智慧零售和智慧城市的網(wǎng)絡(luò)安全問題

　　網(wǎng)絡(luò)犯罪并不是什么新鮮事。幾十年來，危言聳聽的文章、科幻電影以及介于兩者之間的一切都在探討社會日益數(shù)字化所帶來的威脅。但這并不意味著不需要強(qiáng)大的網(wǎng)絡(luò)安全。數(shù)字增強(qiáng)帶來了越來越多的數(shù)字風(fēng)險。嚴(yán)格的規(guī)定比以往任何時候都更有必要。

　　網(wǎng)絡(luò)犯罪的流行流行和代價是巨大的。聯(lián)合國報告稱，在大流行期間，網(wǎng)絡(luò)犯罪飆升了600%。這是幾乎一夜之間依賴數(shù)字工作、購物和通信的結(jié)果。從2020年到2021年，每次安全漏洞的平均總成本增加了10%，而McAfee的一份報告估計，全球網(wǎng)絡(luò)犯罪的成本現(xiàn)已超過1萬億美元。

　　簡單的目標(biāo):智慧零售和智慧城市

　　采取警惕的網(wǎng)絡(luò)安全措施是至關(guān)重要的。事實證明，零售業(yè)尤其脆弱。Trustwave報告稱，零售行業(yè)受到的網(wǎng)絡(luò)攻擊占所有網(wǎng)絡(luò)攻擊的24%，比其他任何行業(yè)都多。

　　零售業(yè)對混合技術(shù)的依賴，將收銀機(jī)和店內(nèi)購物等傳統(tǒng)銷售點系統(tǒng)，與基于云的電子商務(wù)和管理系統(tǒng)相結(jié)合，使其成為黑客的理想目標(biāo)。最重要的是，零售業(yè)的客戶數(shù)據(jù)往往具有很高的價值，通常包括信用卡詳細(xì)信息、電話號碼以及安全問題和答案。該行業(yè)的高員工流動率也使其脆弱不堪。大約64%的零售商報告稱，每個月都有試圖攻擊的行為，目前攻擊一個電子商務(wù)網(wǎng)站的平均成本為400萬美元。2020年，僅在英國，網(wǎng)絡(luò)攻擊就給在線零售商帶來了驚人的損失59億英鎊。

　　但這個問題并不局限于電子商務(wù)。實體零售店也面臨著巨大的風(fēng)險。事實上，實體店成為網(wǎng)絡(luò)犯罪分子容易攻擊的目標(biāo)的部分原因是，店內(nèi)管理不善，認(rèn)為此類攻擊只發(fā)生在網(wǎng)上。

　　這或許曾經(jīng)是事實，但如今許多實體店越來越依賴物聯(lián)網(wǎng)(IoT)設(shè)備。物聯(lián)網(wǎng)解決方案在店內(nèi)提供了非凡的好處:室內(nèi)導(dǎo)航、存在檢測和預(yù)防性維護(hù)，等等。如果沒有得到妥善保護(hù)，數(shù)字化的增加可能會讓零售商暴露在風(fēng)險之中。

　　智慧城市和多方利益相關(guān)者宣言

　　同樣脆弱的還有智慧城市。為了實現(xiàn)預(yù)期的繁榮，智慧城市依賴于由設(shè)備、平臺、系統(tǒng)和用戶組成的復(fù)雜而相互依賴的網(wǎng)絡(luò)，所有這些都提供了有助于保持引擎運(yùn)轉(zhuǎn)的重要信息。但是，依賴如此多的活動部件可能會留下漏洞——暴露出一些領(lǐng)域，而這些領(lǐng)域是那些心懷惡意者知道如何利用的。

　　智慧城市面臨的主要挑戰(zhàn)是整合和協(xié)調(diào)。城市通常由多個直轄市組成，每個直轄市通常具有不同的功能集、不同的優(yōu)先級和不同的技術(shù)管理方法。加強(qiáng)智慧城市利益相關(guān)者之間的溝通，對于應(yīng)對網(wǎng)絡(luò)安全威脅至關(guān)重要。

