在线可信联盟：IoT安全与全球变暖一样形势严峻需要共担责任-低调大师

在线可信联盟：IoT安全与全球变暖一样形势严峻需要共担责任

2017-07-02 497

在线可信联盟(OTA)近日表示：物联网安全风险与全球变暖和气候变化问题一样严峻，但可以共担责任模式，通过多方合作解决。

单家公司或政府实体，是不可能解决物联网设备呈现的潜在安全威胁的。OTA在一份新报告中提出，IoT安全在于合作与责任共担。该OTA报告将联网设备安全与全球变暖问题相提并论。全球变暖问题不是一个人或单个国家能够改善整体情况的，必须集结全球多个利益相关者，共担责任，相互合作。

面对全球变暖危机，以多种“碳排放税”平衡环境改善成本的做法正在兴起。然而，IoT安全界至今尚无任何此类东西。

OTA总裁兼执行董事克莱格·斯皮兹勒称：“某些城市里，如果你不回收，就要为垃圾多交钱。如果你给别人发送垃圾邮件，你的邮箱账户可能被封，但IoT设备用户不用为可能影响到其他人的设备负责。”

OTA报告建议，包括零售商、开发者、汽车经销商、互联网服务提供商、决策者和消费者在内的多个团体，在推进和保护IoT设备安全与隐私方面，均大有可为。

特别是，零售商可以选择只销售重视用户隐私与安全的产品，就像有些零售商选择不售卖使用了不可再生森林材料的产品一样。斯皮兹勒看到了零售商销售更安全IoT设备的盈利潜力。

“更加安全的设备，可以增加汇报利润基线，提升网上评价。”

关于零售商和其他团体如何决定IoT设备相关隐私与安全，可以做的事有很多。2017年伊始，OTA更新了IoT信任框架，提供安全IoT设备开发和风险评估的指南。斯皮兹勒称，零售商可利用IoT信任框架，让厂商自行确认（通过法律签署）其采用和遵循的原则。

《消费者报告》最近宣称，将会在其评审过程中引入安全方面的考量。斯皮兹勒提到，《消费者报告》与OTA进行了商讨，也对IoT信任框架提供了建言。

增强消费者对更安全设备的需求与意识，以及对隐私的尊重，这是件好事情。

斯皮兹勒不认为IoT信任框架该被强制执行。但是，他指出，如果有人能证明已经采取了商业上合理的最佳实践，便可作为避免管制和集体诉讼的所谓“安全港”。

最后，消费者在助推IoT安全上有着很大的力量。OTA建议：消费者可以，也应该给设备打全补丁并保持更新。另外，消费者在购买任何新技术前，应审核设备厂商安全和隐私策略。如果没有安全策略，或者策略不全，OTA建议消费者另找别的设备或厂商。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125750

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

文登市开启“智慧农村”新模式点亮市民新生活

“智慧农村”是个啥?这在早前,文登农村百姓没人听说过,更别提说出个啥。而今,物联网、云计算、大数据这些和“智慧农村”建设有关的时髦词儿,走进了威海市文登区农村寻常百姓家。智慧村务、智慧社区、智慧种植……一个个智慧镜头中,闪现着农民兄弟们一张张笑脸。镜头一打开电视,村里大事小情全知道 “快看,我都上电视了!”1月21日,记者见到泽头镇林村村民吴爱玲时,她正和串门的邻居们围坐在电视机前看着“智慧林村”栏目。“真是没想到,村里刚办的广场舞大赛,这就能在电视上看见了,里面还有我,看着心里别提有多美了。” “智慧林村”是林村投资40万元自办的“电视栏目”,它依托物联网、云计算技术,充分发挥有线电视视频宽带优势,利用电视机这一最为普及的家庭信息终端,向全村1200多户村民提供信息发布。谈到这林村人自己的“频道”,吴爱玲和邻居们兴奋地打开了话匣子。“在‘智慧林村’上,我们不仅能看到像广场舞大赛这样的村集体活动,还能看到村里的村务公开、财务公开呢。”“现在,只要按一下遥控,村里的大事小情立马就出现在眼前,咱农村人也过上了智慧生活。” 到底有多智慧?记者点击遥控进入“智慧林村”主页,便民服务、村务...

2017-07-03

492

物联网技术为万物互联奠定了基础，随之而来的网络攻击亦成为人们关注的焦点，这些问题将在RSA 2017期间得到讨论。 RSA 2017：应对物联网时代的安全威胁（图片来自Wilgengebroed on Flickr）对于家庭路由器、监控摄像头等智能家庭设备来说，来自于不同IP地址、分布于世界各地的攻击源很难被追踪，黑客可以劫持“僵尸军队”发动大规模入侵。CDN服务商Akamai提供了应对DDoS攻击的防护措施，并将在RSA上给出新警告。攻击者可以利用DDoS攻击索取钱财，或者对公司机构造成威胁。这些攻击通常是联动的，攻击者会找到物联网与云服务器、移动应用之间的联系，发现安全漏洞。如果想动用法律手段，就需要保证数据的完整性，进行事件调查找到相关认证和许可，例如检测和自动拦截勒索威胁，通过机器学习来捕捉或组织类似问题。在今年的RSA上，会有围绕物联网设备风险的议题。参会者将包括Alphabet董事长埃里克·施密特、微软总裁布拉德·史密斯、RSA CTO祖尔菲卡·拉姆詹、Palo Alto网络CEO马克·麦考林。此外，会议还将吸引不少著名的密码学专家。本文转自d1net（转载）

2017-07-03

621

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。