在第一个障碍中失败：物联网安全风险如何在机器人成为主流之前使其脱轨

Canonical 的 Eric Jensen

2019 年对机器人来说是重要的一年，因为我们看到自动化技术扩展到新市场。 Canonical 物联网产品管理主管 Eric Jensen 表示，由于物联网安全仍然是一个薄弱环节，机器人技术中的一次重大攻击可能会对整个行业产生多米诺骨牌效应 – Ubuntu 背后的公司 .再加上机器人开始渗透的垂直领域——例如医疗保健和农业——威胁变得迫在眉睫，而且非常真实。

物联网是一个既定的概念，连接设备现在是主流。尽管如此，由于安全问题和其他因素阻碍了增长，它的全部潜力尚未实现。矛盾的是，随着市场的增长，漏洞点成倍增加，安全风险激增。

因此，人们对物联网 (IoT) 的信心逐年下降。根据最近的一项调查，90% 的消费者对联网设备缺乏信心。这些担忧是完全正确的，因为近一半的公司无法检测到何时发生违规行为，并且只有 15% 的预算专门用于物联网安全。

机器人的未来取决于物联网

然而，机器人技术的未来牢牢地依靠在物联网的肩膀上。机器人是智能生态系统的一部分：它们依靠物联网来连接各种传感器和智能电表，与第三方传递数据，并越来越多地让机器人“理解”世界。例如，自动驾驶汽车是由各种小型设备和智能传感器精心设计的机器人。

事实上，正在创造机器人来解决所有可以想象的问题。使用 Google - 资助的 RangerBot – 一种水下机器，旨在追踪一种负责破坏珊瑚礁的海星，或 小型机器人公司 ，一家初创公司，通过机器人自动喂养、播种和除草可耕种作物，解决农业缺陷。

然而，机器人技术的复杂程度不断提高，伴随着更有针对性和破坏性的攻击。 Telesurgery 使用机器人技术来帮助外科医生远程执行手术——这种情况下的恶意软件错误可能意味着工具损坏，威胁到患者的生命。布朗大学的研究人员证明了入侵机器人是多么容易——如果没有安全、互联的物联网网络的支持，该行业将无法持续下去。

‘安全设计’

因此，机器人制造商必须以“设计安全”的心态进行构建。这首先要从一开始就选择一个强大的操作系统——现在是安全的，但也为未来的市场需求做好了准备。黑客在不断发展他们的活动，企业必须灵活地采取安全措施，摆脱旧的以硬件为中心的物联网安全观点。设备发货时，软件不能再结束。它必须与机器人的寿命保持一致，并且能够在出现潜在缺陷时进行更新。移动世界花了很多年才解决这个问题——机器人和物联网开发人员应该从错误中吸取教训。

开发人员可以安全地构建和保护软件的一种方法是通过快照 – 容器化软件包，一个用于构建和发布应用程序给数百万受众的开放平台。如果在应用程序使用的库中发现安全漏洞，则会通知应用程序发布者，以便可以使用提供的修复程序快速重建应用程序并将其推出。这让开发人员能够专注于创新，同时确保机器人硬件的使用寿命。

目前尚不清楚物联网安全的责任在哪里，没有人追究其他人的责任。当领先于竞争对手的创新压力如此之大时，市场限制通常会阻止设备制造商在设计安全性方面投入超过绝对必要的预算。但在监管方面我们需要做得更好，这已不是什么秘密。

物联网实践准则 去年在英国推出是一个良好的开端；然而，公司仍然不强制遵守它。同样，欧盟的《网络安全法》仍然很大程度上是自愿遵守的。在因疏忽造成严重财务后果的情况下，具有约束力的政府立法可能是唯一的补救措施。这将使公司无法对安全性视而不见。

行业声誉风险

为了让机器人技术取得进步，需要快速解决物联网安全问题，以免整个行业的声誉遭受永久性挫折。创新往往超越技术的更平凡方面，机器人的新时代也不例外。每个行业都有一个成熟的旅程，其中包括认真对待安全问题。对于机器人技术来说，时机已经到来。如果不能在正确的软件基础上启动机器人项目，信心将继续下降，阻碍新解决方案的创建速度。

作者是 Canonical 物联网产品管理主管 Eric Jensen