近日，美國網絡巨頭思科系統公司（以下簡稱思科）公布了一項基于3000名消費者對物聯網態度的調查報告。該調查結果顯示，盡管大多數消費者認為物聯網服務給他們帶來了巨大的價值，然而了解或信任這些物聯網數據是如何管理和使用的人卻為數不多。這一結果揭示了一個有趣的矛盾現象：盡管對物聯網數據安全缺乏信任，多數消費者依然不愿意停止物聯網服務，哪怕只是暫時停止。

“基于這些調查結果，我們發現如果無法消除消費者信任危機的話，新的物聯網服務部署速度會趨緩，這是物聯網行業所面臨的主要挑戰之一。”思科Jasper中國及亞太區董事總經理陸泓在接受《中國科學報》專訪時表示，基于此，物聯網行業必須抓住機會去消除消費者的顧慮，向用戶清楚地解釋是如何使用和保護他們的數據的。

調查揭示“物聯網悖論”

物聯網給消費者的生活帶來的感知價值相當高——在這項調查中，53%的受訪者認為物聯網讓他們的生活更便捷，47%的受訪者表示物聯網提高了他們的效率，而34%的受訪者表示物聯網提升了他們的安全感。

然而，盡管消費者正在逐漸意識到物聯網服務與日俱增的價值，他們依然很擔心數據的安全性以及數據是如何使用的：僅有9%的受訪者表示相信通過物聯網收集和共享的數據是安全的，同時僅有14%的受訪者認為服務商在告知他們收集了哪些數據以及數據如何使用方面做得不錯。

這些數據似乎揭示了一個“物聯網悖論”：消費者重視物聯網，但并不信任它。不過，盡管缺乏信任，人們卻不愿意停止物聯網服務：42%的受訪者表示物聯網已經深深地融入他們的日常生活，即使感知到風險，他們也要使用物聯網設備和服務。

這不難讓人聯想到，日前德國因擔憂智能硬件漏洞被黑客利用等安全問題，宣布在全國禁止銷售兒童手表，引起了國內大范圍討論：許多人既理解德國政府的擔憂，但又對智能兒童手表割舍不下。

記者了解到，參與調查的消費者年齡介于18至60歲之間，所呈現的調查結果具有一定的普遍性。

誰來保障公共物聯網安全

值得一提的是，思科此次調查涉及了兩類物聯網設備：個人物聯網設備和公共物聯網工具。“個人物聯網設備”不難理解，包括可穿戴設備、互聯汽車、家庭安全系統及健康檢測器等；而“公共物聯網工具”包括交通信號燈、停車表計、能源系統及智能交通系統等。

相比個人物聯網設備，許多人對公共物聯網工具所知甚少——調查結果也證明了這一點，平均63%的消費者能夠正確識別個人物聯網設備，而僅有27%的消費者了解公共物聯網工具。

如果多數人都不知道或不經意間使用了公共物聯網工具，那么誰來保障公共物聯網工具在應用中的安全和隱私？

“公共物聯網服務的提供機構必須評估物聯網價值鏈中的所有提供商，制定安全標準和要求，確保每個提供商都能切實負起責任來，這就是為什么端到端物聯網解決方案會變得至關重要。”陸泓對記者說，在評估物聯網解決方案時，必須確保它們不僅能與設備相連接，而且還能從這些設備生成的數據中獲得真正的商業價值，同時——而且也是最重要的——確保數據的安全傳輸。

此外，陸泓認為，與優秀的物聯網技術提供商建立合作伙伴關系也很重要。如果企業選擇的物聯網技術提供商和其他行業領導者建立了合作關系，便可以共同構建物聯網生態系統，以及制定最高的物聯網標準和協議。

“物聯網價值鏈中的每一個參與者，包括設備制造商、應用開發商、網絡提供商、云平臺和安全軟件供應商，以及物聯網服務提供商，對于確保物聯網業務安全都發揮著關鍵的作用。”陸泓表示。

企業需改變物聯網安全管理方式

陸泓所在的思科Jasper目前運營著全球最大的物聯網平臺之一Control Center，該平臺匯集了超過15000家企業，激活設備超過6200萬臺。其運營商合作伙伴不乏中國聯通、AT&T、KPN、NTT、軟銀等，物聯網服務覆蓋120多個國家與地區。

Control Center平臺專注于在全球范圍內提供自動化物聯網連接管理。陸泓介紹說，該平臺在物聯網安全格局里發揮著重要作用，但物聯網安全是物聯網生態系統中所有參與者共同承擔的責任。“我們認為企業需要改變物聯網安全的管理方式。為提高安全性，企業必須消除組織孤島，以確保生態系統中的每一方都能切實承擔起相應的責任。”

針對“物聯網悖論”，陸泓建議企業多措并舉消除物聯網價值與信任之間的“鴻溝”：首先，企業要評估物聯網端到端身份識別與驗證中所涉及的所有實體，并確保終端設備與后端服務器之間所共享的所有用戶數據均已被加密；其次，企業要制定清晰、簡明的數據使用策略并與用戶分享，即企業要讓用戶知道他們如何使用數據并保證數據安全；并且，為了提高物聯網數據控制和管理的透明度，企業需要一個能夠幫助其確認哪些數據在何時何地為何人所獲取的物聯網平臺。

“運用思科Jasper Control Center這樣的物聯網連接管理平臺，并制定符合規章的安全策略，可幫助企業在檢測到聯網設備行為異常之后立即采取行動。”陸泓解釋說。