守护您的数据：物联网隐私与安全终极指南

2021 年 9 月 30 日

物联网（IoT）

物联网的增长与普及势头惊人。2017-2019 年部分采用物联网的行业复合年增长率达 50%，整体市场预计 2020 年营收达 5200 亿美元。物联网 2020 年实际营收达 7614 亿美元，虽全市场平均 CAGR 回落至 10.53%，但 2026 年新预测营收已达 1.386 万亿美元。ROI 巨大，行业领袖从物联网实施策略中获得直接间接收益。许多企业直接受益于业务开支削减，间接提升客户满意度与长期战略规划。物联网设备席卷全球，但疯狂增长伴随代价。消费者隐私与数据安全是所有物联网服务提供商与制造商的担忧。

隐私

随物联网设备增长，隐私受损，监管机构持续承压保护消费者隐私。许多物联网设备收集消费者不知情的数据，现行隐私法规未阻止消费者数据被采集。无隐私影响评估（PIA）运营的公司完全不知风险。PIA 让公司感知新 IT/OT 举措可能带来的风险与安全顾虑。物联网服务商与制造商必须持续捍卫消费者数据。

追踪信息的能力存在，却消费者不知数据被采集用于分析。企业能构建公开画像，为每位客户建立目标受众与价格点。

这些隐私顾虑也可能招致黑客拦截基于个人公开画像构建的未加密数据。应对过度释放消费者数据的方法存在，未来必须解决以确保消费者信心，随行业扩张。增强消费者对其数据访问控制的管理能力可缓解隐私顾虑。这也让消费者了解数据真实去向——分析、存储、是否共享。在监管机构协助下确保消费者信心将利好物联网未来。但隐私将随创新推进持续挑战行业。

安全

过去十年技术进步惊人，移动设备转型与数据即时爆发催生难以想象的创新。持续创新与研究下，专家正致力防止安全失陷。全球物联网安全支出（防终端失陷）预计今年增至 31 亿美元。黑客攻击可能性是物联网设备持续面临的巨大风险。2018 年三星因“智能”设备发现多个安全漏洞被迫紧急固件更新，面临海量威胁，用户数据与应用基础设施均可能受害。随着物联网终端足迹扩大，黑客植入恶意软件或中断服务的机会随之增加。

物联网设备配置面临极高恶意软件攻击与僵尸网络利用漏洞风险，因存储信息易获取。僵尸网络可发动 DDoS（分布式拒绝服务）攻击，向服务器发送海量请求瘫痪设备功能。默认密码是物联网设备面临的最大安全风险之一，攻击者易识别这些联网设备。AT&T 安全解决方案副总裁 Jason Porter 近期报告称物联网设备有多重认证层必须覆盖以防设备被攻破。

物联网设备安全有许多切入点亟待解决，尽管 80% 跨行业高管认为物联网设备至关重要，但必须将隐私与安全顾虑纳入考量。立法者也是物联网设备演进的关键一环。2020 年 11 月美国国会通过法案强化物联网网络安全。这项保持政府法规与时俱进的努力，将有助于在物联网设备成长为全球行业标准的同时维护消费者信心。

结论

我认为，物联网行业必须竭力保障消费者数据安全，包括公开数据用途。现有物联网项目的企业，实施隐私影响评估将提供风险认知与缓解所需流程。聘请第三方实施 PIA 是获得客观评估的最佳途径！

Will Robinson 从事信息技术领域 29 年。先在美海军服役 4 年任无线电操作员。退役后投身 IT 职业，获多项高级计算机认证，现持有并维护 CISSP（信息系统安全专家）与 CSSA（SCADA 安全架构师）认证。过去 13 年，Robinson 先生在多个安全团队服务，负责评估信息系统、控制系统与物联网的网络风险。