京公网安备 11010802034615号
经营许可证编号:京B2-20210330
安全的物联网需要注意这三个问题
几乎就在这么几天,几家厂商纷纷发布了自己的物联网战略。
近日,华为首次公开了自己在物联网的战略,即“1+2+1”战略。华为战略Marketing总裁徐文伟表示, “1+2+1”战略中的第一个“1”是指一个平台,华为要建立一个物联网的平台,集中收集、管理、处理数据后向合作伙伴、行业开放,基于该平台行业伙伴可以开发应用:华为的传统的优势就是网络接入,包括有线接入和无线接入,这是“2” ;最后一个“1”是华为此次新推出的轻量级物联网操作系统LiteOS。
几乎就在华为公布自己的物联网战略的同时,早就在谋划物联网的三星也有了新的举措。近日,三星电子总裁兼首席战略官孙英权在美国旧金山举行的“物联网世界”的主旨演讲中向全世界首次公开了ARTIK平台。Artik是一个开放平台,包括一流的集成生产模块组合,先进的软件、开发板、驱动程序、工具、安全功能、且能够与云端连接,它能够加速推进新一代更加完善、更加智能的物联网设备、解决方案和服务的开发进程。该平台允许新企业,产业及用户更加快速、简便地开发物联网应用程序。
除了这两家,还有更大的“大老虎”也没闲着。北京时间5月22日消息,据《财富》报道,谷歌在开发名为Brillo的物联网操作系统。而在他们几家之前,移动互联网时代的失意者微软也早就公布了自己的物联网计划。如果再加上被看好做汽车的苹果,还有国内早就踌躇满志的小米、乐视等等,要在物联网上闯出一片天地的互联网厂商怕是要排成一大排。
看来,物联网即将从概念走向现实了。这么多物联网战略,假如都成了现实,那这么多产品,我们到底选哪家为好呢?这可不是买一部手机那么简单,那可能是关系自己整个家庭的生活硬件组合。每个人心里都有一个自己理想中的物联网,笔者感觉,最好的那家物联网就是能够为我们的物联网生活提供安全保障的那一家。之前,笔者曾经有过一种观点:“物联网是一个对全体人类有益的产品,但我们必须在安全方面下功夫,在安全与实用中间寻找一种平衡。”现在,我依然持此种看法。而安全,则是重中之重。
说到物联网的安全,我先举两个最近发生的例子吧。第一个,特斯拉的车门故障事件。特斯拉汽车,目前还算不上是智能汽车,它的车门故障,有可能是硬件原因也有可能是软件原因。对此,我曾经请教过一位业内人士,由于时间原因,他猜测可能是属于硬件驱动程序方面的因素。这样看,这还不属于纯粹的黑客安全问题。但假如车联网普及,那由于黑客因素引发的车门打不开的问题就让我们担忧了。第二个,黑客控制飞机事件。黑客控制飞机事件,虽然在某些细节上还有待商榷。但是,商用WIFI的安全隐患却足以让我们担忧。未来的物联网生态中,飞机离普通人尚远,但与商用WIFI相关的汽车、电器、手机等终端,他们的安全同样不容小觑。这两起事件,对目前风生水起的物联网战略是个警醒。
当然,绝对的安全是不存在的,可是我们可以尽量避免。那么,物联网企业如何才能最大限度解决物联网安全问题呢?
第一,对大数据的收集持谨慎态度。我之所以在前面用很多文字引用了华为和三星的战略内容,是有原因的。看华为,它有一个“集中收集、管理、处理数据后向合作伙伴、行业开放”的细节。而三星,也有一个“能够与云端连接”的细节。这些,是典型的收集大数据存储在云端的行为。这种行为,如果不加约束则危险很大。之前,三星智能电视监听事件,我们应该记忆犹新。试想,物联网之下,我们在这些硬件面前是“赤裸裸”的。所以,物联网企业应该“自律”,不要在大数据采集方面为所欲为。
第二,对大数据的转移和利用持谨慎态度。前面第一点里已经提到过一个细节:“处理数据后向合作伙伴、行业开放”。这应该是大数据在不同企业间转移、利用的过程。而大数据在转移与利用的这个过程里,也有危险。毕竟,各个厂商的安全意识、安全水平、硬件水平不一,安全隐患很大。欧洲反计算机病毒协会创始人、德国歌德塔(G Data)安全软件公司安全顾问Eddy Willems在接受我的采访时也曾说过,“企业不同设备之间的安全过滤措施不够”。所以,这种大数据之间的合作很让人担忧。这个问题,必须解决。
第三,严防外部危险因素的侵入。如果说前两点属于物联网企业的“内因”的话,那么第三点就是严防“外因”。目前,黑客利用商用WIFI入侵的例子已经很多,甚至连飞机都难以幸免。这就要求我们的物联网企业,必须重视安全防范问题。这些问题包括,商用WIFI的过度商业化的问题,软件的漏洞问题,智能硬件和数据库的密码问题,硬件设备的加密问题,物联网企业安全意识不强的问题,物联网用户安全意识不强的问题,还有不同物联网企业之间的终端设备兼容问题。如果这些问题不予解决,那黑客会无孔不入的。
文章最后,借用一下华为的“1+2+1”战略构思,我想建议我们的物联网企业,不管你们是多少+多少,但都要再加一个“1”,那就是安全,更进一步说是物联网企业与安全企业之间的安全联盟。因为在我看来,最安全的才是最好的物联网,否则一切都无从谈起!
