首頁熱門文章
新立法是否會徹底改變物聯網安全？
發布時間：2018-11-29 分類：趨勢研究
據統計，2017年，全球有大約200億臺設備連網，預計到2025年，這個數字將超過750個億臺。與此同時，越來越多基于物聯網設備的攻擊正在發生。現在美國加州通過立法，為網絡物聯網設備提供更嚴格的密碼安全性。
物聯網已經占據了我們家里的每一個角落，包括微波爐、手表和汽車配件，以及在工業和軍事領域中更為重要的設備。隨之而來的是黑客濫用收集到數據的風險增加，很多人在購買新設備(如路由器)時不會更改默認密碼，大多數默認密碼在搜索網站上很容易搜索到。
針對這一缺陷，SB 327法案要求連網設備制造商從2020年1月1日起為其配備“合理的安全功能”，法案還要求制造商必須提供每臺設備獨有的默認密碼，或者提示用戶在使用該產品之前生成新密碼。該法案旨在防止未經授權的訪問、修改或信息泄露。
佐治亞理工學院計算機科學學院的教授Milos Prvulovic表示，該法案將提高大多數人的安全性。如果制造商被要求為每臺設備創建唯一的密碼，即使它們是默認密碼，也會降低僵尸網絡對大規模自動攻擊的影響。Prvulovic表示，如果用戶在使用任何智能設備之前被提示創建自己的密碼，那將會更好。
一些網絡安全專家，比如Errata Security的格雷厄姆，他指出該法案的大部分內容是模糊的，例如，“合理的安全功能”可能意味著很多事情。格雷厄姆在對該法案的分析中表示，“任何公司都不可能知道這些詞語的意思”，并且“不可能知道它們是否符合法律要求。”
然而，由于技術變化的速度非常快，制定一項模糊立法可能是至關重要的。那美國其他州呢？Milos Prvulovic說：“加州是一個很大市場，我敢肯定，無論如何，它也將會在其他任何地方出現。”加州是幾家大型科技公司的所在地，在科技政策方面，尤其是在保護消費者方面，加州經常處于領先地位。
在歐洲，歐盟認為，監管物聯網設備可以解決物聯網設備的安全問題。據itproportal稱，歐盟計劃通過歐盟網絡安全法對物聯網設備制造商施加壓力，該法案目前已經建成，將為信息通信技術設備制定一個單一的認證計劃。
上一篇：
智慧城市：可持續的智慧出行
下一篇：
邊緣計算出現 數據中心該重新思考
