源：pexels
確實能帶來一定的積極影響。例如，如果用戶心臟病發作，智能手表會自動撥打120;冰箱里的食材快耗盡時，系統可以自動添加食材到你的購物清單。
大部分公司都在試圖從一個科技驅動的社會中獲益。然而，在匆忙之中，他們是否將關鍵的責任問題放在首要位置呢?嚴格的隱私監管會如何影響那些傾向數據自由的企業呢?相關公司在保護消費者方面應承擔多少責任?物聯網只不過是一張高級的間諜網絡?
在本文中，我們將討論這些問題。并且筆者還暢想了一下未來數字化場景。這些場景真的會實現嗎?
消費者私隱問題
物聯網如何影響隱私一直是人們比較關注的一個問題。比如智能音箱會一直在線監聽，它們也必須這樣做以便隨時接收用戶可能發出的指令。而這一過程就有問題存在了，有沒有人在監聽用戶和智能音箱之間的交互，甚至是進行錄音?
圖片來源：pexels
這似乎有點偏執，畢竟大部分用戶都平凡的不足以讓黑客對自己的智能設備進行攻擊，但是如果你正處于一場亂七八糟的離婚案中呢?如果你在一家公司擔任要職呢?如果有公司需要這些數據進行某項調查呢?
總有些人想窺探你的隱私，以便能更好地對你實施“犯罪”。
人們會被監聽的潛在原因總是層出不窮的，不過，你懂的，我們需要更深層次的探究這一問題——要關注的不僅僅是智能音箱。
根據TechCrunch報道，美國聯邦調查局(FBI)最近對最新款智能電視發出警告。如果智能電視裝有攝像頭和麥克風，黑客就可以借助攝像頭和麥克風來實現：
監視用戶的房子;
- 拍攝一些比較隱私的照片;
- 拍下孩子們的照片，讓人販子有可趁之機;
- 一些公司可能為了市場研究的目的而進行間諜活動;
- 通過用來顯示數據的智能設備監視董事會會議和商務對話。
640億個物聯網設備監視你
僅到2025年，世界各地將部署約640億臺物聯網設備。根據世界銀行的數據，2017年地球上有75.3億人，平均每人擁有8臺以上的設備，更不用說現今的2020年，我們幾乎無處可藏。
圖片來源：pexels
任何語音激活的設備都具備監聽通信的功能。考慮到語音搜索的日益普及，用戶可以用聲音給更多的智能設備下指令。
即使這些設備不靠聲音激活，它們也會構成威脅。大多數設備都有非常基本的網絡安全措施。畢竟，誰會想監控你的智能水壺或家用恒溫器呢?這些設備的網絡安全似乎并不重要。
但是讓我們來看看一個簡單的場景。一個小偷想潛入你的家可能會事先弄亂恒溫器的溫度，從而攔截你給修理人員的電話，或者只是在真正的技術人員到達之前就到了。
具體過程不重要。重要的是，他們能快速、輕松地潛入你的家。
有解決方案嗎?
圖片來源：pexels
目前，我們正處于一片未知的領域。保護這些設備的責任該歸咎于誰?畢竟，如果你的手機或電腦被攻擊了，你不能追究制造商的責任。
與此同時，手機和電腦等辦公設備也有不錯的內置保護功能。但像智能水壺等設備就是另一回事了。目前，保護這些設備的安全是一個灰色地帶。
目前，關于物聯網設備的立法還不是很多。但這種情況正在改變。以加州的物聯網安全法律為例。今年年初生效的這項法律要求企業采取合理的網絡安全防范措施。
雖然這個法案因為某些條例不清晰而引起了一些爭議，但有一點是明確的，加州政府希望企業在將物聯網設備推向市場時承擔更多責任。
未來的立法可能基于同樣的原則。
這對制造物聯網設備的公司來說意味著什么?
公司將不得不考慮其設備被攻擊的可能性。他們需要采取相應的措施來保護其設備免受黑客攻擊。而且，考慮到智能電視具有與電腦相似的功能，將不得不升級自己的系統。
每種智能設備都需要有更高層次的保護。
有哪些潛在的責任問題?
考慮到目前缺乏立法，我們主要分析加州物聯網法的條款。
該法律規定，公司必須考慮他們的設備收集哪些數據，并采取適當的網絡安全措施，以防止違規行為。毋庸置疑，這是一條模糊的法規。“適當”這個詞很微妙，是指一個基本的反病毒程序就是足夠的，還是公司必須做得更多?
從技術上講，恒溫器可以監視家里或辦公室里的溫度。它還可以存儲位置和使用情況數據。這不完全是高價值的信息。那么，制造商將需要安裝什么級別的安全裝置呢?