数据分析咨询请扫描二维码
若不方便扫码,搜微信号:CDAshujufenxi
一、问题:为什么 ID 会"断号" 很多刚接触 MySQL 的同学都会有一个困惑:表里的主键 ID 是自增的,删了中间几行数据之后,ID 变 ...
2026-10-22一、问题场景:为什么会重复 JOIN 同一个子查询 在写复杂 SQL 时,经常遇到这种需求:同一张表或同一个聚合子查询,要和主表关联 ...
2026-10-22人力资源专员是HR体系的执行入口。招聘信息发布、简历初筛、面试安排、考勤汇总、入离职手续、劳动合同与档案管理,大多由这个岗 ...
2026-10-22人力资源经理问“必学技巧”,真正要解决的不是知识清单不够长,而是时间有限、业务催得紧,学完却用不上。更有效的路径是:先用 ...
2026-10-22内容营销岗位的核心任务,不是“把文案写得更漂亮”,而是围绕目标受众,用持续的内容供给影响认知、推动转化并沉淀复购。它至少 ...
2026-10-22理财经理培训课程很多,难的是判断“先学什么、后学什么、学完能做什么”。与其按课程名称罗列,不如先看岗位任务:客户分层与维 ...
2026-10-22理财经理的知识结构,可以先用一句话概括:合规与产品知识决定“不出错”,客户经营与资产配置决定“够不够专业”,市场研判与数 ...
2026-10-22经济学背景做数据分析,优势不在工具,而在问题意识:供需如何相互作用、成本与收益如何权衡、变量之间是相关还是因果。真正的缺 ...
2026-10-22需要,但要把“需要”理解准确。经济学本身就在处理数据:GDP、物价、就业、企业营收、问卷调研,都是经济分析的原料。真正的区 ...
2026-10-22经济学分析能力不是单一技能,它至少由三层构成:把现实问题转成可检验假设的理论框架能力、用数据与统计方法验证假设的工具能力 ...
2026-10-22金融分析师的知识提升,先补的不是更多模型,而是让结论可复核的底层能力。按任务顺序,大致是四层:财务与业务理解、指标口径管 ...
2026-10-22金融分析师的“通用技能”,指换到不同机构、不同行业组仍用得上的底层能力,而非某家公司内部系统的操作经验。按任务拆,日常要 ...
2026-10-22先给结论:数据分析证书不是金融分析师的准入条件,招聘方也不会因为一张证书就直接判断你能做分析。要不要考,取决于你当前任务 ...
2026-10-22金融分析师的核心技能,不是“会看K线”或“会讲宏观”,而是能把一家公司、一个行业或一类资产,转化为可核查的数据判断与书面 ...
2026-10-22产品经理的知识提升,不是把需求文档、原型、SQL、数据分析、项目管理都学一遍,而是先对准目标岗位的真实任务,找出自己最缺的 ...
2026-10-22产品专员提升工作知识,最有效的方式不是先囤课程,而是围绕日常交付的四件事来补:需求调研与优先级判断、原型与PRD表达、竞品 ...
2026-10-22产品运营专员提升个人能力,常见误区是先把Excel、SQL、Python列成一张学习清单,然后从第一个工具开始学。更有效的做法是先回答 ...
2026-10-22产品运营的能力提升,最怕从“课程目录”出发:今天学增长模型,明天背SQL语法,学完却说不清自己负责的功能为什么激活率低。更 ...
2026-10-22产品经理的技能和影响力不是两条分开的赛道。技能决定你能不能把问题分析清楚、把方案设计对;影响力决定你的判断能否被团队接受 ...
2026-10-22产品经理要学的数据分析能力,不是“会写SQL”或“会用BI工具”这么简单。更准确地说,是围绕需求评估、功能迭代、指标监控、实 ...
2026-10-22