有時(shí)，當(dāng)我們無(wú)法應(yīng)對(duì)不同的設(shè)備，它們做了一些“錯(cuò)誤的”或不是我們所期望的事情時(shí)，我們往往會(huì)責(zé)罵它們，稱它們愚蠢。如果人工智能獲得了對(duì)人類的無(wú)條件優(yōu)勢(shì)，那么這個(gè)與我們面臨的各種問(wèn)題有關(guān)的話題就不能不抓住每個(gè)擁有它的人的想象力。然而，今天，有一個(gè)更嚴(yán)重的風(fēng)險(xiǎn)問(wèn)題，與我們高估所謂的智能技術(shù)的能力，有時(shí)過(guò)于信任智能技術(shù)的決策能力有關(guān)。

[[330504]]

智慧城市

連接的攝像機(jī)已經(jīng)包圍了我們。從這些攝像機(jī)接收到的數(shù)據(jù)直接影響許多關(guān)鍵決策，并且這些攝像機(jī)的數(shù)據(jù)通過(guò)公共渠道傳輸。我們已經(jīng)有很多發(fā)生在物聯(lián)網(wǎng)攝像頭上的中間人(MITM)攻擊的案例。

這種攻擊允許罪犯替換和操縱數(shù)據(jù)，以解決其危險(xiǎn)的任務(wù)，這可能非常危險(xiǎn)，特別是在轉(zhuǎn)向生物識(shí)別和授權(quán)的情況下。黑客可能會(huì)收集數(shù)千甚至數(shù)百萬(wàn)公民的數(shù)據(jù)，以備將來(lái)在他們的流氓行動(dòng)中使用。

有兩個(gè)選項(xiàng)可以解決此問(wèn)題。用具有KC2級(jí)或更高防護(hù)等級(jí)的加密工具的攝像機(jī)替換普通攝像機(jī)，或者將硬件安全模塊(HSM)集成到所有攝像機(jī)中。這將使從攝像機(jī)收集數(shù)據(jù)的過(guò)程非常安全。在攝像機(jī)中添加安全模塊的成本要比更換所有攝像機(jī)便宜。

智能家居

家庭自動(dòng)化(Domotics)越來(lái)越多地與危險(xiǎn)聯(lián)系在一起，而不是與進(jìn)步聯(lián)系在一起。通過(guò)網(wǎng)絡(luò)進(jìn)行交互的設(shè)備，可能不受其所有者的控制，而是受惡意者的控制，最壞的情況下，它們將采用人工智能和rebel，然而，預(yù)計(jì)這種情況不會(huì)很快發(fā)生。你可以想象出很多這樣的場(chǎng)景，既有趣又可怕。把這個(gè)任務(wù)留給科幻作家，我們可以從根本上解決這個(gè)問(wèn)題，保護(hù)物聯(lián)網(wǎng)設(shè)備的通信通道。

如果您使用硬件加密網(wǎng)關(guān)作為IoT系統(tǒng)之間信息流的集中器，犯罪分子將無(wú)法再關(guān)閉你的冰箱。

智能家居可能會(huì)變得更安全，但問(wèn)題再次回到關(guān)鍵，我們是應(yīng)該調(diào)整保護(hù)措施以適應(yīng)技術(shù)，還是改變技術(shù)使其更安全。答案取決于你能花多少錢(qián)。

可靠的銀行業(yè)務(wù)

如果我們以自動(dòng)取款機(jī)為例，那么乍一看，這里的一切都很簡(jiǎn)單。它由分配器、計(jì)算機(jī)和一些外圍設(shè)備組成。計(jì)算機(jī)與中央處理中心進(jìn)行交互(例如，通過(guò)IP協(xié)議)，通常使用USB電纜連接到分配器和其他外圍設(shè)備。

使用ATM時(shí)，將從塑料卡號(hào)中讀取數(shù)據(jù)，并使用鍵盤(pán)輸入PIN。所有這些都轉(zhuǎn)移到執(zhí)行授權(quán)的處理中心。如果一切正常，則可以提取所請(qǐng)求的金額，并且ATM計(jì)算機(jī)將相應(yīng)的命令發(fā)送到分配器。這里使用的保護(hù)機(jī)制并不多。只是分配器位于保險(xiǎn)柜中。

這樣非常簡(jiǎn)單的描述已經(jīng)足以理解該做什么。必須保護(hù)數(shù)據(jù)從處理中心到ATM計(jì)算機(jī)以及從計(jì)算機(jī)到分發(fā)服務(wù)器的通信通道，以消除惡意重定向和中間人攻擊。另外，有必要確保計(jì)算機(jī)軟件和硬件環(huán)境的完整性。同樣，硬件安全模塊在這里很方便，使金融通訊更加安全。

安全運(yùn)輸

讓我們以鐵路為模型。如果從不同連接對(duì)象的網(wǎng)絡(luò)交互的角度來(lái)考慮它，那么我們將看到三種全局類型的對(duì)象：火車，眾多本地站的設(shè)備以及中央計(jì)算機(jī)。

