美国消费者技术协会白皮书：呼吁行业与政府共筑物联网安全

Original 2016-11-19 E安全 E安全

E安全11月19日讯技术制造商表示，当谈及物联网，美国政府应最大化频谱可用性，并允许行业处理安全问题。

美国消费者技术协会（Consumer Technology Association，CTA）本周发布白皮书表示，相比监管措施，自愿性最佳实践能更好确保数十亿联网设备的网络安全。

白皮书指出，“决策者应避免宽泛、不规范的监管措施。因为这类措施可能会阻碍或延迟新物联网应用的发展，并扼杀创新（例如可以控制清洁剂的远程健康监测设备）产品的经济和社会利益。相反，自我调节和其它共识的行业能力将允许利益相关者以实际灵活的方式解决零散的具体问题”。

在每年2870亿美元的消费者技术市场中，消费者技术协会代表2200多家企业，包括企业巨头和初创企业。消费者技术协会周四在众议员听证会上发布白皮书，会上，网络安全专家提出截然相反的议题：市场激励机制很少，联邦监管是保障物联网安全的唯一方式。

近几个月，黑客利用被入侵物联网设备组成的僵尸网络发起两起大规模网络攻击—堪称历史之最。这些物联网之所以被轻易攻击，是由于网络安全性糟糕透顶。

Virta Labs的首席执行官Kevin Fu和密歇根大学计算机科学副教授向众议员能源和商业委员会表示，“我们国家怨声载道，因为制造商不需要为安全性能差的产品付出任何代价。消费者全额买单”。

知名的技术专家Bruce Schneier表示，“市场无法解决这个问题，因为实际上，安全差带来的后果不会影响买家或卖家”。

他表示，“我们需要政府更多参与保障物联网安全，并加强监管关键和生命攸关技术”。

消费者技术协会周四强烈反对这一观点，并称，白皮书指出，监管领域有太多联邦人员参与其中。

白皮书指出，“零散或不一致的监管方法潜在破坏物联网发展，并会让消费者困惑。美国食品和药物管理局的24个独立联邦机构，包括联邦贸易和通信委员会、国家公路交通安全管理等—在物联网某些方面设有监管当局”。

白皮书解释道，“适用于特定物联网设备或应用的具体法律、法规和监管体系并不总是明晰，物联网这个复杂的网络对小型企业而言特别困难，因为小型企业无力承担”。

消费者技术协会会长Gary Shapiro表示，另一方面，标准制定和监管过程不应该是美国联邦机构某一个组织的责任。

Shapiro敦促下一任总统特朗普倾力推动互联网创新，确保联邦机构腾出足够的频谱，确保企业家具备所需资源缔造物联网的辉煌未来。

白皮书指出，2020年，物联网发展需要的网络容量至少是如今的1000倍。

白皮书还指出：美国国会必须继续支持并鼓励联邦机构尽可能共享频谱。