搜索

[16475] 2021-02-23_专访小米宋文宽：IoT时代的安全隐私保护

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-02-23_专访小米宋文宽：IoT时代的安全隐私保护 专 访 小 米 宋 文 宽 ： I o T 时 代 的 安 全 隐 私 保 护 原 创   S a n d r a 1 4 3 2   F r e e B u f   2 0 2 1 - 0 2 - 2 3 今 年 2 月 ， 商 用 N e s p r e s s o 咖 啡 机 曝 出 遭 黑 客 入 侵 的 消 息 ， 可 任 意 修 改 购 买 咖 啡 的 资 金 额 度 。 S m a r t e r 的 联 网 咖 啡 机 在 去 年 9 月 份 也 被 曝 出 类 似 的 安 全 事 件 ， 漏 洞 可 以 让 黑 客 远 程 打 开 咖 啡 机 的 加 热 器 、 加 水 、 旋 转 磨 豆 机 甚 至 显 示 赎 金 消 息 。 类 似 的 联 网 设 备 安 全 事 件 ， 数 不 胜 数 ， 调 侃 地 说 ， 在 I o T 时 代 ， 咖 啡 机 也 不 能 “ 幸 免 ” 。 通 过 互 联 网 “ 顺 藤 摸 瓜 ” ， 黑 客 带 走 的 更 多 是 大 家 的 隐 私 信 息 。 以 前 常 说 的 是 “ 入 室 盗 窃 ” ， 然 而 现 在 ， “ 不 入 室 ， 也 能 盗 窃 ” 。 随 着 智 能 家 居 设 备 的 普 及 和 安 全 事 件 的 曝 出 ， 用 户 隐 私 保 护 越 来 越 为 人 们 重 视 。 安 全 隐 私 问 题 存 在 于 人 们 生 活 的 方 方 面 面 ， 厂 商 企 业 和 个 人 在 享 受 智 能 设 备 带 来 便 利 的 同 时 ， 又 应 该 如 何 去 规 避 隐 私 泄 露 的 潜 在 风 险 ？ 本 期 的 这 位 专 访 对 象 — — 小 米 集 团 信 息 安 全 与 隐 私 委 员 会 秘 书 长 宋 文 宽 ， 或 许 能 给 我 们 答 案 。 宋 文 宽 ， 小 米 集 团 信 息 安 全 与 隐 私 委 员 会 秘 书 长 ， I A P P 知 识 社 区 联 合 主 席 。 在 小 米 集 团 负 责 信 息 安 全 与 隐 私 合 规 工 作 ， 拥 有 十 五 年 的 信 息 安 全 与 隐 私 保 护 从 业 经 历 ， 曾 就 职 于 联 想 、 万 达 、 平 安 等 多 家 世 界 5 0 0 强 企 业 和 金 融 公 司 。 在 信 息 安 全 与 个 人 信 息 保 护 领 域 有 着 丰 富 的 实 战 经 验 ， 带 领 团 队 多 次 完 成 认 证 项 目 和 合 规 性 检 查 ， 包 括 支 付 卡 P C I - D S S 数 据 安 全 认 证 、 I S O   2 7 0 0 1 安 全 认 证 、 I S O 2 7 0 1 8 、 I S O 2 7 7 0 1 个 人 数 据 保 护 认 证 、 英 国 C y b e r   E s s e n t i a l 安 全 认 证 等 。 都 说 “ 这 是 一 个 最 好 的 时 代 ， 也 是 一 个 最 坏 的 时 代 ” ， 在 这 个 I o T 时 代 ， “ 最 好 ” 的 是 科 技 红 利 几 乎 能 让 所 有 人 过 上 一 种 便 捷 化 、 智 能 化 的 生 活 ， 而 “ 最 坏 ” 是 因 为 “ 在 最 灿 烂 的 光 明 之 下 又 藏 着 最 深 沉 的 黑 暗 ” ， 智 能 设 备 的 普 及 导 致 攻 击 面 的 扩 大 ， 漏 洞 、 A P T 攻 击 、 病 毒 等 等 网 络 威 胁 不 断 蔓 延 和 生 长 ， 人 们 的 隐 私 保 护 形 势 从 未 像 今 天 这 样 严 峻 过 。 物 联 网 技 术 的 发 展 ， 让 智 能 产 品 遍 地 开 花 ， 这 是 物 联 网 时 代 的 风 口 趋 势 ， 也 是 消 费 者 趋 向 的 选 择 。 与 此 同 时 ， 智 能 产 品 相 关 的 安 全 事 件 让 消 费 者 踌 躇 在 “ 安 全 ” 和 “ 便 捷 ” 的 十 字 路 口 。 对 于 企 业 来 说 ， 他 们 在 尽 力 维 护 用 户 的 信 息 安 全 ， 升 级 产 品 的 安 全 理 念 ， 将 安 全 融 入 产 品 设 计 之 初 。
