互聯網協會在MWC上海呼吁各方攜手應對網絡安全威脅

日前，在2018年世界移動大會（MWC）上海，致力于推廣互聯網的開放發展、變革和使用的全球性的非營利性組織互聯網協會（Internet Society）提出，物聯網安全是中國互聯網行業的發展方向，并為進入國際市場提供了基礎，呼吁提升業界對使用物聯網（IoT）連接設備的固有安全性風險的意識，鼓勵中國制造商采用“安全設計”（security by design），并且根據國際認可的標準和較佳實踐為其產品構建安全性。互聯網協會歐洲區董事總經理Frédéric Donck（右）和互聯網協會亞太地區區域總監Rajnesh Singh（左）與媒體進行了相關問題的交流。

挑戰與日俱增

Frédéric Donck首先介紹了物聯網所面臨的各種風險和挑戰。目前每天都有越來越多的不安全消費設備連接到互聯網，使得互聯網及其用戶面臨越來越大的網絡威脅風險。預計聯接至物聯網（IoT）的設備和系統數量將于2020年達到204億個——超過全球人口的2.5倍。安全性較差的IoT設備和服務可能成為網絡攻擊的入口點，危害敏感數據并威脅個人用戶的安全。

他說，風險無處不在，如開鎖、開攝像頭、關閉關鍵系統和盜取個人財物，甚至可能對個人或家人的安全造成威脅；大規模的物聯網攻擊已使多家知名互聯網服務企業的全球訪問陷入長達數小時的癱瘓，例如2016年的Mirai僵尸網絡事件。

Frédéric Donck認為，新設備會有新漏洞，與傳統的計算系統相比，很多物聯網設備的特質給安全問題帶來了獨特的新挑戰。雖然一個互聯的世界可以提供便捷、高效和洞察的美好前景，但同時也創造了一個共同承擔風險的平臺。如今很多物聯網設備都涌向了市場，卻很少考慮到基本的安全和隱私保護問題。物聯網需要信任設計，以保護智能家庭設備與服務的安全與隱私。然而，由于聯接的設備數量越來越多，隱私和安全的風險也隨之增加。大多數消費者甚至不了解這一情況。

他強調，物聯網設備和系統的開發商和用戶均有責任確保不使他人和互聯網本身受到潛在威脅。我們需要通過一個共同的方式，來應對各個方面的安全挑戰。

如何應對挑戰

Frédéric Donck解釋說，目前，加強消費類IoT設備的安全性和隱私的工作還有待提高。他在MWC上海極力敦促消費類IoT設備和服務供應商在其設備和服務的生產中采用IoT安全性和隱私準則，這將保護用戶和關鍵信息基礎設施免受網絡風險威脅。

他說，對于中國的互聯網廣大用戶來說，安全需求是至關重要的。正如 “十三五規劃”所概述的內容，政府鼓勵從出口導向型經濟轉向由國內消費驅動，以創新為核心，采用高端數字化計算機技術來進行國際化競爭。物聯網及工業物聯網（IIoT）將會幫助中國進行技術基礎的轉變。業界迫切需要中國積極參與國際認可標準和協議的發展。

他指出，互聯網協會的IoT信任框架展示了前進的方向，采用基于行業和政策制定者意見的共識驅動流程。這個框架是由擁有100多名參與者的多利益相關方工作組開發的，其咨詢流程有別于其它的IoT相關框架。

Frédéric Donck較后表示，物聯網安全是我們的共同責任，首先要建立消費者安全意識和影響，讓希望消費者了解物聯網產品和服務的個人安全風險，消費者有機會表達自己的擔憂并推動對物聯網產品安全性和隱私性的需求。還要與政策制定方合作，希望政策制定方打造一個支持物聯網產品和服務高安全性和隱私性的政策環境，利用明智的法規來加強信任，實現創新。生態鏈的所有部分都應參與進來，與提供物聯網產品和服務的生產商和供應商建立合作，共同采用《在線信任聯盟物聯網信任框架》，宣傳關于消費性物聯網產品和服務的隱私和安全風險；鼓勵政策制定方支持提高物聯網產品的安全性和隱私性；與政策制定方、技術專家和消費者組織合作，通過多方共同協調的方式解決這一問題，努力打造一個同時滿足企業和用戶安全的網絡空間。

www.internetsociety.org