网络安全领袖施奈尔:政府更多地参与网络安全不可避免

简介:

网络安全领袖人物布鲁斯·施奈尔日前表示,随着联网设备在医疗保健和电力供应类关键领域的应用越来越广泛,政府对物联网的监管将是不可避免的。

日前在伦敦举行的信息安全欧洲(Infosecurity Europe)大会上,施奈尔在主题演讲中说道:“无论如何,政府都会参与进来,因为风险实在太大了。一旦人们开始受到生命威胁,人民财产遭受损失,政府就必须做点什么。”

网络安全领袖施奈尔:政府更多地参与网络安全不可避免

其面临的选择是:要么消息灵通,实施智慧型监管;要么耳目闭塞,管了跟没管一样。

“在网络安全上有更多的政府干预是无法避免的,因为这些系统愈发真实。”

曾经以测试和认证为特征,应用到车辆、飞机上的安全设计,将进入敏捷开发模式时代,奉行软件安全中“做个能用的顶上,再边用边修补”的信条。

但是施奈尔认为,敏捷模式并不适用于物联网,因为计算设备控制着实体系统。

“我们已经任由程序员按照自己的意志来编码这个世界了,他们在这个社会中地位超脱。但我不认为这种情况应该继续下去。我觉得让程序员为所欲为在物联网时代太过危险。”

施奈尔将物联网比作社会正在打造的一个全球大小的机器人,由一堆能够自主感知、思考和行动的联网设备组成。

“政府更多地参与网络安全是无可避免的,因为系统也更加真切了。随着我们的电脑与真实世界联系越来越紧密,我们正在进入一个充满灾难性风险的世界。”

问题在于,我们尚未拿出一个可以被应用到物联网上的监管结构。政策制定者们不懂技术,技术专家又不懂政策。

我们将见证更多的网络战论调,更多的网络恐怖主义言论,更多的对监视、使用控制、政府信任的呼吁。有太多的决策是市场无法解决的。

施奈尔大师将物联网描述为下一个安全大挑战,因为我们将迎来技术和真实世界的大碰撞。组成物联网的智能设备以一种直接的、物理的方式对世界产生影响。

“这是一个由各种系统互联形成的巨大的系统,充斥着威胁、攻击者,及其造成的影响;物联网就是系统的系统,我们目前看到的所有东西,都被发挥到了极致,而且我们根本停不下来。”

完整性和可用性威胁比保密性威胁更严重,尤其是对联网汽车而言。未来两三年间,很有可能出现针对联网汽车CPU的勒索软件。

施奈尔称,技术人员和开发者应该设计出即使离线或不在安全模式时也能运作的物联网组件。


作者:nana

来源:51CTO

相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
相关文章
|
9天前
|
SQL 安全 算法
网络防御的盾牌:揭秘网络安全漏洞与加密技术的奥秘
【7月更文挑战第8天】在数字化时代,网络安全成为保护个人隐私和企业资产的关键。本文深入探讨了网络安全漏洞的类型、成因及其潜在风险,同时解析了加密技术如何作为防御手段保障数据传输的安全性。文章还将强调安全意识的重要性,并分享提升个人和组织安全防范能力的策略。
|
10天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务、网络安全和信息安全的交汇点
【7月更文挑战第7天】在数字化浪潮不断推进的今天,云计算已成为企业信息技术架构的核心。然而,随着云服务的广泛应用,网络安全问题也日益凸显。本文将深入探讨云计算与网络安全的关系,分析云服务中的安全风险,并提出相应的防护措施。通过案例分析,我们将揭示如何在享受云计算带来的便利的同时,确保数据的安全性和完整性。最后,本文将对云计算的未来发展趋势进行展望,并强调持续关注网络安全的重要性。
17 2
|
1天前
|
人工智能 安全 物联网
网络防御的盾牌:深入网络安全漏洞与加密技术的奥秘
【7月更文挑战第16天】在数字时代的浪潮中,网络安全成为了保护个人隐私与企业资产的重要屏障。本文将揭开网络安全漏洞的神秘面纱,探索加密技术如何为信息安全筑起坚固的防线,同时强调提升安全意识的必要性。从黑客攻击的案例分析到防范策略的构建,我们将一同走进网络防御的深层世界,理解并应对日益复杂的网络安全挑战。
|
4天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享。
随着互联网的普及,网络安全问题日益严重。本文将探讨网络安全漏洞、加密技术以及安全意识等方面的问题。我们将介绍常见的网络安全漏洞及其危害,并分析如何利用加密技术保护网络安全。同时,我们还将强调提高个人和企业的安全意识的重要性,并提供一些实用的建议。
|
4天前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
【7月更文挑战第13天】在当今信息化社会,云计算作为一种新兴的技术,为我们的生活带来了诸多便利。然而,随之而来的网络安全问题也日益凸显。本文将从云服务、网络安全、信息安全等方面,探讨云计算在带来便利的同时,如何应对网络安全的挑战。
|
6天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已经成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术以及安全意识等方面的知识,帮助读者更好地了解如何保护自己的网络安全和个人信息安全。
13 1
|
1天前
|
存储 人工智能 安全
云计算与网络安全:探索云服务、网络安全和信息安全的交叉点
本文将深入探讨云计算与网络安全之间的紧密联系。我们将分析云服务如何改变传统的网络安全防护模式,以及这些变化如何影响信息安全的未来发展。文章将详细讨论云服务提供的安全优势,同时揭示其潜在的安全风险。我们还将探索网络安全在保护云基础设施中的关键作用,以及信息安全技术如何适应云计算环境的挑战。通过对比分析和案例研究,本文旨在为读者提供一个全面的视角,以理解云计算与网络安全之间复杂而微妙的关系。
13 1
|
2天前
|
监控 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及安全意识等方面的重要性,并提供一些实用的建议和技巧,以帮助读者更好地保护自己的个人信息和网络安全。
|
5天前
|
SQL 安全 网络安全
网络安全与信息安全:防范网络攻击的必备知识
【7月更文挑战第12天】在数字化时代,网络安全和信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供实用的知识分享。我们将深入了解网络攻击者常用的手段,分析加密技术如何保护数据安全,并强调提升个人和企业的安全意识的必要性。通过阅读本文,您将获得有关防范网络攻击的必备知识,帮助您更好地保护自己的网络安全和信息资产。
5 0
|
12天前
|
监控 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全与信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及安全意识等方面的问题。我们将分析常见的网络攻击类型,如病毒、木马和勒索软件,并介绍如何通过防火墙、入侵检测系统和数据加密等手段来保护网络安全。此外,我们还将讨论安全意识的重要性,包括密码管理、定期更新系统和软件、备份数据以及警惕社交工程学攻击等。最后,我们将强调个人和企业应采取的预防措施,以降低网络攻击的风险。
15 0