E安全1月10日訊，據(jù)外媒報(bào)道，近日，美國(guó)加州立法委員會(huì)頒布的《加利福尼亞州的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全法案》（SB 327）開(kāi)始實(shí)施。本來(lái)該法案是應(yīng)該受到稱(chēng)贊的，因?yàn)樗哪康脑谟诮鉀Q網(wǎng)絡(luò)技術(shù)領(lǐng)域最緊迫的問(wèn)題：物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全性問(wèn)題。但是隨著該法律在今年年初的正式生效，其很不幸的面臨一個(gè)現(xiàn)實(shí)，那就是它不足以解決當(dāng)今的物聯(lián)網(wǎng)安全問(wèn)題。? ?

?

立法背景：物聯(lián)網(wǎng)安全問(wèn)題迫在眉睫

在過(guò)去的2019年，圍繞危險(xiǎn)的物聯(lián)網(wǎng)（IoT）設(shè)備引發(fā)了很多關(guān)注和爭(zhēng)議。近日，外國(guó)媒體“Threat Post” 的相關(guān)工作人員就發(fā)布了“2019年的十大物聯(lián)網(wǎng)災(zāi)難”，盤(pán)點(diǎn)過(guò)去一年中物聯(lián)網(wǎng)行業(yè)內(nèi)最糟糕的災(zāi)難性事件：

從盤(pán)點(diǎn)中可以看出，物聯(lián)網(wǎng)安全問(wèn)題從智能家居設(shè)備中的隱私問(wèn)題發(fā)展到了僵尸網(wǎng)絡(luò)攻擊，可以說(shuō)在過(guò)去的一年里物聯(lián)網(wǎng)安全形勢(shì)正朝著專(zhuān)家預(yù)計(jì)的糟糕方向發(fā)展！

與此同時(shí)，我國(guó)媒體于前日也報(bào)道了一起重大物聯(lián)網(wǎng)信息泄露事件，數(shù)十萬(wàn)只家用攝像頭遭破解，用戶(hù)數(shù)據(jù)被廉價(jià)出售。據(jù)報(bào)道，不法分子通過(guò)App破解工具對(duì)全國(guó)數(shù)十萬(wàn)只家用攝像頭進(jìn)行非法控制，再將這些攝像頭的賬號(hào)密碼、破解工具或拍攝的私密視頻進(jìn)行售賣(mài)，以此獲取利益。目前該案件雖然已經(jīng)告破，但是也讓更多民眾擔(dān)心物聯(lián)網(wǎng)設(shè)備的安全問(wèn)題！

因此在未來(lái)的很長(zhǎng)一段時(shí)間里，物聯(lián)網(wǎng)安全威脅都將是全球網(wǎng)絡(luò)安全行業(yè)關(guān)注的焦點(diǎn)，同時(shí)，也出現(xiàn)了很多要求加強(qiáng)建設(shè)物聯(lián)網(wǎng)行業(yè)監(jiān)管制度的聲音。

加州物聯(lián)網(wǎng)（IOT）安全法案的對(duì)與錯(cuò)

首先該法律的出臺(tái)應(yīng)該是值得肯定的，因?yàn)镾B 327（俗稱(chēng)IOT法案）為世界各個(gè)政府向更廣闊的網(wǎng)絡(luò)安全法規(guī)跨出了良好的第一步。目前全球估計(jì)有220億臺(tái)物聯(lián)網(wǎng)設(shè)備，預(yù)計(jì)到2025年將有750億臺(tái)物聯(lián)網(wǎng)設(shè)備，對(duì)于如此龐大的用戶(hù)群體和日益嚴(yán)峻的物聯(lián)網(wǎng)安全形式，IOT法案的存在是完全有必要的。而且更值得肯定是，該法案的使用范圍可以直接或間接的包括到物聯(lián)網(wǎng)需要連接的所有設(shè)備，而不僅僅是在加州制造的設(shè)備。

但是，據(jù)網(wǎng)絡(luò)安全研究專(zhuān)家表示，SB 327法案的細(xì)節(jié)未能完全支持其良好意圖，因?yàn)榭焖侔l(fā)展的物聯(lián)網(wǎng)技術(shù)超出了立法時(shí)所衡量的范圍，所以對(duì)于該法案的考慮重點(diǎn)應(yīng)該放在逐步改進(jìn)上。

與此同時(shí)，該法律要解決的最重要問(wèn)題應(yīng)該是法律條文的含糊不清，它要求所有的連接設(shè)備都具有“合理的安全功能”，目的在于保護(hù)用戶(hù)數(shù)據(jù)免遭未經(jīng)授權(quán)的訪問(wèn)，修改或公開(kāi)。而且，除了模糊的規(guī)定外，法律僅明確規(guī)定了，每個(gè)連接的設(shè)備還必須附帶唯一的連線密碼，否則，它必須要求用戶(hù)在使用設(shè)備之前設(shè)置自己的唯一安全密碼。專(zhuān)家表示，僅僅是這樣的法律條文對(duì)于保護(hù)用戶(hù)的數(shù)據(jù)安全而言是完全不夠的！

如何進(jìn)一步強(qiáng)化IOT法案？

對(duì)于該法律的優(yōu)化，相關(guān)網(wǎng)絡(luò)安全專(zhuān)家也給出了意見(jiàn)，首先，該法律應(yīng)規(guī)定所有的數(shù)據(jù)（包括靜態(tài)數(shù)據(jù)和傳輸數(shù)據(jù)）均應(yīng)受到保護(hù)或加密，它還應(yīng)規(guī)定數(shù)據(jù)傳輸服務(wù)中的安全措施。

其次，法律應(yīng)要求所有的連接設(shè)備都應(yīng)具有可更新的軟件和操作系統(tǒng)，并承諾提供頻繁的更新，以便舊的漏洞不會(huì)使整個(gè)網(wǎng)絡(luò)遭受攻擊。

與此同時(shí)，為了確保某些未被包括在網(wǎng)絡(luò)安全法規(guī)中的特定項(xiàng)目的發(fā)展，必須將社會(huì)民眾的資金力量作為發(fā)展后盾，公司可以利用購(gòu)買(mǎi)力來(lái)提高安全性研發(fā)。對(duì)于此過(guò)程，要求制造商從一開(kāi)始就在這些設(shè)備中內(nèi)置安全性系統(tǒng)，而不是在最后一刻進(jìn)行無(wú)效地添加。

專(zhuān)家表示，加利福尼亞SB 327法案對(duì)于世界各國(guó)政府的物聯(lián)網(wǎng)安全立法來(lái)說(shuō)是一個(gè)不錯(cuò)的開(kāi)始，但是進(jìn)一步的立法需要結(jié)合消費(fèi)者的聲音來(lái)優(yōu)化。

（本文轉(zhuǎn)自：E安全）