当前位置:网站首页 >> 旅游

周鸿祎IOT设备的急速增长将带来前所未有

时间:2019-05-15 01:38:57 来源:互联网 阅读:0次

我简单自我介绍一下,我的公司叫做360,说起来和微软有些渊源。起名字的时候,我特别喜欢微软的一个产品叫做X-Box360,所以我们就取了这个名字,表示我们做络安全希望360度全方位的保护用户。

我们做安全和其他的像赛门铁克、McAfee其他做安全的公司的不一样,我们在2006年的时候就相信络安全是用户的一种基本需求,所以,就像搜索、邮件、即时通信一样我觉得它是互联里的一个基础服务,就应当免费,所以,我们面对中国的六亿用户提供免费的安全服务,重新创造了一种新的免费安全的模式。

我今天想分享一个观点,就是在下一个五年,对互联、移动互联安全的威逼和挑战是什么?

IOT让威胁无处不在

近大家都在谈一个趋势IOT或IOE,Internet of Thing或者叫做Internet of Everything,我觉得这是使人感到非常激动的一个趋势,也就是我们所有能看到的、能想象到的各种各样的硬件,无论是汽车、无论是家居还是我们身上可穿戴的各种东西,乃至到很多工业生产制造业里的这些装备都会智能化,我觉得不是简单的家电传感器,它都会变成一个不像的,它都会和络实时的连接,也有人说IOT带来了巨大的机会,它真的可以把互联和很多online和很多offline的东西联系在一起,而且它实际上是可能比3D打印机更让人激动的,是会带来第四次工业革命,我也经常和国内很多生产制造业的企业交谈说,IOT技术可以帮助他们来重新发明轮子,也就是说我们不可能把轮子从圆的变成方的,但我们可以在轮子里加入各种智能芯片和传感技术,同时我们可以把很多企业的商业模式从单纯的一次性去卖设备,把它变成实时与互联相连,变成互联服务。

但是,今天我想说的是,这带来了三个巨大的对安全的挑战和威胁。

,我觉得这是对各种社会的攻击的可能性大大增加,传统企业安全在部署的时候,经常喜欢说,我们把我们的络隔离起来,让我们在边界的地方加上防火墙,加上这种安全的控制,我们就以为企业的络就可以高枕无忧了。

事实上当各种各样的设备,无处不在的设备都是通过Wi-Fi、蓝牙等各种各样的无线的协议连接到整个企业的时候,愈来愈多的连接点就意味着愈来愈多攻击的可能性。举个例子,中国有很多厂商要做这类智能汽车,他们也来找我们说智能汽车的问题不是自动驾驶,乃至不是电机充电,而是消费者会认为说如果我开在路上,到底它会不会被人攻击?事实上也有很多厂商认为自己用的系统非常坚固,但我就跟他讲一个道理,你的汽车上有蓝牙,你的汽车上有一个Wi-Fi,你用你的去当钥匙来控制,只要有这种机会,那末我通过先控制你的,我就能够进一步再去控制这辆汽车,乃至国内有很多的黑客已经试图用类似的方法去劫持像特斯拉汽车,可以让它在行驶的进程中出问题,所以,以后这类边界安全的概念将会变得非常的含糊。

过去我们讲终端安全非常重要,但这个终端将会随着IOT设备数目十位数的增长,我觉得攻击点会特别多,所以,这对我们每个安全企业来说都是一个巨大的挑战和机会,也就是以后汽车里面是不是也要有防火墙。

第二,过去我们讲起络攻击,大家的电脑被攻击了无非是损失一些文件,如果大家的被攻击了可能会有更多隐私的泄漏,会有一些的讹诈。但一旦IOT普及后,这种对IOT装备的攻击可能会带来巨大的物理伤害或者人身伤害,举两个典型的例子,一个是汽车,如果你的汽车在行驶过程中突然死机或者突然叫停在高速公路上,你有可能出现非常严重的问题。所以,过去在美国很多好莱坞大片里看到的这类,比如在布鲁斯威利演的《虎胆龙威》第五集里恐怖分子可以通过络去控制工厂,控制交通信号灯,控制电梯乃至控制你们家的门锁,我觉得这在下一步恐怕不是一个幻想的电影了,这样络攻击的结果就会比现在仅仅是一些信息和个人隐私数据的丢失更加严重。

第三,是针对用户大数据带来的隐私问题。我们现在都在谈大数据,但实际上我觉得真正的大数据时代还没有到来,由于现在数据的产生比如PC只是在我们工作时间会产生一些数据,但有了以后除睡觉我们都在用,我们在用各种APP的时候会产生各种数据,会比PC产生各种大数据的上传,但对IOT来说,因为它的计算能力比较弱,它一定要把数据传到云端,其次,IOT设备的数目会是现在的十倍,现在中国有6亿民,未来平均一个人用两部,一部iPhone一部Android,就是15亿部移动的设备,但是你想像一下,以后每个人身上少有5到10个这种IOT的装备,你的家里可能有20个不同的装备,乃至包括灯泡和插座都是连到互联上的,所以你会发现整个IOT装备的数目会比现在大10倍到20倍,也就是说几年之后仅仅在中国市场连接互联的这种智能终端的数量不会是15亿部,很有可能是150亿到200亿部,这是一个巨大的数字。