　　為了解決這些問題，已經(jīng)采取了一些措施。50多名民間社會和行業(yè)代表支持于2021年發(fā)布的《多方利益相關(guān)者宣言》。該宣言警告稱，網(wǎng)絡(luò)犯罪“對人類安全、尊嚴(yán)和公平構(gòu)成了新的風(fēng)險”，并且“沒有任何一個行為者可以獨自充分應(yīng)對這些風(fēng)險”。故此，提出一種多方利益相關(guān)者的方法，將保護(hù)受害者置于其議程的首位。

　　作者指出:“長期以來，世界各國政府一直濫用網(wǎng)絡(luò)犯罪措施，并利用網(wǎng)絡(luò)犯罪立法擴(kuò)大國家控制，將發(fā)布和傳播不受歡迎的內(nèi)容定為犯罪，以打擊恐怖主義的名義實施大規(guī)模監(jiān)控和限制隱私。”

　　為了有效打擊網(wǎng)絡(luò)犯罪，需要在地區(qū)、國家和國際層面開展合作。棘手的地區(qū)和跨國關(guān)系以及不透明的數(shù)據(jù)管理做法，只會助長網(wǎng)絡(luò)犯罪的上升。

　　問題和解決方案

　　智能網(wǎng)絡(luò)的出現(xiàn)由數(shù)十億個跨領(lǐng)域的連接設(shè)備組成，為網(wǎng)絡(luò)犯罪分子創(chuàng)造了一個全新的漏洞世界。一些最常見的網(wǎng)絡(luò)犯罪是網(wǎng)絡(luò)釣魚詐騙、勒索軟件、數(shù)據(jù)泄露、分布式拒絕服務(wù)(DDoS)攻擊和供應(yīng)鏈中斷。網(wǎng)絡(luò)安全必須不斷創(chuàng)新和適應(yīng)，以應(yīng)對各種各樣的、不斷演變的威脅。

　　因此，出現(xiàn)了許多新的解決方案。WISeKey已經(jīng)成為一個重要的身份驗證和識別合作伙伴，而Darktrace則將AI作為防御工具，同時預(yù)防、檢測、響應(yīng)和從網(wǎng)絡(luò)攻擊中恢復(fù)。

　　與此同時，Li-Fi的采用率每年都在增長。因為其在視線范圍內(nèi)，所以Li-Fi比Wi-Fi更安全。

　　下一步是什么?

　　約57%的大中型企業(yè)將安全問題列為進(jìn)一步采用物聯(lián)網(wǎng)的最大障礙。但真正的問題不在于物聯(lián)網(wǎng)或使用物聯(lián)網(wǎng)的系統(tǒng)，而在于使用物聯(lián)網(wǎng)的企業(yè)和系統(tǒng)，它們沒有確保強(qiáng)有力的網(wǎng)絡(luò)安全措施得到實施和妥善管理。

　　世界頂級科技企業(yè)已承諾投入數(shù)十億美元，用于加強(qiáng)網(wǎng)絡(luò)安全并培訓(xùn)熟練的網(wǎng)絡(luò)安全工作者，這一行動表明其對網(wǎng)絡(luò)安全威脅的重視程度。

　　但網(wǎng)絡(luò)安全是一個涵蓋整個社會的問題。Google全球事務(wù)主管Kent Walker在宣布這些措施時表示：“強(qiáng)大的網(wǎng)絡(luò)安全最終取決于有誰來實施它。”因此，與該領(lǐng)域可靠的專家合作是有意義的，該專家總是密切關(guān)注最新的威脅和不斷發(fā)展的解決方案，以對抗這些威脅。

　　正如人們會對家中客人的安全負(fù)責(zé)一樣，企業(yè)也應(yīng)該對瀏覽其網(wǎng)站、商店或購買產(chǎn)品的人負(fù)責(zé)。投資最好的網(wǎng)絡(luò)安全是確保人們及其數(shù)據(jù)安全的唯一途徑。