早在(zai)1970年，世界各地(di)知名(ming)環保主義者就聯合起來共同(tong)發聲，提(ti)請人(ren)們關注環境污染及其對社會的影(ying)響等話題。如(ru)今，在(zai)世界地(di)球(qiu)(qiu)日，全(quan)球(qiu)(qiu)逾190個國家更為努力地(di)踐行著這(zhe)一善待地(di)球(qiu)(qiu)的全(quan)球(qiu)(qiu)行動(dong)。
快進至2022年，我們面臨著另一個全球問題，其影響可能波及地球上的每一個人，那就是物聯網（IoT）的網(wang)絡安(an)全問題。有二(er)十(shi)多個國家(jia)把十(shi)月指定為網(wang)絡安(an)全意識月。
但是，鑒于物(wu)聯(lian)(lian)(lian)網的(de)(de)(de)發展和(he)全(quan)球數十億的(de)(de)(de)互聯(lian)(lian)(lian)設備(bei)，我們的(de)(de)(de)視線不能僅(jin)僅(jin)關注筆記本電腦、臺式機和(he)服(fu)務器(qi)，也需要拓展至快速增(zeng)(zeng)長的(de)(de)(de)物(wu)聯(lian)(lian)(lian)網產品和(he)服(fu)務市場。IoT Analytics近(jin)期的(de)(de)(de)分析報告(gao)顯示，2021年(nian)全(quan)球物(wu)聯(lian)(lian)(lian)網連接(jie)設備(bei)的(de)(de)(de)數增(zeng)(zeng)長了8%，預計2022年(nian)將(jiang)再增(zeng)(zeng)長18%，活躍(yue)的(de)(de)(de)連接(jie)設備(bei)將(jiang)達(da)到140多億。
如果沒有堅實的(de)網絡安全保障(zhang)，物聯網產品可(ke)能會受到潛在破壞(huai)而危及(ji)用戶，導(dao)致數據被盜、故障(zhang)產生或隱私受侵。受到影響(xiang)的(de)物聯網設備(bei)甚(shen)至可(ke)能形成“僵尸網絡”，感染大量(liang)網站或互聯網基礎設施，造成更大程(cheng)度的(de)破壞(huai)。
目(mu)前，代表40多(duo)(duo)個國家的(de)約20多(duo)(duo)個監管(guan)機(ji)構正在(zai)擬(ni)定物聯網(wang)網(wang)絡安(an)全法規，或為(wei)其所在(zai)地區的(de)物聯網(wang)產品建立網(wang)絡安(an)全方(fang)案認證。好消息是(shi)(shi)這一問題已經成為(wei)這些組織的(de)首要(yao)關注(zhu)點；而壞(huai)消息是(shi)(shi)各方(fang)遠未達成同步，各個不同的(de)方(fang)案間很(hen)可(ke)能產生分歧。事實上，當物聯網(wang)行業在(zai)全球(qiu)(qiu)蓄(xu)勢待(dai)發之時，若全球(qiu)(qiu)對于網(wang)絡安(an)全問題解決方(fang)法無法達成一致，很(hen)可(ke)能會(hui)讓這一行業分崩(beng)離析。
這種不和諧會影響物聯網價值鏈的許多方面，比如對于制造商、芯片供應(ying)商和軟件(jian)公(gong)司(si)來說(shuo)，他們不得不應(ying)對各種地(di)區差異從而造成(cheng)成(cheng)本(ben)上升，不能構建可(ke)以供應(ying)全球的統一型號。較小的公(gong)司(si)不得不限制(zhi)其銷(xiao)售區域，才能應(ying)對各種不同(tong)的需求(qiu)和成(cheng)本(ben)。
最終(zhong)，這些都會對消(xiao)費者采用(yong)和選擇物聯網產(chan)(chan)品產(chan)(chan)生(sheng)負面影響。
如(ru)果我(wo)們能改變現有局(ju)面呢(ni)？假如(ru)有一個(ge)(ge)(ge)組織，一個(ge)(ge)(ge)由來(lai)自全(quan)(quan)球(qiu)各(ge)個(ge)(ge)(ge)區域550多家不同規模的(de)(de)技(ji)術(shu)領導者組成的(de)(de)組織，出面解決物聯網認證中的(de)(de)分(fen)歧，彌合產品安全(quan)(quan)缺失的(de)(de)環(huan)節，將(jiang)會(hui)如(ru)何？實際(ji)上，CSA連(lian)接標(biao)準聯盟正在研究相關解決方(fang)案，這就是其新(xin)成立的(de)(de)產品安全(quan)(quan)工作組（Product Security Working Group）的(de)(de)主要目標(biao)。
今年(nian)秋季，CSA連接標準聯(lian)盟將發布Matter標準，它自帶安(an)全屬性，比如采用(yong)了區塊鏈技(ji)術和(he)分布式合規數(shu)據庫(ku)(Distributed Compliance Ledger)。
此外，聯(lian)盟正在(zai)創建協調(diao)統一(yi)的安全標(biao)準(zhun)(zhun)和認(ren)證模式，以消除不同網絡(luo)安全標(biao)準(zhun)(zhun)中(zhong)的分(fen)歧。我們并(bing)不打(da)算從頭(tou)創立(li)(li)一(yi)套(tao)標(biao)準(zhun)(zhun)，在(zai)已有的眾多標(biao)準(zhun)(zhun)中(zhong)再增加(jia)一(yi)個(ge)(ge)，而志在(zai)建立(li)(li)一(yi)個(ge)(ge)全球(qiu)通用的方(fang)案和認(ren)證標(biao)準(zhun)(zhun)。
我們首先關注的是(shi)北美的NISTIR 8425、歐洲的ETSI EN 303 645和ISO 27402標準(zhun)。通(tong)過(guo)努力(li)研究和協調這些主導標準(zhun)，確保我們的方案能(neng)夠滿足所(suo)有(you)要求。
Wi-Fi、藍牙，還有5G蜂窩等全(quan)球適用的(de)(de)技術讓(rang)制造(zao)商、開發商或芯片供應(ying)商構建一款(kuan)產品可以行銷各地，表(biao)明了全(quan)球通用標(biao)準的(de)(de)諸多優勢(shi)。最重要(yao)的(de)(de)是，對于(yu)大(da)多數(shu)公司來(lai)說(shuo)，因為標(biao)準不盡相同，需要(yao)在全(quan)球各個市場反復(fu)認(ren)證其物聯網(wang)產品的(de)(de)安全(quan)性，會(hui)讓(rang)成(cheng)本(ben)太過高昂。這必將導致消費者和商業應(ying)用會(hui)承擔(dan)更高的(de)(de)成(cheng)本(ben)，享受(shou)更少(shao)的(de)(de)創新，以及面對更多的(de)(de)混亂。
是時(shi)候(hou)全世界團(tuan)結(jie)一(yi)(yi)致，制定統一(yi)(yi)的物聯網(wang)產品安全標準了，這(zhe)樣才能推進建設一(yi)(yi)個更為互聯、安全和高效(xiao)的世界。CSA連接標準聯盟愿(yuan)與全球各地志同道合的公司(si)、政府和消費者一(yi)(yi)起合作(zuo)，讓(rang)這(zhe)一(yi)(yi)美好的愿(yuan)景成(cheng)為現(xian)實。
版權聲明: 本文內容來源于網絡，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容，請聯系我們，一經查實，本站將立刻刪除。
