物聯網信任框架真的能讓物聯網安全前進嗎？

物聯網從概念本身就可以看出是一個龐大且復雜的系統，我們已經切身地體驗了互聯網發(fā)展的快速和迅猛，在物聯網興起之后，我們再一次被潛力巨大的市場所沖擊。據市場研究公司Gartner稱，2017年全球物聯網設備數量將達到84億——比2016年的64億增長31％，而全球人口數量為75億，2020年物聯網設備數量將達到204億。按照美國人口普查局估計的1．07％的人口增長率計算，2020年物聯網設備數量將達到全球人口數量的2．5倍。

如此規(guī)模宏大的設備數量如果存在普遍性的安全漏洞，后果將比此前的電腦處理器漏洞嚴重的多，甚至造成社會的動蕩。因此，物聯網在高速發(fā)展的同時，安全管理問題絕不能拖后腿。2018年6月27日－6月29日，互聯網協會參加了2018年世界移動大會（MWC）上?；顒?，以提升業(yè)界對使用物聯網（IoT）連接設備的固有安全性風險的意識，同時鼓勵中國制造商采用“安全設計” （security by design），并且根據國際認可的標準和最佳實踐為其產品構建安全性。

互聯網協會由一批互聯網先鋒人士創(chuàng)立，是一家非營利性組織，致力于確?；ヂ摼W的開放發(fā)展、改革和使用。 通過與全球各組織分會和成員的合作，互聯網協會與眾多團體旨在共同推廣保證網絡安全的技術，倡導可實現普遍聯網的政策。 互聯網協會也是互聯網工程任務組的總部組織。

互聯網協會的Frédéric Donck指出：“目前，加強消費類IoT設備的安全性和隱私的工作還有待提高。我們在MWC上海敦促消費類IoT設備和服務供應商在其設備和服務的生產中采用我們的IoT安全性和隱私準則，這將保護用戶和關鍵信息基礎設施免受網絡風險威脅。”

IoT信任框架

互聯網協會的IoT信任框架展示了物聯網安全前進的方向，采用基于行業(yè)和政策制定者意見的共識驅動流程。這個框架是由擁有100多名參與者的多利益相關方工作組開發(fā)的，其咨詢流程有別于其它的IoT相關框架。

IoT信任框架的原則：

·IoT供應商及其供應鏈可以增強市場信心。

·分銷渠道可以使用框架原則作為過濾器來決定應該銷售哪些產品，確保購買者可以獲得更高的安全性。

·決策者和政府機構可以制定法規(guī)和法律，降低消費類和企業(yè)的物聯網相關風險。采購大量物聯網解決方案的政府部門也可以使用該框架作為采購要求的基礎。

·消費類產品測試和評估機構可以將這些原則納入測試和評估流程。

·消費類用戶和企業(yè)可以使用框架原則作為知情選擇的指導。

“IoT的時代已經到來。消費者在使用自己的IoT聯網設備時應提高安全風險意識，并采取行動?！被ヂ摼W協會亞太區(qū)總監(jiān)Raj Singh如是稱，“消費者怎樣才能在充分利用這項技術的同時更好地保護自己呢？答案并不總是顯而易見?！盧aj Singh堅信，IoT安全框架可以幫助各企業(yè)努力打造一個同時滿足企業(yè)和用戶安全的網絡空間。

物聯網峰會

互聯網協會是今年MWC大會的物聯網峰會贊助商，互聯網協會歐洲地區(qū)局主管Frédéric等人于6月28日在峰會上就IoT安全問題發(fā)表演講，并進行了關于IoT安全的小組討論。

中國在物聯網市場中扮演重要角色

中國在物聯網領域應用最多，實踐最廣，在標準制定方面也走在了世界前沿。為打造自身高端技術，中國現已展開各類國家項目，并將在IoT改革中起到極為重要的作用?；ヂ摼W協會認為，設計IoT設備時應考慮到安全性，中國的設計商和生產商有能力為推進這一過程做出巨大貢獻。