早(zao)在1970年，世界(jie)各地(di)知名環(huan)保主義者就聯(lian)合起來共同發聲，提(ti)請人們關注環(huan)境污染及其對社(she)會的(de)影響等(deng)話題。如今，在世界(jie)地(di)球(qiu)(qiu)日，全球(qiu)(qiu)逾190個(ge)國家更為努力地(di)踐行(xing)著這一善待地(di)球(qiu)(qiu)的(de)全球(qiu)(qiu)行(xing)動。
快進至2022年，我們面臨著另一個全球問題，其影響可能波及地球上的每一個人，那就是物聯網（IoT）的(de)網(wang)絡(luo)安全(quan)問題。有(you)二十多個(ge)國(guo)家把(ba)十月(yue)指定為網(wang)絡(luo)安全(quan)意(yi)識月(yue)。
但是，鑒于(yu)物聯(lian)網(wang)的(de)(de)發(fa)展和全(quan)球數(shu)十億的(de)(de)互(hu)聯(lian)設(she)備，我們的(de)(de)視線不能(neng)僅僅關注筆記本電腦、臺式(shi)機和服務(wu)器，也需要拓(tuo)展至快速增(zeng)長的(de)(de)物聯(lian)網(wang)產品和服務(wu)市場。IoT Analytics近期的(de)(de)分析報(bao)告(gao)顯(xian)示，2021年全(quan)球物聯(lian)網(wang)連接設(she)備的(de)(de)數(shu)增(zeng)長了(le)8%，預計(ji)2022年將再增(zeng)長18%，活躍的(de)(de)連接設(she)備將達到140多(duo)億。
如果沒有堅實的(de)網(wang)絡(luo)安全保(bao)障，物聯(lian)網(wang)產品(pin)可能(neng)(neng)會受到潛在破壞(huai)(huai)而(er)危(wei)及用(yong)戶，導致數據(ju)被盜、故(gu)障產生或隱(yin)私受侵。受到影響的(de)物聯(lian)網(wang)設(she)備甚至可能(neng)(neng)形成(cheng)“僵尸(shi)網(wang)絡(luo)”，感染大量網(wang)站或互聯(lian)網(wang)基礎設(she)施，造(zao)成(cheng)更(geng)大程(cheng)度的(de)破壞(huai)(huai)。
目前，代表40多個國(guo)家的(de)(de)約20多個監管機構正在擬定物(wu)聯(lian)網(wang)網(wang)絡安(an)(an)全法(fa)規，或為其所在地(di)區的(de)(de)物(wu)聯(lian)網(wang)產品建立(li)網(wang)絡安(an)(an)全方(fang)案(an)認(ren)證。好消息是(shi)這(zhe)(zhe)一(yi)問(wen)題(ti)(ti)已經成為這(zhe)(zhe)些組織(zhi)的(de)(de)首要關注(zhu)點；而壞消息是(shi)各方(fang)遠(yuan)未達(da)成同步，各個不同的(de)(de)方(fang)案(an)間很(hen)可能(neng)產生分歧。事實上，當物(wu)聯(lian)網(wang)行(xing)業在全球蓄勢待發之(zhi)時，若全球對于網(wang)絡安(an)(an)全問(wen)題(ti)(ti)解決方(fang)法(fa)無(wu)法(fa)達(da)成一(yi)致，很(hen)可能(neng)會讓這(zhe)(zhe)一(yi)行(xing)業分崩離析。
這種不和諧會影響物聯網價值鏈的許多方面，比如對于制造商、芯片供應(ying)商(shang)和(he)軟件公(gong)(gong)司來(lai)說，他(ta)們(men)不得不應(ying)對各種地(di)區差異從而造(zao)成(cheng)成(cheng)本上升(sheng)，不能(neng)構(gou)建(jian)可以(yi)供應(ying)全(quan)球(qiu)的統一(yi)型號。較小的公(gong)(gong)司不得不限制其銷售區域，才能(neng)應(ying)對各種不同的需求和(he)成(cheng)本。
最終，這些都會對消(xiao)費者(zhe)采用和選擇物聯網產品產生負面(mian)影(ying)響。
如(ru)果我們能改變(bian)現有局面(mian)呢？假如(ru)有一個(ge)組織，一個(ge)由來自全球各個(ge)區域(yu)550多家不同(tong)規模的技術領導(dao)者組成的組織，出面(mian)解決物聯(lian)網認證中(zhong)的分歧，彌合產品安全缺失的環節，將會如(ru)何？實際上，CSA連(lian)接標準聯(lian)盟正在研究相關解決方(fang)案(an)，這就(jiu)是其新成立的產品安全工作組（Product Security Working Group）的主要(yao)目標。
今年(nian)秋季，CSA連接標準(zhun)聯盟將(jiang)發布Matter標準(zhun)，它自帶(dai)安(an)全屬(shu)性，比(bi)如采用(yong)了區塊鏈技(ji)術和分(fen)布式(shi)合規(gui)數據庫(ku)(Distributed Compliance Ledger)。
此外，聯盟正在創建協調統一的(de)安全(quan)標準(zhun)(zhun)和(he)認證模式(shi)，以消除不同網絡安全(quan)標準(zhun)(zhun)中的(de)分歧。我們并不打算從(cong)頭(tou)創立(li)一套標準(zhun)(zhun)，在已有的(de)眾多(duo)標準(zhun)(zhun)中再(zai)增加一個，而志在建立(li)一個全(quan)球通(tong)用(yong)的(de)方案和(he)認證標準(zhun)(zhun)。
我們首先關注的(de)是北美(mei)的(de)NISTIR 8425、歐洲的(de)ETSI EN 303 645和ISO 27402標準(zhun)(zhun)。通過努(nu)力研究(jiu)和協調這些(xie)主導(dao)標準(zhun)(zhun)，確保我們的(de)方案能(neng)夠(gou)滿足所有要求。
Wi-Fi、藍(lan)牙，還有5G蜂窩等全球(qiu)適用的(de)技術讓制造商(shang)、開發商(shang)或芯片(pian)供應商(shang)構建(jian)一(yi)款產(chan)品(pin)(pin)可以行銷(xiao)各(ge)地，表明了全球(qiu)通用標(biao)(biao)準(zhun)的(de)諸多優勢(shi)。最重(zhong)要的(de)是，對(dui)于大(da)多數公司來說，因為標(biao)(biao)準(zhun)不盡相(xiang)同，需(xu)要在(zai)全球(qiu)各(ge)個市場反復認證其(qi)物聯網產(chan)品(pin)(pin)的(de)安全性，會(hui)讓成本太過高昂。這(zhe)必將導致消費者和商(shang)業應用會(hui)承擔(dan)更(geng)(geng)高的(de)成本，享受更(geng)(geng)少的(de)創新(xin)，以及面對(dui)更(geng)(geng)多的(de)混亂。
是時候全(quan)(quan)世界(jie)團結一(yi)致，制定統一(yi)的物(wu)聯網產品安(an)全(quan)(quan)標準(zhun)了，這樣才能推進建設一(yi)個(ge)更為(wei)互聯、安(an)全(quan)(quan)和高效(xiao)的世界(jie)。CSA連接標準(zhun)聯盟愿與全(quan)(quan)球各地志同道(dao)合(he)的公司、政(zheng)府和消費者一(yi)起(qi)合(he)作(zuo)，讓這一(yi)美好(hao)的愿景成為(wei)現實。
版權聲明: 本文內容來源于網絡，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容，請聯系我們，一經查實，本站將立刻刪除。
