无论是互联网还是物联网,安全问题都需要业界慎之又慎。要想让网络获得尽可能完善的安全保障,开发者应当开诚布公,将系统的内在机制尽可能详细地呈现给用户、同行以及黑客,提高网络的透明度。 

黑客

2017年上半年肆虐全球的两大互联网病毒Wannacry和Petya给多个国家的政府部门、银行机构、大型公司以及个人用户带来了严重损失,至今仍有电脑中招。所幸这些病毒只是在虚拟的网络世界横行,没有直接作用于现实世界,对人身安全尚不构成威胁。然而,在即将到来的物联网时代,情况很可能会变得不同。

根据当前物联网设备安全漏洞大量存在、网络攻击时有发生的现状,可以想见,未来针对物联网的黑客与病毒也将会是一个长期现象,一如今天的互联网所遭遇的那样。而物联网一旦“被黑”,带来的危害无疑会更为可怖。直接作用于现实物体的病毒极有可能造成人身伤害。《速度与激情8》里被黑客操纵的僵尸车横冲直撞的场面在银幕上给人以视觉刺激,要是在现实中上演可就要让人不寒而栗了。

无论是互联网还是物联网,安全问题都需要业界慎之又慎。不少相关企业也的确是这么做的,它们十分注重网络安全防护系统的研发和维护,并把系统的具体运行机制视作高级商业机密严加保护,使之对外形成一个黑箱。

这种越隐秘越安全的逻辑听起来十分合理,但是实际情况并非如此。遭受病毒攻击的绝大多数网络安全系统在事发之前都是对设计原理严格保密的,然而并没能阻止黑客的破解。

事实上,要想让网络获得尽可能完善的安全保障,最好的方法或许恰恰相反:开发者应当开诚布公,将系统的内在机制尽可能详细地呈现给用户、同行以及黑客,提高网络的透明度。

把自己完全暴露在明处,让躲在黑暗里的敌人对自己心知肚明,这样哪有安全感可言呢?我们不妨先看一个例子。美国洛杉矶国际机场一直是恐怖分子觊觎的袭击目标,这里的安防系统采用博弈计算来制定警察最佳巡逻方案,为警察设计最优的巡逻路线。这套机制是公开的,恐怖分子可以轻易得到它。但是,系统同时采取了混合策略,即对外宣布警察有70%的可能会去1号航站楼,30%的可能去2号航站楼。这种不确定性顿时增加了恐怖分子的行动难度。让他们不得不以对警察最有利的方案为前提采取行动,成功几率大大降低。

网络中的斗争亦如此。在确定了最佳设计方案之后,公开它并不会让不法分子肆意妄为,只要系统做得足够完善,黑客们即使对其原理了如指掌也会束手无策。著名的白帽黑客、滴滴信息安全专家Charlie Miller曾通过远程控制汽车试验迫使菲亚特克莱斯勒召回了140万辆存在安全漏洞的汽车。他本人便对当前大多数车商将安全技术严加保密的做法不以为然。

按照Miller的看法,提高网络透明度的好处有三:其一,让用户获得知情权,设计者可以根据反馈及时修补漏洞,完善系统;其二,同行可以相互借鉴,共同提升;其三,有利于学界从事相关研究,最终令企业和消费者收益。

目前,微软、苹果、谷歌等公司都已经形成发布公告介绍其浏览器安全系统运作机制的惯例,这并没有给其带来更多的黑客袭击。巨头们的成功实践为其他互联网公司乃至物联网企业提供了良好的示范。

网络让人们紧密相连,应对网络安全威胁也不应该是个体的单打独斗。无论是从技术角度还是心理层面,我们都应该坦诚相待,携起手来。

关注中国IDC圈官方微信:idc-quan或微信号:821496803 我们将定期推送IDC产业最新资讯

扫描二维码,将会有专人将您拉进“大数据交流群”“云计算交流群”“区块链交流群”“物联网交流群”

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-09-06 14:53:00
大数据资讯 大数据浪潮席卷全球,为何大数据如此重要?
毫无疑问,各行各业因为大幅爆发的数据而正变得蒸蒸日上。在这10年中,几乎所有行业都或多或少的受到这一巨变的影响。科技渗透到各个领域,并且已经成为每个处理单元的必要 <详情>
2017-09-06 14:48:00
大数据资讯 用户数据泄露将罚款10万,快递行业该如何保护数据安全
互联网时代,网购已经成为了每个人熟悉的购物方式。不过其中也出现了很多问题点,如快递物品丢失,损坏或者用户隐私信息遭泄露等。而这次征求意见就是出于此目的,希望更加 <详情>
2017-09-06 11:53:50
大数据资讯 中国AI创新引发世界关注 AI与大数据连接应用前景远大
中国未来在AI领域中的突破,不管是理论还是应用,在很大程度上都可能是国际合作的成果,必然会给其他国家带来益处。 <详情>
2017-09-06 10:30:00
大数据应用 大数据在云计算中转换的4个步骤
如今的企业必须向顾客提供始终如一的高价值体验,否则会失去顾客。他们正在求助于大数据技术。通过大数据分析,组织可以更好地了解他们的客户,了解他们的习惯,并预测他们 <详情>
2017-09-05 16:17:00
大数据技术 给人工智能降点温:深度学习不是万能良药
近几年,深度学习已经进入一定程度的狂热状态,人们正试图用这个技术解决每一个问题。然而,深度学习真是万能的吗?阅读此文后,你便能够从深层理解为什么深度学习并不是想 <详情>