物联网安全专家Dan Lohrmann对于物联网安全的6个看法

Dan Lohrmann是物联网安全领域的专家，在这个行业有着30多年的从业经验。曾经就职于美国NSA，曾是美国密歇根州的首席安全官，现在为Security Mentor公司的首席战略指导和安全顾问专家，专门为客户提供有关安全意识方面的培训等。

    对于物联网领域，Dan Lohrmann在软件应用安全、智慧城市、物联网市场、GOOGLE NEST产品系列、IoT产品安全建议、政府或者企业客户对于物联网产品需求这一共6个模块有着自己的专业看法。

    第一，对于物联网领域的软件应用安全这一方面，Dan Lohrmann认为，物联网的应用软件在某种意义上来说可以是对个人数据的一种采集，这可以定义为数据集中的过程。对于像人的身份数据等涵盖个人隐私的数据来说，软件应用的安全可谓说是十分重要的。虽然有些消费者对于自己的消费记录或者软件的应用位置看的不是那么重要，但是，从软件应用安全的角度来说，我们首先应该明确这些软件的后台是否完善，以及对于软件应用的权限设置，需要有一个具体的等级问题，也就是说谁可以看到并且使用这些数据，这是物联网软件应用首先需要解决的问题。

    第二，对于智慧城市这一个方面，Dan Lohrmann认为可以将智慧城市的具体用途经行模块化的区分，智慧城市，从某种意义上来说是将城市的各种功能在功能上经行模块化的区分并且赋予物联网的电子化意义。如同政府实际管理着城市一样，智慧城市通过收集数据，分析数据，用电子化的手段去更快的方便城市的管理，它可以测量诸如城市的哪些具体地区需要市政新一轮的建设、哪里的能源有浪费、路灯或者道路可以更好的规划等等。以往，这些事情往往是由人的大脑去直接进行操作，现在通过物联网可以更加的智能与便捷。不过，这方面同样如同软件产品一样牵涉的数据的敏感性，需要等待进一步的立法完善和权限管理。

    第三，对于物联网市场这一块，Dan Lohrmann认为几乎所有行业内的公司都首先将物联网作为公司产品的嚼头，但并不是说所有公司都将物联网的思维模式切实的融入到产品内。此外，很多公司已经推出了符合自己公司V1.0版本的产品，但不是说每个产品都一定投放于市场。另一个比较值得关注的方面，就是物联网产品市场对于安全性、隐私性的重视，很遗憾，这一方面基本上都是滞后的，很多公司将注意力集中在产品的功能研发上，往往忽视了对于安全性、隐私性的保护。当然，随着时间的推移，这样的局面肯定会有所改善。在市场方面，物联网产品的价格还处于一个不是特别大众化的层次，但是随着技术的发展，整个行业的产品价格会趋于一个大众化的接受区间，从总体上来看，这是一个阳光产业，将会有着巨大的发展潜能。

    第四，对于GOOGLE NEST的系列产品，前段时间爆出了有漏洞问题，这是在产品开发的道路上所遇到的正常问题，Dan Lohrmann认为能发现漏洞的话至少说明产品在进步，可以有更大的提升空间。这只是物联网产品领域的一个微小的缩影，证明整个行业还有更大的空间，孕育着很大的市场潜能。

     第五，对于物联网产品安全的这一块，Dan Lohrmann认为各类产品的硬件与软件结合的形式很重要，以及产品的后台技术需要尤为注重，如前述，对于产品的后台必须要明确只能有开发人员或者赋予权限的人获得进入的资格。

    最后，对于政府或者大型企业客户的具体需求，Dan Lohrmann认为需要了解这些大客户的具体需求，然后量身定做方案，这样对于物联网产品企业的发展比较好，通过层层构建后台系统，在安全上进行把关，对于权限进行精密的设置，并且随着云技术的发展，对于云的安全要投入更多的关注。尽管没有百分之百的安全措施，但是要尽可能的实现安全。

（原文地址：http://www.iotjournal.com/articles/view?13249，原作者：Mary Catherine OConnor， RFID Journal 注：原文为IoT Journal记者Mary Catherine OConnor与Dan Lohrmann之间的问答对话，为方便阅读将原文改为陈述形式。）