比 如 ， 工 信 部 就 《 物 联 网 基 础 安 全 标 准 体 系 建 设 指 南 》 （ 征 求 意 见 稿 ） 公 开 征 求 意 见 ， 其 中 提 出 到 2 0 2 2 年 初 步 建 立 物 联 网 基 础 安 全 标 准 体 系 ； 小 米 M I U I 1 2 隐 私 保 护 能 力 重 点 突 破 ， 获 得 用 户 和 国 家 机 构 的 高 度 认 可 ， 近 期 还 发 布 了 《 消 费 级 物 联 网 安 全 基 线 》 ， 提 供 了 I o T 产 品 安 全 设 计 和 开 发 的 方 案 。 隐 私 保 护 与 用 户 体 验 之 间 的 平 衡 隐 私 保 护 与 用 户 体 验 之 间 的 平 衡 宋 文 宽 表 示 ： “ 智 能 产 品 的 用 户 体 验 提 升 依 赖 于 用 户 使 用 行 为 数 据 的 收 集 和 分 析 ， 厂 商 企 业 在 收 集 数 据 前 需 要 获 得 用 户 的 同 意 ， 数 据 在 存 储 和 分 析 过 程 中 需 要 充 分 保 护 以 避 免 信 息 泄 露 。 产 品 的 隐 私 政 策 是 厂 商 获 得 用 户 关 于 处 理 数 据 知 情 同 意 的 有 效 方 式 ， 也 是 监 管 机 构 检 查 和 约 束 厂 商 行 为 的 一 种 手 段 ， 随 着 法 规 的 细 化 与 用 户 隐 私 保 护 意 识 的 提 升 ， 隐 私 政 策 的 内 容 也 更 加 详 尽 和 透 明 。 ” 如 今 ， 各 种 产 品 在 提 供 服 务 之 前 ， 会 让 用 户 先 了 解 隐 私 政 策 ， 这 是 厂 商 企 业 在 隐 私 保 护 上 的 一 种 努 力 ， 用 户 可 以 通 过 阅 读 隐 私 政 策 并 作 出 明 确 的 同 意 操 作 ， 可 是 I o T 产 品 的 产 品 形 态 和 应 用 场 景 让 用 户 的 充 分 告 知 非 常 困 难 。 例 如 ， 智 能 设 备 的 屏 幕 限 制 很 难 让 用 户 阅 读 几 十 页 的 隐 私 政 策 ， 甚 至 用 户 同 意 的 交 互 也 “ 选 择 性 ” 不 足 。 综 合 考 虑 用 户 体 验 ， 部 分 产 品 的 隐 私 O p t   i n （ 选 择 性 加 入 ） 原 则 被 迫 变 成 了 O p t   o u t （ 选 择 性 退 出 ） ， 因 此 ， I o T 产 品 的 隐 私 保 护 需 要 平 衡 用 户 体 验 。 那 么 ， 厂 商 企 业 应 该 如 何 平 衡 隐 私 保 护 和 用 户 体 验 呢 ？ 宋 文 宽 认 为 可 从 以 下 两 种 方 式 提 升 隐 私 政 策 的 阅 读 体 验 ， 同 时 给 予 用 户 选 择 权 来 保 护 自 己 的 隐 私 。 1 、 隐 私 政 策 分 层 展 示 ， 隐 私 政 策 不 仅 是 为 了 合 规 ， 更 是 为 了 让 用 户 了 解 产 品 的 数 据 收 集 和 处 理 目 的 ， 通 过 分 层 展 示 引 导 用 户 充 分 了 解 产 品 的 数 据 处 理 目 的 ， 给 予 用 户 充 分 的 知 情 权 。 比 如 ， 可 以 把 隐 私 政 策 展 示 由 一 级 目 录 向 二 级 目 录 转 变 ， 产 品 通 过 一 级 目 录 页 面 展 示 冗 长 且 详 细 的 政 策 ， 为 了 继 续 使 用 产 品 用 户 会 选 择 “ 同 意 ” ， 可 以 满 足 合 规 要 求 。 从 用 户 侧 考 虑 ， 用 户 更 关 注 某 几 条 重 点 条 款 ， 厂 商 企 业 可 根 据 不 同 的 产 品 交 互 场 景 ， 新 增 一 级 目 录 展 示 ， 重 点 突 出 用 户 关 注 的 条 规 ， 这 样 隐 私 政 策 分 层 展 示 ， 既 满 足 了 用 户 快 速 获 得 关 键 信 息 的 诉 求 ， 又 满 足 了 合 规 要 求 。 