周鸿祎：我们该如何应对海量设备所带来的安全挑战？-国土报中文版

本篇文章2955字，读完约7分钟

钻头雾化的浪潮引发了一场安全风暴

传统的世界是由原子组成的，而信息革命带来了一个大爆炸的小世界。随着互联网向深度和广度发展，出现了两种下沉趋势。首先，互联网向传统产业渗透，成为其升级工具；其次，互联网渗透到所有设备，引发了一场智能浪潮。正是在“比特原子化”趋势的背景下，网络安全面临着新的挑战。

人类的贪婪和懒惰催生了大量改变世界的发明，这也是万物之网诞生的原因。人们希望汽车自动驾驶，机器人可以做家务和陪伴孩子，他们可以在回家前用手机控制空提前调节制冷；为了提高破案效率，维护社会秩序，政府部门部署了大量摄像头；为了进行准确的营销，商场开始部署近场感应网络...

每个人、每个家庭和每个企业都有越来越多的具有操作系统和网络功能的设备。在每个人的环境中具有传感和计算能力的设备也爆炸了。周估计，这些设备的数量将在未来三到五年内达到200亿，远远超过地球上的人口总和。大型设备不仅为人类服务，还带来更大的安全挑战。

周眼中的六个新安全问题

1.边界正在消失，传统的手段已经失效

Pc和手机安全在网络和系统层面上仍然有界限，隔离和断开是有效的。然而，在物联网时代，大量设备分散在不同的物理位置并交叉连接，终端必须与云连接才能使用其计算、存储和服务功能。在未来，任何设备都不会单独存在，而是必须与环境、周围设备和云相连。这将暴露更多的潜在攻击点和更多的漏洞机会，传统的安全边界正在消失，安全措施不再有效。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？

2.企业网络化，安全亟待补充

互联网公司正在渗透到每个行业。传统企业、学校、医院、政府和其他组织使用越来越多的互联网手段，部署越来越多的互联设备，从而收集越来越多的用户数据。大数据对每个组织来说都是机遇，对每个组织来说也是安全风险，因为无论从意识、人才、投资还是技术的角度来看，大多数企业都没有能力保护用户隐私数据，例如安全监控摄像头。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？

3.大数据污染、数据决策风险

在大数据时代，人类将越来越依赖基于数据的决策，而决策辅助也是大数据的核心能力。然而，如果数据采集、传输或存储的任何环节受到黑客攻击，垃圾数据被悄悄注入，或者数据故意影响分析结果，数据决策将适得其反，最终会影响企业的运营。这种数据污染很难监控。

4、信息设备、安全隐患升级

过去，这是一个信息安全的时代。最多，安全问题导致设备无法运行，这降低了工作效率，私人信息泄露或财产损失。在设备安全的时代，由于设备已经与人们的生活融为一体，被破坏的后果要严重一万倍以上。例如，周说，智能汽车是人们骑在四个轮子上的移动电话，如果它们被破坏，会影响驾驶安全。智能家居的这些领域存在着更多的隐患，例如，访问控制的破坏给家庭财产和生命安全带来了隐患，机器人的破坏可以从朋友变成敌人，摄像头的破坏使得人类家庭没有隐私可言...如果他们发展社会基础设施，那就更不可思议了。即使智能电网和交通系统只是交通灯和广播电视系统，每一个问题的后果都是不可想象的。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？

5.在大数据时代，用户隐私问题

无数的传感器将不断收集我们的数据并上传到云端。在恢复云中的所有碎片数据后，我们可以将每个人变成一个透明的人。我们每个人都在做什么，在想什么，也许此时云知道了一切。如果一个或几个云服务提供商有安全问题，或者本地设备有缺陷，当我们的数据被别有用心的人收集后，整个人会被透明地呈现给别人，隐私暴露比色情照片严重得多。更可怕的是，燕照门事件后，受害者知道了，但大数据的隐私泄露可能是一个人被监视了一辈子，他不知道对他的生活有什么影响。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？

6.法律法规的滞后

企业在收集和使用用户数据方面的责任和义务、问题发生后应支付的价格、数据的所有权以及攻击者应支付的价格，所有这些都没有受到完善的法律法规的监督和约束。只有法律法规才能不断督促企业完善安全防护措施，才能震慑别有用心的攻击者，使整个行业更加安全。

新时期应对安全问题的三大原则

周是一位互联网老手。从个人电脑时代到移动互联网时代，他可以抓住用户的痛点，制造出令人惊叹的产品。虽然有些产品的促销方式有争议，但产品本身是有根据的。周对用户的需求有着深刻的理解，而《安全教父》的背景使他从用户的角度对安全形势提出了全面、前瞻性和务实的见解。周的演讲口才很好，他通过各种案例和笑话以简单的方式讲述了安全趋势这个无聊的话题。但问题是，如果这些安全问题成为现实，人类的未来将更加不乐观，特别是如果隐私几乎是空，它怎么可能被打破？周认为有三个原则必须遵守。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？

1.所有用户数据的所有权必须属于用户。无论存储在哪个服务器上，无论是免费的还是收费的，它都只是暂时存储并托管在企业服务器上，这意味着用户有权决定如何使用数据以及是否可以删除数据。今年，欧盟要求谷歌提供支持用户删除自己内容的功能，这正好印证了这一原则。

2.所有收集和存储用户数据的企业都必须有能力保护数据并对其负责。“安全存储和传输您收集的用户数据是企业的责任和义务。”。如果这一原则被政府接受，未来的相关法律法规将不可避免地在出现问题后进行资格审查、数据监督和处罚。企业还必须在安全方面加大投资。

3.给用户知情权和选择权。没有用户的授权，企业不能收集他的信息，用户必须知道如何使用它，何时使用它，是把它给第三方还是卖给第三方。同时，用户应该有权随时停止使用自己的数据。

这三个原则的实施会让人类无忧无虑地拥抱物联网时代吗？答案是否定的。这三个原则只能是最基本和最底层的建议。为了让人类在新时代享受真正的大数据安全、隐私安全、设备安全和云安全，需要遵守更多的原则。与此同时，相关法律法规、行业法规、技术手段、物质设施、企业和用户意识有待提高。虽然互联网的沉没给所有的传统企业带来了机遇，描绘了人类崭新的未来生活，但安全一定是一个从未伴随和徘徊的“影子”，它似乎在提醒人类，在用智慧满足贪婪和懒惰的同时，不要忘记科学技术毕竟还是一把双刃剑，人类应该心存敬畏。

周鸿祎：我们该如何应对海量设备所带来的安全挑战？