2016年,Mirai僵尸網(wǎng)絡(luò)的攻擊導(dǎo)致多個(gè)常用網(wǎng)站癱瘓,人們也由此意識(shí)到了對(duì)物聯(lián)網(wǎng)設(shè)備安全性的需求。從那之后,美國(guó)國(guó)會(huì)開(kāi)始嘗試通過(guò)有關(guān)物聯(lián)網(wǎng)安全的立法,包括2017年的一項(xiàng)不成熟的法案。當(dāng)時(shí)議員提出一項(xiàng)議案,旨在防止政府采購(gòu)存在少量明顯安全漏洞的聯(lián)網(wǎng)設(shè)備。今年,美國(guó)國(guó)會(huì)再次嘗試通過(guò)立法,這次法案的內(nèi)容更豐富。
《2019物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法》(Internet of Things Cybersecurity Improvement Act of 2019)并不是像2017法案那樣專門為了保護(hù)聯(lián)網(wǎng)設(shè)備。2019法案旨在建立政府可以利用的框架,從而確定安全聯(lián)網(wǎng)設(shè)備需具備的特征列表。該法案很有可能會(huì)把確定對(duì)安全設(shè)備的要求這一任務(wù)分配給美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)。因此,需要由美國(guó)行政管理和預(yù)算局(OMB)來(lái)指導(dǎo)聯(lián)邦機(jī)構(gòu)如何適用NIST指南。
一些安全專家擔(dān)心這種兩步法會(huì)導(dǎo)致機(jī)構(gòu)的安全標(biāo)準(zhǔn)降低,因?yàn)榧幢鉔IST制定了強(qiáng)大的標(biāo)準(zhǔn),OMB也可能會(huì)讓部分或者所有機(jī)構(gòu)忽略一部分甚至整個(gè)標(biāo)準(zhǔn)。不過(guò)這也不一定就是壞事,比如美國(guó)國(guó)家公園管理局需要的安全指南很可能與國(guó)防部所需的指南不一樣。
進(jìn)入物聯(lián)網(wǎng)行業(yè)的7年間我學(xué)習(xí)到,良好立法的基礎(chǔ)有兩個(gè)關(guān)鍵規(guī)則。首先就是要理解,良好的安全性就是要把安全作為重中之重。這似乎是顯而易見(jiàn)的事,但如果你為美國(guó)退伍軍人事務(wù)醫(yī)院采購(gòu)注入泵,就很可能會(huì)注重購(gòu)買最好的注入泵,而不會(huì)關(guān)注與之相關(guān)的網(wǎng)絡(luò)安全威脅問(wèn)題。實(shí)際上,在物聯(lián)網(wǎng)中,基本功能中必須包括安全,因此設(shè)備的設(shè)計(jì)和采購(gòu)過(guò)程中應(yīng)當(dāng)有網(wǎng)絡(luò)安全專家參與。第二條規(guī)則是,政府機(jī)構(gòu)必須知道,在互聯(lián)的世界里,高安全性是一個(gè)持續(xù)的過(guò)程,而不是一勞永逸的事。
因此,我們很高興看到該法案要求NIST每5年必須對(duì)設(shè)備的安全性進(jìn)行評(píng)估并更新政府的相關(guān)標(biāo)準(zhǔn)。當(dāng)然,對(duì)于處處都是聯(lián)網(wǎng)設(shè)備且技術(shù)不斷更新的社會(huì)來(lái)說(shuō),5年似乎很漫長(zhǎng)。不過(guò)這僅僅是一個(gè)開(kāi)始。
不知道委員會(huì)會(huì)不會(huì)通過(guò)該法案,也不知道如果通過(guò),它會(huì)以怎樣的面貌呈現(xiàn)。不過(guò)以現(xiàn)在的情況來(lái)看,我愿意為它添磚加瓦,幫助其更加細(xì)化。首先,希望NIST能夠有固定的預(yù)算來(lái)創(chuàng)建安全漏洞和安全要素清單,并管理之后有關(guān)安全漏洞披露的事宜。
此外,也希望能夠有一些有關(guān)目前政府管轄范圍內(nèi)所有不安全設(shè)備的補(bǔ)救計(jì)劃。美國(guó)的政府機(jī)構(gòu)在很多地方都使用了計(jì)算機(jī)和聯(lián)網(wǎng)設(shè)備,包括導(dǎo)彈攔截的武器系統(tǒng)和國(guó)家公園的野生動(dòng)物跟蹤。顯然,比起馴鹿來(lái),導(dǎo)彈問(wèn)題缺乏安全保障更容易讓人緊張不安。政府應(yīng)該考慮的是如何保護(hù)現(xiàn)有一切的安全,而不僅僅是考慮網(wǎng)絡(luò)安全法案生效后會(huì)帶來(lái)什么。
-
物聯(lián)網(wǎng)
+關(guān)注
關(guān)注
2899文章
43822瀏覽量
369321 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
10文章
3088瀏覽量
59477
原文標(biāo)題:華盛頓開(kāi)始關(guān)注物聯(lián)網(wǎng)安全
文章出處:【微信號(hào):IEEE_China,微信公眾號(hào):IEEE電氣電子工程師】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論