換個思路，一個黑客可以使用恒溫器作為一種便捷的方式訪問家庭的智能集線器或無線互聯網。通過這種方式，他們有可能入侵在同一網絡上運行的其他設備。
例如，諸如智能汽車這樣的設備。他們可能會訪問控件并跟蹤用戶的運動軌跡。他們可以在汽車停止運行的時候關掉安保系統。而且，一旦自動駕駛汽車普及，他們甚至可進行遠程偷車。
圖片來源：網絡
在這種情況下，責任應該歸咎于誰?是汽車制造商嗎?因為他們的軟件被破解;是網絡通信服務商嗎?因為是網絡不太安全!不完全，畢竟黑客是通過恒溫器獲得了訪問權限。
但如果法院認定這是恒溫器制造商的鍋，這并不是想象中的重大飛躍。
輸掉與物聯網責任相關的訴訟?
用戶希望他們購買的產品可以安全使用。如果恒溫器線路上的問題導致短路，房子被燒毀，房主就會對制造商提起訴訟。
雖然我們在這方面有些新進展，但可以毫不夸張地說，設備上的網絡安全正在危及消費者的利益。讓我們看看這在商業和家庭環境中是如何發揮作用的。
| 假設A公司研發了一種治療普通感冒的方法。這是開創性的，這個藥方價值數十億美元。研發部依靠智能板來進行一系列復雜的計算。
B公司設法破解了其中一個智能板。他們獲悉了配制藥方所需的一切材料。B公司因為在研發上的投入要少得多，所以以較低的價格在市場上占有率勝過A公司。 A公司可能會根據隱私法對智能板制造商提起訴訟。 在家庭環境中，黑客可能會控制你的智能電視。他們可能會在你的孩子獨自看電視時，播放一些不合時宜的信息。 |
如果被發現有過失，公司會面臨什么后果?
目前，聲譽風險可能是最糟糕的后果。對一家企業來說，任何時候的違約都是壞消息。那些因疏忽而曝光數據的公司會受到媒體的嚴厲批評。
對于被發現違反隱私法的公司也有可能被處以罰款。例如，GDPR征收占全球年營業額4%以上的罰款，即2000萬歐元。
這項安全法規并不是針對物聯網設備的。但是，它也適用于由物聯網設備遭受攻擊的情況。
在立法尚未完全跟上的領域，公司不太可能面臨處罰。然而，他們可能面臨侵犯隱私的一些民事訴訟。
確定責任的問題!
對消費者來說，這并不是一帆風順的，必須拿出鐵證證明物聯網設備的入侵源頭。當涉及到被黑客入侵的連接系統時，這就變得很棘手了。
物聯網設備制造商可能會表示已經采取了合理的預防措施，或歸咎于互聯網服務提供商沒有提供更安全的解決方案，或者爭辯說家庭的智能集線器應該提供更好的安全性。
這些案例很可能會拖延多年得不到解決。
還有另一個問題需要考慮——消費者自己。他們在這個過程中也有責任嗎?
消費者也要承擔責任?
其實消費者在保護設備方面的作用也是不容小覷的。從本質上看，被攻擊的大部分設備是軟件出現了問題。如果消費者不愿意更新軟件，他們可能會錯過安全補丁。
如果因此而發生違規行為，公司是否仍應承擔責任?
讓我們回到有關B公司竊取A公司配方的案例。可以說，A公司應該采取更好的預防措施。他們可以隔離智能板，這樣他們就可以在一個內部系統上運行，而不是連接到網絡上。
雖然立法似乎賦予制造商更多的網絡安全責任，但消費者也必須執行相應的預防措施。
物聯網只不過是一個復雜的間諜網絡?
現在還不是給物聯網貼上標簽的時候。確實，連接的設備越多，我們越容易相互監視。但現實情況是，當互聯網變得普及時，完全隱私的概念就不存在了。
當涉及到物聯網設備時，現在抱怨為時過早了，除非你愿意切斷所有與互聯網相關的一切。我們可以做的是在如何應用技術時更加小心，比如真的需要將恒溫器24小時連接到互聯網上嗎?
也許我們可以從加密貨幣專家那里獲得啟發，有了cryptos，最安全的辦法就是把大部分數據放在冷庫中。或者，更簡單地說，離線。具有諷刺意味的是，保護我們的物聯網設備可能最終意味著在一個封閉的系統上運行它們，與互聯網隔絕。
這將重創萬物互聯的藍圖，所以它實際嗎?可能不會。目前，消費者和制造商必須開始更加認真地對待這些設備的網絡安全問題。制造商將不得不制造更安全的設備。消費者必須做好自己的工作，確保自己遵守良好的網絡安全規范。