2 、 专 业 术 语 和 技 术 措 施 形 象 化 表 达 ， 比 如 通 过 动 画 或 者 视 频 等 形 式 帮 助 用 户 理 解 ， 通 过 产 品 网 站 、 交 互 页 面 突 出 隐 私 保 护 的 要 点 ， 同 时 在 产 品 A p p 中 保 留 隐 私 保 护 功 能 介 绍 的 入 口 。 比 如 ， 以 小 米 某 款 扫 地 机 器 人 为 例 ， 该 扫 地 机 器 人 配 置 了 摄 像 头 ， 通 过 摄 像 头 的 视 觉 识 别 能 力 可 以 减 少 扫 地 机 机 器 人 与 家 具 的 碰 撞 ， 但 是 ， 另 一 方 面 ， 用 户 又 会 担 心 摄 像 头 泄 露 个 人 隐 私 。 产 品 设 计 时 遵 循 了 用 户 体 验 与 隐 私 保 护 的 平 衡 原 则 ， 比 如 扫 地 机 器 人 在 获 取 家 居 实 景 后 仅 提 取 图 像 特 征 信 息 ， 图 像 使 用 后 立 即 删 除 ， 即 不 会 存 储 在 设 备 本 地 存 储 ， 更 不 会 上 传 云 端 服 务 器 ， 从 技 术 上 避 免 用 户 隐 私 泄 露 。 同 时 ， 为 了 高 效 传 达 以 上 隐 私 保 护 实 践 ， 隐 私 保 护 特 性 被 提 炼 出 来 展 示 在 产 品 网 站 的 介 绍 页 面 。 新 兴 技 术 助 力 隐 私 保 护 新 兴 技 术 助 力 隐 私 保 护
在 宋 文 宽 看 来 ， 在 安 全 建 设 中 减 少 人 工 流 程 的 管 理 环 节 ， 利 用 技 术 手 段 来 保 护 安 全 隐 私 是 未 来 的 趋 势 之 一 。 隐 私 保 护 技 术 需 要 做 到 隐 私 保 护 与 数 据 利 用 的 平 衡 ， 一 是 提 供 高 强 度 的 数 据 保 护 能 力 ， 抵 御 外 部 攻 击 ； 二 是 在 保 护 隐 私 的 同 时 ， 最 大 限 度 地 保 留 原 数 据 中 的 有 用 信 息 。 差 分 隐 私 ( D i f f e r e n t i a l   P r i v a c y ) 是 D w o r k   在 2 0 0 6 年 针 对 数 据 库 的 隐 私 泄 露 问 题 提 出 的 一 种 新 的 隐 私 定 义 。 主 要 是 通 过 使 用 随 机 噪 声 来 确 保 查 询 请 求 公 开 可 见 信 息 的 结 果 ， 并 不 会 泄 露 个 体 的 隐 私 信 息 ， 即 提 供 一 种 当 从 统 计 数 据 库 查 询 时 ， 最 大 化 数 据 查 询 的 准 确 性 ， 同 时 最 大 限 度 减 少 识 别 其 记 录 的 机 会 ， 简 单 来 说 ， 就 是 保 留 统 计 学 特 征 的 前 提 下 去 除 个 体 特 征 以 保 护 用 户 隐 私 。 以 输 入 法 表 情 图 标 为 例 ， 用 户 常 用 的 、 使 用 率 高 的 图 标 动 态 展 示 在 前 面 ， 这 并 不 代 表 输 入 法 厂 商 上 传 了 你 的 输 入 记 录 ， 并 依 据 用 户 数 据 进 行 推 送 。 宋 文 宽 解 释 道 ， 表 情 使 用 推 送 的 方 式 利 用 差 分 隐 私 技 术 ， 则 是 根 据 地 区 统 计 ， 而 非 个 体 统 计 ， 以 地 区 喜 好 倾 向 应 用 于 个 体 。 比 如 笑 哭 的 表 情 的 地 区 使 用 率 为 9 0 % ， 那 个 最 后 的 判 断 结 果 则 是 该 地 区 大 多 数 的 人 都 倾 向 于 使 用 该 表 情 ， 推 送 则 有 一 定 的 价 值 。 因 此 ， 这 个 技 术 对 用 户 隐 私 保 护 有 一 定 成 效 ， 因 为 获 取 用 户 数 据 的 精 确 度 下 降 ， 那 么 数 据 关 联 到 用 户 个 人 身 份 和 隐 私 泄 露 的 概 率 就 会 极 大 降 低 。 目 前 ， 差 分 隐 私 技 术 已 经 大 量 应 用 在 互 联 网 产 品 中 。 安 全 技 术 是 物 联 网 安 全 建 设 “ 三 道 防 线 ” 最 重 要 的 一 环 ， 从 技 术 到 管 理 ， 再 到 审 计 ， 宋 文 宽 深 以 为 然 。 I o T 安 全 基 线 ， 安 全 基 线 ， 从 从 “ 源 头 源 头 ” 保 护 用 户 隐 私 保 护 用 户 隐 私
