偉大的技術(shù)帶來(lái)巨大的風(fēng)險(xiǎn)。

　　隨著新型技術(shù)在數(shù)字化時(shí)代下不斷涌現(xiàn)，卡內(nèi)基梅隆大學(xué)的軟件工程研究所(SEI)正在深入研究其影響。該研究所發(fā)布了2017年新興技術(shù)領(lǐng)域風(fēng)險(xiǎn)報(bào)告，詳細(xì)介紹了它們?cè)谖磥?lái)可能帶來(lái)的威脅以及存在的漏洞。

　　“為了支持US-CERT(美國(guó)國(guó)土安全部計(jì)算機(jī)應(yīng)急準(zhǔn)備小組) 的前瞻任務(wù)，位于卡內(nèi)基梅隆大學(xué)軟件工程研究所的CERT中心正著手于研究新出現(xiàn)的系統(tǒng)漏洞，漏洞指的是由于系統(tǒng)子組件之間的復(fù)雜性或意外性的相互作用而產(chǎn)生的暴露或弱點(diǎn)。根據(jù)SEI的報(bào)告，CERT / CC研究囊括了直到2025年成功性較大并可能引發(fā)社會(huì)變革的新興技術(shù)趨勢(shì)，以及每個(gè)技術(shù)領(lǐng)域?qū)W(wǎng)絡(luò)安全的潛在影響。

　　據(jù)報(bào)道，造成風(fēng)險(xiǎn)的頂尖技術(shù)有：

　　Blockchain：Blockchain(數(shù)據(jù)區(qū)塊鏈)技術(shù)在過(guò)去幾年中已經(jīng)變得越來(lái)越受歡迎，眾多公司正在努力將該技術(shù)從加密機(jī)制中解放出來(lái)，并將其轉(zhuǎn)化為商業(yè)模式。Gartner最近將blockchain命名為2018年十大技術(shù)趨勢(shì)之一。但是，報(bào)告指出，blockchain同時(shí)帶來(lái)了獨(dú)特的安全挑戰(zhàn)。據(jù)報(bào)道，“由于它是保護(hù)數(shù)據(jù)的工具，因此區(qū)塊鏈技術(shù)本身的任何編程錯(cuò)誤或安全漏洞都會(huì)破壞其可用性。

　　智能交通系統(tǒng)：每天都有新公司加入無(wú)人駕駛技術(shù)的競(jìng)爭(zhēng)比賽中。無(wú)人駕駛的好處包括更安全的道路和更少的交通流量，但報(bào)告指出，僅僅一個(gè)系統(tǒng)故障就可能會(huì)導(dǎo)致意外的后果，如交通事故，財(cái)產(chǎn)損失，受傷甚至死亡。

　　網(wǎng)絡(luò)物聯(lián)網(wǎng)：隨著物聯(lián)網(wǎng)的出現(xiàn)，作為“事物”連接和傳遞數(shù)據(jù)的方式網(wǎng)狀網(wǎng)絡(luò)已經(jīng)建立。報(bào)告指出，網(wǎng)狀網(wǎng)絡(luò)與傳統(tǒng)的無(wú)線網(wǎng)絡(luò)設(shè)備具有相同的風(fēng)險(xiǎn)，如身份盜用、中間人攻擊和監(jiān)測(cè)等。此外，由于物聯(lián)設(shè)備的設(shè)計(jì)和實(shí)現(xiàn)方式，網(wǎng)狀網(wǎng)絡(luò)還存在更多的風(fēng)險(xiǎn)。報(bào)告指出：“一個(gè)受到攻擊的設(shè)備會(huì)成為網(wǎng)絡(luò)中到達(dá)其他所有節(jié)點(diǎn)的跳板，充當(dāng)了家庭或商業(yè)網(wǎng)絡(luò)受到攻擊的網(wǎng)關(guān)。

