每年，全球經(jīng)濟(jì)因?yàn)榫W(wǎng)絡(luò)犯罪所蒙受損失預(yù)計(jì)高達(dá)5,000 億美元，其中包括直接經(jīng)濟(jì)損失、勒索的贖金和收拾殘局的損失。盡管全面互聯(lián)的網(wǎng)絡(luò)世界帶來(lái)的好處仍然遠(yuǎn)超威脅，但所有科技公司都應(yīng)承擔(dān)相應(yīng)的責(zé)任，為相互信賴奠定良好的基礎(chǔ)，這樣我們才能確保數(shù)字世界的安全。事實(shí)上，所有公司都必須簽署數(shù)字社會(huì)契約，承擔(dān)起保護(hù)用戶的義務(wù)。
數(shù)字社會(huì)契約
遵守社會(huì)契約要求企業(yè)要將安全作為所有設(shè)計(jì)決策的前提條件，而不僅僅是遵守法律條款和條件。這也意味著企業(yè)需要充分考慮人們可能使用技術(shù)的方式，而不是企業(yè)希望他們使用的方式。契約同樣也要求讓用戶承擔(dān)起保護(hù)自身設(shè)備安全的義務(wù)，不要做違反安全規(guī)范的事情，但是技術(shù)設(shè)計(jì)者始終應(yīng)當(dāng)承擔(dān)主要責(zé)任，因?yàn)槲覀兪菍I(yè)人士。我們需要立即改變這樣一種心態(tài)即企業(yè)只需要為他們的產(chǎn)品設(shè)置“12345”或“PASSWORD”這樣簡(jiǎn)單的密碼就可以出貨了。
安全問(wèn)題是發(fā)展
物聯(lián)網(wǎng)的基礎(chǔ)。去年，我們和IBM委托《經(jīng)濟(jì)學(xué)人》共同對(duì)
物聯(lián)網(wǎng)的商業(yè)應(yīng)用情況進(jìn)行了調(diào)查，結(jié)果表明投資熱潮仍在持續(xù)，不少行業(yè)已經(jīng)進(jìn)入了前期的大規(guī)模部署階段。盡管進(jìn)展喜人，但
物聯(lián)網(wǎng)行業(yè)目前仍然不夠成熟，信任也依然有待建立。如果說(shuō)我們科技公司設(shè)計(jì)并構(gòu)建了萬(wàn)物互聯(lián)的世界，那么我們也必須承擔(dān)起建立信任的責(zé)任。這就意味著我們必須像中央銀行對(duì)待貨幣一樣謹(jǐn)慎地對(duì)待
物聯(lián)網(wǎng)貨幣——數(shù)據(jù)、連接性和管控。這是今天在圣克拉拉的 Arm TechCon大會(huì)上發(fā)表的《
物聯(lián)網(wǎng)安全宣言》所要表達(dá)的重點(diǎn)。
我們討論了技術(shù)行業(yè)應(yīng)當(dāng)如何履行社會(huì)契約賦予他們的義務(wù)并為他們的產(chǎn)品提供終身保護(hù)。《
物聯(lián)網(wǎng)安全宣言》的作者評(píng)估了日益嚴(yán)峻的威脅，也介紹了一些先進(jìn)的安全功能以及 Arm 和其他機(jī)構(gòu)考慮的發(fā)展方向。
技術(shù)發(fā)展新方向
我們思索了新型
芯片架構(gòu)路徑，它們通過(guò)對(duì)中央大腦
CPU 進(jìn)行“隔離”，讓攻擊范圍難以蔓延。另外，我們還探討了行業(yè)如何利用本地設(shè)備而非云端的
人工智能來(lái)查找異常情況，并通過(guò)學(xué)習(xí)設(shè)備用戶獨(dú)特的使用風(fēng)格來(lái)提升安全和身份驗(yàn)證的能力。
另一個(gè)有趣的理念是基于人類生物學(xué)提出的覆蓋全網(wǎng)的免疫系統(tǒng)和醫(yī)療服務(wù)。這個(gè)理念的實(shí)現(xiàn)也許只需要 3-5 年，其核心是利用
人工智能來(lái)評(píng)估并鎖定攻擊。這套體系就像人體的白血球一樣，能夠自動(dòng)向病毒發(fā)起攻擊并隔離被感染的設(shè)備，確保網(wǎng)絡(luò)的其他部分能夠繼續(xù)運(yùn)轉(zhuǎn)。
如果免疫系統(tǒng)無(wú)法應(yīng)對(duì)攻擊，用戶還可以選擇更高強(qiáng)度的醫(yī)療服務(wù)來(lái)修復(fù)被感染的設(shè)備，或者讓它們永久下線。
《犯罪現(xiàn)場(chǎng)調(diào)查：網(wǎng)絡(luò)犯罪》的原型人物、國(guó)際刑警組織網(wǎng)絡(luò)顧問(wèn) Mary Aiken 博士對(duì)《
物聯(lián)網(wǎng)安全宣言》表達(dá)了支持。她就日益升高的風(fēng)險(xiǎn)以及潛在的應(yīng)對(duì)措施發(fā)表了自己的見(jiàn)解。
“網(wǎng)絡(luò)黑客日益猖獗，黑客在全球范圍內(nèi)針對(duì)個(gè)人和企業(yè)展開復(fù)雜的攻擊。
物聯(lián)網(wǎng)的出現(xiàn)增加了受到攻擊的幾率。我們需要更加關(guān)注消費(fèi)者，同時(shí)重視技術(shù)安全的網(wǎng)絡(luò)心理學(xué)層面。我們需要采用以人為本的方法，真正了解人們使用互聯(lián)‘事物’的實(shí)際方式。”
網(wǎng)絡(luò)犯罪每年給世界造成的損失已經(jīng)高達(dá) 5,000 億美元，超過(guò)了九個(gè)國(guó)家一年的 GDP。因此，我們必須行動(dòng)起來(lái)，在受到攻擊之前預(yù)見(jiàn)可能發(fā)生的意外情況并采取相應(yīng)的防范措施。盡管這是明天會(huì)發(fā)生的問(wèn)題，但是我們必須在今天就采取創(chuàng)造措施加以防范。一旦成功，我們就能讓黑客在我們的世界里一籌莫展。
我在此誠(chéng)邀大家下載《
物聯(lián)網(wǎng)安全宣言》，積極思考如何與我們一起遵守?cái)?shù)字社會(huì)契約，作為數(shù)字社會(huì)里的企業(yè)和公民，共同為我們的將來(lái)保駕護(hù)航。
