安全的物聯網需要注意這三個問題

幾乎就在這么幾天，幾家廠商紛紛發布了自己的物聯網戰略。

近日，華為首次公開了自己在物聯網的戰略，即“1+2+1”戰略。華為戰略Marketing總裁徐文偉表示， “1+2+1”戰略中的第一個“1”是指一個平臺，華為要建立一個物聯網的平臺，集中收集、管理、處理數據后向合作伙伴、行業開放，基于該平臺行業伙伴可以開發應用：華為的傳統的優勢就是網絡接入，包括有線接入和無線接入，這是“2” ；最后一個“1”是華為此次新推出的輕量級物聯網操作系統LiteOS。

幾乎就在華為公布自己的物聯網戰略的同時，早就在謀劃物聯網的三星也有了新的舉措。近日，三星電子總裁兼首席戰略官孫英權在美國舊金山舉行的“物聯網世界”的主旨演講中向全世界首次公開了ARTIK平臺。Artik是一個開放平臺，包括一流的集成生產模塊組合，先進的軟件、開發板、驅動程序、工具、安全功能、且能夠與云端連接，它能夠加速推進新一代更加完善、更加智能的物聯網設備、解決方案和服務的開發進程。該平臺允許新企業，產業及用戶更加快速、簡便地開發物聯網應用程序。

除了這兩家，還有更大的“大老虎”也沒閑著。北京時間5月22日消息，據《財富》報道，谷歌在開發名為Brillo的物聯網操作系統。而在他們幾家之前，移動互聯網時代的失意者微軟也早就公布了自己的物聯網計劃。如果再加上被看好做汽車的蘋果，還有國內早就躊躇滿志的小米、樂視等等，要在物聯網上闖出一片天地的互聯網廠商怕是要排成一大排。

看來，物聯網即將從概念走向現實了。這么多物聯網戰略，假如都成了現實，那這么多產品，我們到底選哪家為好呢？這可不是買一部手機那么簡單，那可能是關系自己整個家庭的生活硬件組合。每個人心里都有一個自己理想中的物聯網，筆者感覺，最好的那家物聯網就是能夠為我們的物聯網生活提供安全保障的那一家。之前，筆者曾經有過一種觀點：“物聯網是一個對全體人類有益的產品，但我們必須在安全方面下功夫，在安全與實用中間尋找一種平衡?！爆F在，我依然持此種看法。而安全，則是重中之重。

說到物聯網的安全，我先舉兩個最近發生的例子吧。第一個，特斯拉的車門故障事件。特斯拉汽車，目前還算不上是智能汽車，它的車門故障，有可能是硬件原因也有可能是軟件原因。對此，我曾經請教過一位業內人士，由于時間原因，他猜測可能是屬于硬件驅動程序方面的因素。這樣看，這還不屬于純粹的黑客安全問題。但假如車聯網普及，那由于黑客因素引發的車門打不開的問題就讓我們擔憂了。第二個，黑客控制飛機事件。黑客控制飛機事件，雖然在某些細節上還有待商榷。但是，商用WIFI的安全隱患卻足以讓我們擔憂。未來的物聯網生態中，飛機離普通人尚遠，但與商用WIFI相關的汽車、電器、手機等終端，他們的安全同樣不容小覷。這兩起事件，對目前風生水起的物聯網戰略是個警醒。

當然，絕對的安全是不存在的，可是我們可以盡量避免。那么，物聯網企業如何才能最大限度解決物聯網安全問題呢？

第一，對大數據的收集持謹慎態度。我之所以在前面用很多文字引用了華為和三星的戰略內容，是有原因的?？慈A為，它有一個“集中收集、管理、處理數據后向合作伙伴、行業開放”的細節。而三星，也有一個“能夠與云端連接”的細節。這些，是典型的收集大數據存儲在云端的行為。這種行為，如果不加約束則危險很大。之前，三星智能電視監聽事件，我們應該記憶猶新。試想，物聯網之下，我們在這些硬件面前是“赤裸裸”的。所以，物聯網企業應該“自律”，不要在大數據采集方面為所欲為。

第二，對大數據的轉移和利用持謹慎態度。前面第一點里已經提到過一個細節：“處理數據后向合作伙伴、行業開放”。這應該是大數據在不同企業間轉移、利用的過程。而大數據在轉移與利用的這個過程里，也有危險。畢竟，各個廠商的安全意識、安全水平、硬件水平不一，安全隱患很大。歐洲反計算機病毒協會創始人、德國歌德塔(G Data)安全軟件公司安全顧問Eddy Willems在接受我的采訪時也曾說過，“企業不同設備之間的安全過濾措施不夠”。所以，這種大數據之間的合作很讓人擔憂。這個問題，必須解決。

第三，嚴防外部危險因素的侵入。如果說前兩點屬于物聯網企業的“內因”的話，那么第三點就是嚴防“外因”。目前，黑客利用商用WIFI入侵的例子已經很多，甚至連飛機都難以幸免。這就要求我們的物聯網企業，必須重視安全防范問題。這些問題包括，商用WIFI的過度商業化的問題，軟件的漏洞問題，智能硬件和數據庫的密碼問題，硬件設備的加密問題，物聯網企業安全意識不強的問題，物聯網用戶安全意識不強的問題，還有不同物聯網企業之間的終端設備兼容問題。如果這些問題不予解決，那黑客會無孔不入的。

文章最后，借用一下華為的“1+2+1”戰略構思，我想建議我們的物聯網企業，不管你們是多少+多少，但都要再加一個“1”，那就是安全，更進一步說是物聯網企業與安全企業之間的安全聯盟。因為在我看來，最安全的才是最好的物聯網，否則一切都無從談起！