皇冠登陆官方网站_别被新科技诱惑，却对风险视而不见

物联网、AR、5G、AI、无人机等新技术的经常出现，为人类生活带给无限有可能，却也导致安全性的诸多危害。如何从过往经验吸取教训，作好风险管控，是未来众多课题。“这个世界唯一恒定的，就是逆”，这句话来形容科技进步再行合适不过了。

众多新的科技的经常出现，不但为企业首创新的可能性，也从个人化层面影响我们的生活方式。随着物联网、增强现实（AR）、5G、无人机和人工智能（AI）等技术的蓬勃发展，有哪些涉及的安全性顾虑值得注意？物联网：连网功能产生额外风险IDC预估到了2025年全球将有416亿个连网装置，产生的数据量高达79．4ZB（zettabyte，1ZB＝10的18次方TB）。

物联网的普及率以亚太地区最低，预计到了2023年其涉及开支将超过3，986亿美元。亚太区各地政府已大力推展各产业使用物联网，还包括运输、生产、医疗医疗和零售等。物联网装置一般来说利用映射传感器、处理器和通讯硬件来搜集、传送数据，并据此展开下一步移动；由于本身就不具备连网特质，这些装置已因其受限的安全性而倍受注目。

单就医疗医疗产业来看，像血糖探测计、智能药盒和胰岛素老大浦，都是目前已广为用于的物联网装置，但近日爆出胰岛素老大浦因产品内部不存在安全漏洞而宣告解任。这个问题特别是在令人担忧，这类事件很有可能直接影响病患身体健康。

物联网装置一般来说利用映射传感器、处理器和通讯硬件来搜集、传送数据，并据此展开下一步移动；但也因这样的连网特质，其安全性倍受注目。如2017年时就有团队找到可以利用LGSmartThinQ移动与云端应用程序的漏洞，从远程指定SmartThinQ，管理使用者的合法LG账户，进而掌控吸尘器及其内辟摄影机。一旦攻击者接管使用者的LG账户，所有与该帐户链接的LG装置或家电都有可能连带被掌控，扫地机器人、冰箱、烤箱、洗碗机、洗衣机、烘干机和空调等都无一幸免。

不过后来LG在拒绝接受到这个漏洞讯息后，也立刻修缮SmartThinQ应用程序，制止此应用程序与装置遭到利用。此外，数字摄像头也不易在相连USB和WiFi时遭勒索软件与恶意软件反击。

由于攻击者可将勒索软件植入摄像头及其相连的计算机中，智能装置更容易受到威胁──这些照片最后有可能被加密，直到使用者缴纳赎金才不会关卡。直到现在，保证企业环境下的物联网装置安全性都还是一项充满著挑战的任务，部分原因是我们仍倚赖功效受限的传统安全控制方法。安全策略必需与时俱进，融合传统和新型掌控方法，才能解决问题这类装置所产生的安全性顾虑。

增强现实：能否从过去经验吸取教训？引入增强现实对企业来说是很好的机会，可提高营运、顾客体验等功能。涉及技术的使用有望于2020年转入主流，尤其是利用主动式（pre－emptive）手法来保证这类科技的安全性。虽然增强现实为企业带给许多竞争优势，却也让网络罪犯有机会发动新型反击，这与我们习以为常的模式大不相同。增强现实开发人员必需慎重以对，牢记物联网引入后的诸多教训。

这类装置要修正程序是出了名的艰难──从过往找到的大量漏洞来看，这的确是众多主因。我们强烈建议厂商将安全性功能划入产品开发过程，不要事到临头才匆忙应付。5G：资料量激增，引起隐私问题移动网络营运商于是以为5G服务铺路，部分业者甚至誓言要在年底前转入商用阶段。5G网络将造就各种新型应用于蓬勃发展，让用户需要将更加多装置连上网络并互相链接，同时希望使用者转换成并共享更好的个人资料。

这类新型网络的主要特色之一，就是搜集的数据量将因大量连网装置和涉及传感器而加快快速增长。举例而言，智能手机将沦为其他个人装置的超级链接枢纽，电子医疗应用程序将搜集用户身体健康涉及数据，连网汽车将探测使用者的移动，而智能城市应用程序则可搜集用户日常生活涉及信息。

这些都将造就个人资料量激增。许多安全性专家都提及，用户隐私是5G网络仅次于的挑战。诸多得失关系人未来必需协力合作才能解决问题这些顾虑。

这将牵涉到业界团体、网络营运厂商、制定准则及规定的政府机关，以确保通讯、数据和隐私的安全性。无人机：潜藏的风险无人机为一种独有的威胁，其权利移动的特性，能只能转入管制区域。他们多半为了摄制照片或影片，非法闯进机场、政府用地和其他禁区，这已引发多方顾虑。

一旦融合既有的反击向量，这些无人机装置就有可能合体十分有效地的侦察和渗入工具。无人机价格低廉且更容易用于，可继续执行监控作业、转换成数据并中断网络联机。为此目前市场正在研发专为无人机安全性用于的专业服务，帮助企业减少涉及风险。

对无人机的威胁缺少意识，是目前增强防水问题的最主要障碍，不过未来这个状况可能会随着媒体报导减少而提高。2018年11月，CheckPoint分析师就找到由无人机领导厂商大疆（DJI）所架设的在线论坛经常出现潜在安全漏洞，一旦遭利用，攻击者就有可能获得无人机飞行中时所摄制的影像。

人工智能：早期迹象皆科正面传统安全性工具的挑战之一，就是涉及部署和管理都有一些行政管理上的开销，必需制定政策、展开确保，同时针对警告作出对此。这个领域就是人工智能大有可为之处。许多人盼望未来智能工具不不能让人力密集的工作自动化，还能利用收集而来的洞察信息，找到人类有可能忽视的地方。

虽然安全性团队已开始用于这类功能，输掉却也部署了人工智能工具，发动的反击更加简单。举例来说，只要利用机器学习技术，网络罪犯就能设计出更令人信服的讯息，沦为网络钓鱼诈骗活动的一部分。他们可针对每个被攻击者量身量身文学创作风格和内容，以提升传输讯息后达成协议目标的机率。

尽管人工智能前景悲观，还是建议企业不要太快退出传统的安全控制方式。专家建议目前最差的作法是选择性地使用人工智能解决方案，来补充既有防水措施的严重不足。虽然上述技术的进展都能为企业及个人带给很大益处，但还是有许多风险必需考虑到。每当突破式创意技术转入市场时，往往为了加快产品上市而忽视安全性。

谨记从移动和云端运算等过往科技改变时吸取的教训，能让初期使用者减少投资结果出现意外的可能性。

本文来源：皇冠登陆官方网站-www.sihuiming.net