IOT设备还有一个特点,比如今天很多人戴的运动手环或智能手表,在你睡觉的时候它也在工作,它也在时刻724小时的把你的数据传递给你,所以,IOT带来一个巨大的挑战,它真正产生了海量的数据,但这些大数据实际上把一个人的各个维度的数据都搜集上来,其实你发现在这个时代任何个体没有隐私可言了,你会变成一个透明的数码人,你所有的数据都被不同的互联公司拿到他们的服务器上。

用户隐私大数据的3原则

所以,我觉得我们现在很多互联企业也非常激动,非常热衷地谈说,我们拿着这么多大数据,我们就知道一些终究的问题,你是谁,你要干什么,你准备干什么,我们都知道,所以,我们准备渴望用大数据来对用户做更的营销,做各种智能的推荐,这里面确实有一个平衡,就是如何保护用户的隐私。美国有一个的作家叫做阿西诺夫,我非常喜欢他的作品,他写了很多经典的科幻小说,他当时定了一个机器人三定律,防止机器文明的发展如何能够不伤害人类,所以他提出了3定律。所以,我们在国内也和很多互联公司交流,我们也提出了一个用户隐私大数据的3原则和大家分享一下。

,现在在法律上定义非常含糊,我用了这些智能设备,用了上的APP,所有这些产生的数据被传到云端的数据,虽然是放在互联公司的云端服务器上,但它到底是谁的资产,我们觉得应当非常旗帜鲜明的定义这些资产应该是用户的资产,只不过是用户把它托管在各个互联公司的服务器上。当然,我有一个概念要讲,IOT以后不光是互联公司,以后很多的企业都会变成互联公司,比如说过去卖电视的人没有用户数据,但电视机买回家成了用户和卖电视企业之间的连接,它要拿到用户的习惯。以后卖汽车的人也至少会有一个云端的服务器给每部汽车制作OTA自动的升级和更新,所以,从这个角度来讲以后愈来愈多的企业用了IOT技术都会变成我定义的这种互联公司,所以,这里面我们觉得个原则是用户数据是用户的资产。

第二,其实用户之所以心甘情愿把这些数据交给互联公司去使用,它一定是换取了很多免费或者有价值的服务,比如你在用搜索的时候,因为你要搜索,所以你就自然把自己内心非常隐私的一种需求输入进去,让你的搜索要求会被存在搜索引擎的服务端。比如你在用WhatsApp或者这些新一代的和IM软件的时候,你就会把你的地址本全部上传上去,这样系统才能帮你匹配知道谁是你的朋友,谁是你朋友的朋友,你和谁联系频繁的。当互联公司要利用这些用户的数据牟利的时候,这是正当的商业模式,但关键的是用户要有知情权和选择权,也就是说用户不是完全被动的,企业必须要得到用户的授权,要通过授权交换用户使用各种免费站的服务。如果有少数用户说我确切不愿意我的隐私拿来做商业的这种交换,那末我觉得用户可以有权利要求互联公司去销毁和删掉自己的数据或把这些数据允许用户自己拿走。

第三,我刚才讲了近我们在中国看到一些例子,很多用户信息的丢失是因为这些互联公司自己的安全水平不过关,导致他们的服务器被人攻破,致使一个服务器被攻破,致使在一个电商站上所有用户的信用卡记录都被拿走了,甚至有些站用明文来储存信用卡的密码和信用卡三位,本来应当用加密的三位确认码都是明文,所以,我们就意识到说如果当很多企业很兴奋地说我也要利用IOT技术,我转型成互联公司,你要扪心自问必须要有这种技术能力和产品能力,要做到安全的存储、安全的传输,也就是说当你一方面在夸耀你拿到了多少用户的这类习惯、用户的数据的时候,你一定要尽到一个来保护好用户的数据,由于这类用户数据一旦从服务器上被攻破拿走,它整个造成的后果不堪设想。因为很多用户都用一个密码在所有的站、或所有的APP上,意味着其他的站其他的运用也会遭到攻击,所以,这是我们提出的3原则,我们很希望说在未来我们和无论是美国还是中国所有做络安全的公司,包括做用户隐私保护的公司,也包括和很多传统的互联公司大家一起来讨论,我觉得只有让用户有安全感,让用户觉得自己的隐私得到了保护,我觉得用户才会花更多的时间使用各种互联的新技术和产品,这也是我们一直做免费安全的一个哲学,就是安全,特别是用户安全的上就像人权一样,应该是一个基本点,这样互联才能繁荣。你假想一下,如果互联大家上去不是有钓鱼站,就是讹诈或者自己数据的泄露,我觉得不可能有一个真正美好的互联。

妇科千金片治疗宫颈炎吗
为什么盆腔炎会小腹痛
白带发黄有点臭

相关文章

一周热门

热点排行

热门精选

Copyright (c) 2011 八零CMS 版权所有 Inc.All Rights Reserved. 备案号:京ICP0000001号

RSS订阅网站地图