互聯(lián)網(wǎng)協(xié)會(huì)在MWC上海呼吁全球聯(lián)手保護(hù)物聯(lián)網(wǎng)安全

互聯(lián)網(wǎng)協(xié)會(huì)(Internet Society)是一家全球性的非營(yíng)利性組織，致力于推廣互聯(lián)網(wǎng)的開(kāi)放發(fā)展、變革和使用?；ヂ?lián)網(wǎng)協(xié)會(huì)參加了2018年世界移動(dòng)大會(huì)(MWC)上海活動(dòng)，以提升業(yè)界對(duì)使用物聯(lián)網(wǎng)(Internet of Things，IoT)連接設(shè)備的固有安全性風(fēng)險(xiǎn)的意識(shí)，同時(shí)鼓勵(lì)中國(guó)制造商采用“安全設(shè)計(jì)”(Security by Design)，并且根據(jù)國(guó)際認(rèn)可的標(biāo)準(zhǔn)和最佳實(shí)踐為其產(chǎn)品構(gòu)建安全性。

對(duì)于中國(guó)的互聯(lián)網(wǎng)廣大用戶(hù)來(lái)說(shuō)，安全需求是至關(guān)重要的。正如“十三五規(guī)劃”所概述的內(nèi)容，政府鼓勵(lì)從出口導(dǎo)向型經(jīng)濟(jì)轉(zhuǎn)向由國(guó)內(nèi)消費(fèi)驅(qū)動(dòng)，以創(chuàng)新為核心，采用高端數(shù)字化計(jì)算機(jī)技術(shù)來(lái)進(jìn)行國(guó)際化競(jìng)爭(zhēng)。物聯(lián)網(wǎng)(IoT)及工業(yè)物聯(lián)網(wǎng)(Industrial Internet of Things，IIoT)將會(huì)幫助中國(guó)進(jìn)行技術(shù)基礎(chǔ)的轉(zhuǎn)變。業(yè)界迫切需要中國(guó)積極參與國(guó)際認(rèn)可標(biāo)準(zhǔn)和協(xié)議的發(fā)展。

目前每天都有越來(lái)越多的不安全消費(fèi)設(shè)備連接到互聯(lián)網(wǎng)，使得互聯(lián)網(wǎng)及其用戶(hù)面臨越來(lái)越大的網(wǎng)絡(luò)威脅風(fēng)險(xiǎn)。預(yù)計(jì)聯(lián)接至物聯(lián)網(wǎng)(IoT)的設(shè)備和系統(tǒng)數(shù)量將于2020年達(dá)到204億個(gè)——超過(guò)全球人口的2.5倍。安全性較差的IoT設(shè)備和服務(wù)可能成為網(wǎng)絡(luò)攻擊的入口點(diǎn)，危害敏感數(shù)據(jù)并威脅個(gè)人用戶(hù)的安全。

互聯(lián)網(wǎng)協(xié)會(huì)的Frédéric Donck解釋說(shuō)：“目前，加強(qiáng)消費(fèi)類(lèi)IoT設(shè)備的安全性和隱私的工作還有待提高。我們?cè)贛WC上海敦促消費(fèi)類(lèi)IoT設(shè)備和服務(wù)供應(yīng)商在其設(shè)備和服務(wù)的生產(chǎn)中采用我們的IoT安全性和隱私準(zhǔn)則，這將保護(hù)用戶(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)風(fēng)險(xiǎn)威脅。”

IoT信任框架

互聯(lián)網(wǎng)協(xié)會(huì)的IoT信任框架展示了前進(jìn)的方向，采用基于行業(yè)和政策制定者意見(jiàn)的共識(shí)驅(qū)動(dòng)流程。這個(gè)框架是由擁有100多名參與者的多利益相關(guān)方工作組開(kāi)發(fā)的，其咨詢(xún)流程有別于其它的IoT相關(guān)框架。

遵循IoT信任框架的原則：

(1)IoT供應(yīng)商及其供應(yīng)鏈可以增強(qiáng)市場(chǎng)信心。

(2)分銷(xiāo)渠道可以使用框架原則作為過(guò)濾器來(lái)決定應(yīng)該銷(xiāo)售哪些產(chǎn)品，確保購(gòu)買(mǎi)者可以獲得更高的安全性。

(3)決策者和政府機(jī)構(gòu)可以制定法規(guī)和法律，降低消費(fèi)類(lèi)和企業(yè)的物聯(lián)網(wǎng)相關(guān)風(fēng)險(xiǎn)。采購(gòu)大量物聯(lián)網(wǎng)解決方案的政府部門(mén)也可以使用該框架作為采購(gòu)要求的基礎(chǔ)。

(4)消費(fèi)類(lèi)產(chǎn)品測(cè)試和評(píng)估機(jī)構(gòu)可以將這些原則納入測(cè)試和評(píng)估流程。

(5)消費(fèi)類(lèi)用戶(hù)和企業(yè)可以使用框架原則作為知情選擇的指導(dǎo)。