安 全 不 是 一 场 “ 打 地 鼠 ” 式 的 游 戏 ， 在 一 个 个 “ 地 鼠 ” — — 安 全 漏 洞 、 安 全 问 题 出 现 之 后 ， 进 行 事 后 解 决 或 者 事 后 修 复 ， 如 何 在 问 题 源 头 之 初 未 雨 绸 缪 ， 防 患 于 未 然 ？ 答 案 显 而 易 见 ， 依 据 安 全 指 导 在 产 品 设 计 之 初 融 入 安 全 理 念 。 I o T 安 全 问 题 较 为 复 杂 ， 其 原 因 在 于 I o T 产 品 的 组 件 较 多 ， 包 括 设 备 与 传 感 器 、 云 平 台 、 A p p 应 用 程 序 ， 这 导 致 很 难 兼 顾 所 有 这 些 组 件 的 安 全 问 题 。 系 统 的 每 部 分 都 至 关 重 要 ， 漏 洞 可 能 就 存 在 于 应 用 程 序 、 云 平 台 、 设 备 与 传 感 器 中 。 此 外 ， 根 据 中 国 信 通 院 《 物 联 网 白 皮 书 （ 2 0 2 0 年 ） 》 内 容 显 示 ： 预 计 到 2 0 2 5 年 ， 物 联 网 连 接 数 的 大 部 分 增 长 来 自 产 业 市 场 ， 产 业 物 联 网 的 连 接 数 将 占 到 总 体 的 6 1 . 2 % 。 简 单 来 说 ， 攻 击 面 无 限 扩 大 。 在 攻 击 面 不 断 扩 大 的 形 势 之 下 ， 国 内 厂 商 企 业 如 何 在 产 品 安 全 上 下 功 夫 ， 并 且 能 够 切 实 保 护 用 户 的 安 全 隐 私 ， 是 问 题 核 心 。 通 过 安 全 人 员 测 试 发 现 产 品 的 安 全 漏 洞 是 事 后 补 救 措 施 ， 为 了 避 免 问 题 产 品 流 入 市 场 企 业 需 要 在 安 全 基 线 层 面 下 功 夫 ， 依 据 行 业 标 准 生 产 安 全 的 产 品 设 备 ， 在 问 题 发 生 之 前 进 行 预 防 。 近 期 小 米 发 布 了 《 消 费 级 物 联 网 安 全 基 线 》 ， 提 供 了 I o T 产 品 安 全 设 计 和 开 发 的 方 案 ， 覆 盖 了 主 流 I o T 设 备 从 设 计 、 开 发 、 生 产 各 阶 段 需 要 注 意 的 安 全 问 题 。 小 米 发 布 的 物 联 网 安 全 基 线 提 出 ， 一 方 面 是 向 用 户 证 明 产 品 自 身 的 安 全 性 ， 让 产 品 的 安 全 特 性 深 入 人 心 。 另 一 方 面 ， 供 行 业 各 界 参 考 ， 面 向 大 众 的 考 验 、 对 比 ， 吸 取 大 众 给 出 的 建 议 ， 不 断 完 善 以 提 供 更 全 面 的 安 全 标 准 。 “ 我 们 提 出 I o T 产 品 的 评 测 标 准 、 安 全 基 线 ， 公 开 测 试 用 例 、 脚 本 ， 经 过 公 众 的 检 测 、 改 进 后 ， 标 准 更 能 被 大 众 所 接 受 。 ” 宋 文 宽 表 示 ， 厂 商 企 业 内 部 的 安 全 实 践 最 重 要 的 原 则 是 不 要 重 复 造 轮 子 ， 标 准 是 通 用 的 合 规 语 言 ， 标 准 是 各 利 益 群 体 达 成 一 致 最 廉 价 、 最 有 效 的 方 案 。 专 访 最 后 ， 宋 文 宽 还 分 享 了 企 业 安 全 文 化 建 设 的 企 业 实 践 ，   “ 企 业 做 安 全 需 要 让 所 有 人 都 能 理 解 ， 比 如 定 期 开 展 内 部 培 训 、 钓 鱼 邮 件 演 练 、 攻 防 比 赛 ， 提 升 员 工 的 安 全 意 识 与 防 护 能 力 等 “ 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理