　　機(jī)器學(xué)習(xí)：機(jī)器學(xué)習(xí)能夠?yàn)閷?shí)現(xiàn)大數(shù)據(jù)自動(dòng)化提供助力，使新業(yè)務(wù)洞察更為快速，但是SEI對(duì)在涉及敏感信息時(shí)的安全漏洞標(biāo)示擔(dān)憂。另外，就像在數(shù)據(jù)體上訓(xùn)練機(jī)器學(xué)習(xí)算法一樣容易，也可以很容易地把握算法。報(bào)告指出：“對(duì)手采用機(jī)器學(xué)習(xí)算法使用惡意或特制數(shù)據(jù)的能力可能導(dǎo)致不正確的結(jié)論或不正確的行為。”

　　機(jī)器人手術(shù)：機(jī)器人輔助手術(shù)場(chǎng)景需要的是外科醫(yī)生、一臺(tái)計(jì)算機(jī)控制臺(tái)和通常執(zhí)行自主程序的機(jī)器人手臂。雖然技術(shù)已經(jīng)很成熟，安全漏洞的影響一直很低，但SEI仍然有其關(guān)切點(diǎn)：“外科手術(shù)機(jī)器人網(wǎng)絡(luò)化的情況下，一些攻擊、甚至是無(wú)意的攻擊，都可能導(dǎo)致機(jī)器無(wú)法使用，而這可能會(huì)對(duì)患者和醫(yī)院工作人員產(chǎn)生不利影響。

　　智能建筑：在物聯(lián)網(wǎng)場(chǎng)景下的智能建筑物使用傳感器和數(shù)據(jù)分析技術(shù)進(jìn)行工作，使建筑“高效，舒適，安全”。智能建筑的一些例子包括：實(shí)時(shí)照明調(diào)整，暖通空調(diào)和參數(shù)維護(hù)。SEI表示，其存在的風(fēng)險(xiǎn)因情況不同會(huì)有所差別。“最高的風(fēng)險(xiǎn)將涉及安全和安全相關(guān)的技術(shù)，如滅火、報(bào)警、攝像和門禁控制。對(duì)系統(tǒng)的安全攻擊可能會(huì)導(dǎo)致業(yè)務(wù)中斷，或只是輕度的不適。”

　　智能機(jī)器人：智能機(jī)器人正在與人類工作人員一同出現(xiàn)，或者會(huì)直接取代人類崗位工作。通過(guò)機(jī)器學(xué)習(xí)和人工智能，這些機(jī)器人可以根據(jù)環(huán)境進(jìn)行學(xué)習(xí)、調(diào)整、做出決策。其風(fēng)險(xiǎn)包括但不限于：硬件，操作系統(tǒng)，軟件和互連。“不難想象，當(dāng)把這些機(jī)器人關(guān)機(jī)或是整改升級(jí)時(shí)，對(duì)財(cái)務(wù)，運(yùn)行和安全方面存在的影響。比如一邊嗡嗡響一邊交付的無(wú)人機(jī);、面向服務(wù)或軍事輔助的人形機(jī)器人、工業(yè)控制器、或者如前所述的外科機(jī)器人。”

　　虛擬個(gè)人助理：幾乎每個(gè)人都可以在移動(dòng)端或PC上訪問(wèn)虛擬個(gè)人助理。這些虛擬個(gè)人助理使用人工智能和機(jī)器學(xué)習(xí)來(lái)了解用戶并模擬人類助理的技能。由于這些助手高度依賴數(shù)據(jù)，所以在安全性方面存在隱私權(quán)問(wèn)題。”他們可能會(huì)訪問(wèn)你的社交網(wǎng)絡(luò)帳戶、短信消息和手機(jī)應(yīng)用程序、銀行帳戶甚至家庭信息。研究人員寫(xiě)道，在商業(yè)環(huán)境中，他們可能獲得知識(shí)庫(kù)和大量的企業(yè)數(shù)據(jù)。

　　據(jù)報(bào)道，2017年推廣和分析最重要的前三大領(lǐng)域是：智能交通系統(tǒng)，機(jī)器學(xué)習(xí)和智能機(jī)器人。報(bào)告指出：“這三個(gè)領(lǐng)域正在積極部署，并有潛力對(duì)社會(huì)產(chǎn)生廣泛的影響。