物聯(lián)網的失控可能會變得非?？?。雖然我們仍然距離發(fā)達的物聯(lián)網技術很遙遠，但Gigaom研究所的分析師Craig Foster在其最近關于物聯(lián)網的一份安全報告中指出，危險其實已經近在眼前了。例如在航運業(yè)，今年早些時候，黑客入侵并非法關閉了石油鉆井平臺，許多油輪船員都禁用自己的電子跟蹤其和制導系統(tǒng)，以避免那些信息攔截技術嫻熟的海盜獲得有用信息。那些載運超過100萬加侖石油的船舶就如同盲人在路上行走一樣。
如果上面這個例子中的能源安全和環(huán)境問題不會令你在意，那考慮一下：任何在高通公司的tricorder XPrize比賽中獲得決賽資格的選手,他們的帶來的消費級設備都將能在最低限度下診斷出下列疾?。?貧血、尿路感染、糖尿病、心房顫動、睡眠呼吸暫停、結核病、慢性阻塞性肺疾病(COPD)、肺炎、中耳炎(“耳道感染”)、白細胞增多、A型肝炎等。
這些都是高度敏感的信息，對于罪犯和投機取巧的營銷商來說可能是非常有價值的。呈現(xiàn)三相分布的各種類型的消費設備，也是黑客的理想目標。它們存儲或傳送有價值的個人信息，一般在消費級網絡，其擁有足夠的信息總量，使黑客值得對其耗費心力并非法盜用。再加上未來不可避免的自動化處方配藥過程，你將成為那些黑客的美夢。雖然這一切還都沒有發(fā)生，但黑客利用起搏器來進行暗殺的確是很有可能的。
不管物聯(lián)網發(fā)展的速度如何，現(xiàn)在的物聯(lián)網還非常年輕，這對我們來說既是好消息也是壞消息。沒有人能有信心預測在未來五年內，設備連接的通道將是什么樣子的。我們不知道其中哪種設備的連接協(xié)議能最具優(yōu)勢，哪些類別的設備將被規(guī)范，或者哪些將是安全的。在短期內，這對黑客來說是好消息，但也為我們其余的人敲響了警鐘，我們需要在事情變得危險前做出并采取正確的行動。
那么一個單獨的設備制造商或應用程序開發(fā)人員應該做些什么呢?其實還是相當多的。這里有三個建議：
1. 第一步是承認風險的存在。很少有公司在物聯(lián)網的世界實行這種方式。比如耐克的衣服，可口可樂的飲料，在大多數(shù)情況下，商機就這樣出現(xiàn)了，基礎設施都是以賺錢為目的，功能第一，安全第二。當你插入一個匿名的心臟監(jiān)測儀到PC，安全或許不是一個大問題，但心跳速率與你的電話號碼和血糖跟蹤器綁定在一起的話，你就需要注意了。
Foster指出，許多企業(yè)都不愿意接受有關如何支撐網絡和設備的建議，因為它仍然不是一個大問題。從它的安全團隊忽略重復的錯誤提示直到崩潰之前，受害目標都是這樣自以為是的。所以不要成為下一個目標。
2.基于傳感器的新產品將與之前有所不同，但它并沒有特別的改善。轉而使用像安全加載和沙盒技術已經是現(xiàn)在發(fā)展和努力的方向之一了，如果您使用的是常見的通信協(xié)議的話，一定要采用與之類型相匹配的安全技術。政府和行業(yè)法規(guī)通常很難及時趕上硬件的發(fā)展步伐，所以為了保護自己，您最好利用移動性的或基于網絡的措施作為權宜之計。你會堵上大部分的漏洞，并告訴你的監(jiān)管機構，你是在安全性方面做得最好的。
3.在今年的TechEd大會上，記者問Windows Intune的系統(tǒng)工作人員，行業(yè)要如何解決物聯(lián)網的問題時。他們的回答是“參與制定標準的討論，這可以使得標準的制定更加合理，如果你并沒有任何建議，去聽一下也是會受益的。”雖然這個回答沒有浮華的成分，但你永遠也不要指望一個供應商能提供更好的建議。
如果你所在的行業(yè)已經有了監(jiān)管機構，你一定會想把技術問題推給他們，但物聯(lián)網需要更多的志愿者或志愿組織來幫助完成標準的制定。例如 AllSeen聯(lián)盟(Linux基金會Alljoyn的以安全性為重點的合作伙伴)正在制定標準，這將遠遠比任何一個行業(yè)或用例更有意義。重要的是要了解物聯(lián)網的未來會變得怎樣，其中更重要的是幫助確保未來的標準能真正為你工作。