主要的交互作用發(fā)生在火車和中央計(jì)算機(jī)之間。它創(chuàng)建時(shí)間表，從火車上收集數(shù)據(jù)，并根據(jù)實(shí)時(shí)數(shù)據(jù)發(fā)出更正。車站設(shè)備還將火車和乘客的數(shù)據(jù)發(fā)送到中央計(jì)算機(jī)。它還接收時(shí)間表調(diào)整并執(zhí)行各種輔助功能。火車與車站設(shè)備和中央計(jì)算機(jī)并行交互，發(fā)送數(shù)據(jù)并接收指令和更正。

顯然，違反這種相互作用可能會(huì)帶來(lái)極其危險(xiǎn)的后果，而且很明顯，必須統(tǒng)一保護(hù)這種相互作用的方法。同時(shí)，它應(yīng)該適合在完全不同的條件下工作。放置在火車上的計(jì)算機(jī)在不斷振動(dòng)和溫度變化的條件下工作，通常，它們的構(gòu)建方式與家用PC不同。在車站，設(shè)備只是一機(jī)架服務(wù)器。中央計(jì)算機(jī)是一個(gè)大數(shù)據(jù)中心。通過(guò)復(fù)雜的集成或通過(guò)用于加密信息保護(hù)的通用平臺(tái)，可以解決保護(hù)所有這些部件的任務(wù)。

智能能源

讓我們以變電站為例。這些是設(shè)計(jì)用來(lái)接收、轉(zhuǎn)換和分配電力的物體。它們中的許多位于開(kāi)放空間，遠(yuǎn)離任何基礎(chǔ)設(shè)施，并相對(duì)自主地運(yùn)行。

這樣的連接物體不可避免地會(huì)吸引入侵者的興趣。連接到變電站并不困難，因?yàn)榇祟悓?duì)象通常沒(méi)有資源來(lái)區(qū)分合法請(qǐng)求和非法請(qǐng)求。此類行為的負(fù)面影響不僅限于不受控制的電力消耗。

將應(yīng)急系統(tǒng)作為其控制系統(tǒng)的一部分的智能變電站可以將負(fù)荷變化視為事故并啟動(dòng)反入侵機(jī)制。

智能制造

關(guān)于制造執(zhí)行系統(tǒng)(MES)的文章和書(shū)籍已經(jīng)有很多了。需要將它們與高級(jí)加密信息保護(hù)系統(tǒng)集成，以及與此相關(guān)的所有困難都是眾所周知的。

如今，許多大型企業(yè)的許多基礎(chǔ)架構(gòu)元素都位于世界各地。在不利的情況下，這些對(duì)象可能會(huì)被破壞。此類對(duì)象的安全系統(tǒng)應(yīng)建立在以下假設(shè)之上：控制中心可能不再是受信任的源，并且其命令應(yīng)進(jìn)行智能處理(在AI的幫助下)，而不是未經(jīng)任何評(píng)估就簡(jiǎn)單地傳遞給執(zhí)行。

智能計(jì)量

從不道德的用戶和不誠(chéng)實(shí)的經(jīng)營(yíng)者(收費(fèi)者)的角度來(lái)看，計(jì)量設(shè)備一直是“改進(jìn)”的對(duì)象。互聯(lián)網(wǎng)上充滿了有關(guān)如何繞過(guò)水表或電表的提示。

智能計(jì)量設(shè)備與常規(guī)計(jì)量設(shè)備有兩個(gè)重要區(qū)別：

• 它們可以遠(yuǎn)程控制。
• 它們本身不僅具有計(jì)量功能，而且還具有管理功能。

這是完全合乎邏輯的：如果支付期限已過(guò)或發(fā)生了其他一些預(yù)先分配的事件，智能電表可能會(huì)在沒(méi)有人為因素的情況下關(guān)閉服務(wù)，但黑客可以發(fā)送其惡意命令。同樣，用戶也不會(huì)愿意自費(fèi)用新的受保護(hù)的計(jì)量設(shè)備來(lái)代替計(jì)量設(shè)備。而對(duì)于運(yùn)營(yíng)公司來(lái)說(shuō)，這也可能非常昂貴。在這種情況下，可以安裝到現(xiàn)有系統(tǒng)中的工具顯然也是可取的。

安全業(yè)務(wù)

不僅關(guān)鍵的基礎(chǔ)設(shè)施需要保護(hù)。企業(yè)越來(lái)越認(rèn)識(shí)到保護(hù)數(shù)據(jù)安全的必要性，而不僅僅是大型企業(yè)。對(duì)于企業(yè)使用的信息系統(tǒng)來(lái)說(shuō)，價(jià)格和質(zhì)量的平衡顯得尤為重要。為了大品牌、過(guò)度的功能而多付費(fèi)用，或者為了很少的錢(qián)而購(gòu)買(mǎi)不可靠的保護(hù)，都是不好的。

在這里可以清楚地看到結(jié)論。智能技術(shù)是安全的。如果它們?cè)谠O(shè)計(jì)上是安全的，那就太好了。但是，如果在設(shè)計(jì)過(guò)程中遺漏了許多安全問(wèn)題，系統(tǒng)的保護(hù)不應(yīng)導(dǎo)致其功能中斷。智能技術(shù)應(yīng)該在各個(gè)方面都保持智能。