什么是物联网？它真的安全吗？

物联网，即IoT，想必你之前就听说过这个词。但它究竟有什么用？又到底是什么意思？“什么是物联网？” 是谷歌上一个很热门的搜索词，也是我们在搜索框输入物联网时最先出现的联想词条。亚马逊智能音箱、三星智能冰箱等都是广为人知的物联网设备。简单来说，物联网是指由相互关联、接入互联网的物体所构成的系统，这些物体能够通过无线网络自主收集和传输数据，无需人工干预。乍一听，这难免让人联想到《终结者》里的桥段，感觉有些不安。但实际上，这些设备并非真正具备人工智能，只是按照一系列指令运行 —— 比如开机、关机、调高暖气、调低暖气等。

目前，普通家庭中可能拥有并经常使用的联网设备数量众多。这类设备的数量正在持续增长，并且在未来几年还会不断增加。原因何在？这是社会发展的必然结果，新技术正不断融入我们的日常生活。这当然不是坏事，但出于安全因素和潜在的网络威胁，个人用户与企业经营者都应当对此有所了解。

物联网设备的应用潜力似乎无穷无尽。柏林大学的马蒂亚斯・瓦利施教授详细阐述了物联网在家庭场景中的潜力，为我们描绘出它能为日常生活带来的理想图景：

“想象一下，你的冰箱可以监测内部食材的保质期，发现黄油已经过期…… 这时门铃响起，快递员送来了新的黄油。”

但问题在于，这些信息会被存储在何处、如何保障安全，以及这些数据会被如何使用。多家科技巨头此前都曾卷入隐私相关的争议：苹果曾就音频监听丑闻致歉，亚马逊也承认其员工会收听智能音箱的对话内容。

这也促使行业内的领军者推动物联网设备的监管，推行默认安全设置，即通过出厂默认设置实现数据保护。

另一个问题不仅在于设备会与何处通信，更在于如何通信，以及通信过程是否安全：数据是否加密？黑客是否有可能通过你家中或办公室里的这些设备侵入你的网络？个人数据遭窃取不仅会对个人造成严重损害，每年还会给各国企业和民众造成数千亿的经济损失。截至 2020 年，企业每年因网络犯罪蒙受的损失已超870 亿英镑，而个人层面每年的损失达270 亿英镑。

随着这项技术的成本不断降低，其应用也愈发普及。因此，无论是普通消费者还是企业经营者，都应时刻留意家中或办公场所接入网络的设备。监管对这一行业至关重要。部分大型科技公司将安全责任转嫁给消费者，而实际上，产品在出厂和销售时，就应明确标注是否通过安全检测。不仅如此，产品还应清晰标明数据存储位置，或注明是否存储数据。在不远的将来，物联网将走进各行各业、普及到千家万户。

目前监管的缺失令人深感担忧 —— 这意味着市面上的智能玩具、廉价智能手机、智能灯具等产品可能未经安全检测，容易让毫无防备的消费者遭受安全漏洞侵害。为应对这一现象，企业需要遵守以下要点：

1. 取消设备的默认密码，杜绝最基础的破解方式，即每台设备拥有独立的密码。

2. 向零售商和消费者公示清晰的漏洞管理政策，列明已知安全问题及防范方法。

3. 所有产品必须明确标注官方售后周期，即设备将获得多久的系统更新与安全维护。

企业必须如实提供产品信息，才能获得官方认证，让消费者放心购买。若企业提供的数据不实或不完整，将受到相应处罚。

物联网安全认证应成为各国政府的强制要求，这既是保护公民，也是保护企业 —— 因为一旦产品出现安全漏洞，企业可能需要承担相应的损害赔偿责任。