网络安全:政策与保护

有证据表明，网络犯罪增长非常迅速，就规模而言，已经超过了传统形式的犯罪和欺诈。罗斯·安德森是剑桥大学安全工程教授;克里斯·史密斯去见了他，了解这个问题有多严重，政策制定者需要做些什么来阻止它，还有什么其他问题可能在等着我们……

罗斯:现在英国的大多数犯罪都发生在网上。今年约有100万英国家庭将成为入室盗窃和汽车盗窃等传统财产犯罪的受害者。大约400万家庭将成为各种欺诈、诈骗和滥用的受害者，其中绝大多数是在线和电子的。

克里斯-这两种罪行的相对价值是什么?

罗斯:两者的相对价值可能差不多，但网络犯罪正以惊人的速度增长，如果人们成为欺诈的受害者，银行不相信他们，警察也不感兴趣，每个人都把这当成是自己的错，这确实会对人们产生真正的心理影响。

如果我回到家，有人闯进我的房子，洗劫了这个地方，我知道该怎么做。我可以打电话给警察，他们可能会派人过来。如果我回到家，发现有人在网上查了我的银行账户，我该怎么办?

罗斯:如果你是欺诈的受害者，银行应该做的是帮助你;这是金融市场行为监管局的指导意见。但银行通常不会这么做，因为他们的条款和条件中有各种各样的细则，他们会说这不是他们的错，所以一定是你们的错。

克里斯-那我不能报警吗?

罗斯:如果你愿意，你可以打电话给警察，但问题是在2005年，银行和警方之间达成了一项协议，即欺诈行为应该报告给银行。因此，在过去的十几年里，英国内政部能够宣称犯罪率一直在下降，而事实上，它只是像其他事情一样在增长。

克里斯-我们能做些什么?

罗斯:警方将不得不在网络犯罪执法方面投入更多的精力，因为目前，网上的坏人知道英国基本上是不受保护的。你可以在这里进行网络犯罪，你不会被追捕，也不会被逮捕，除非联邦调查局对你欺骗美国人感兴趣。

Chris -所以美国在这个问题上比我们更热?

罗斯:美国在网络犯罪执法方面比其他任何地方都要好得多。事实上，美国政府在打击网络犯罪方面的支出相当于其后十几个国家政府的总和。

克里斯-考虑到这些技术的发展速度和我们所拥有的世界的相互联系。例如，在物联网方面，我们让人们从中国购买大量生产的设备，其中许多设备的安全性很差，管理密码无法更改，而管理密码是“admin”。政府迫切需要做些什么，这样我们才不会继续梦游般地陷入这场噩梦?

罗斯:我相信，物联网的安全问题最终会由欧盟等机构来解决。欧洲已经是全球隐私的监管者，因为华盛顿并不在乎，其他国家也没有大到可以管得起的地步。我希望它也能成为世界安全的监管者。因此，当你最终从中国或韩国购买空调时，这些产品最终必须带有CE标志，这意味着它们符合所有适用的标准。我们知道有漏洞管理的标准，这意味着你不能把你的空调出口到欧洲，除非你有办法修补漏洞。一旦欧洲开始大力执行这一标准，我们应该有望从中受益，即使到那时我们已经离开了欧盟。

克里斯:那交通运输呢，罗斯，因为这是你还没有提到的一件事?大规模运输——汽车、飞机等。因为他们都有电脑系统，他们发生了什么?

罗斯:我们开始在交通领域首先看到一些汽车被黑客攻击，甚至被赶出了道路。我们还看到，一些汽车制造商，如特斯拉(Tesla)，开始每月给汽车打补丁，这样如果发现漏洞，就可以修复。

克里斯:你说的“补丁”是指汽车必须获得一段新的软件代码来解决已经发现的问题?

罗斯:对，没错。你的手机和笔记本电脑通常每个月都要打补丁。所以，微软、安卓、苹果或其他公司发布的新软件，你的笔记本电脑或手机都会自动安装。未来，这也将发生在汽车上，这也为自动驾驶汽车中出现的任何安全漏洞提供了机会，可以快速、熟练地修补，而不必召回数百万辆汽车到车库更换软件。

克里斯:嗯，听起来不错，有什么不喜欢的呢?

罗斯:问题是，当你每个月都开始打补丁的时候，你需要维持一个软件团队，他们已经在做那个特定的产品了。例如，我的手机是去年买的谷歌Nexus 5x，谷歌现在告诉我，他们将在明年9月停止安全支持，这让我感到非常恼火。我不认为这是非常好的，我只有两年的安全寿命的产品。

如果同样的事情发生在我两年后买的一辆车上，那么我真的会非常恼火。因为如果有必要给一辆车打补丁以保证它的安全，如果你有一辆开了10年的奔驰，奔驰先生突然说对不起，对我们来说，给超过10年的车打补丁太贵了，因为那意味着我们必须让测试设备和工程师在几十个，几十个，几十个车型上保持最新状态，那就意味着你的车必须被带走报废。如果汽车在10年而不是20年后突然报废，那将使汽车工业的二氧化碳排放量增加一倍，这肯定是不可接受的。

克里斯-政府需要做些什么来解决所有这些非常令人担忧的问题?

罗斯:我们去年为欧盟委员会做了一项大型研究，因为不仅仅是汽车;这是医疗设备;它是电气设备;还有其他各种各样的东西。拥有5亿人口的欧盟是一个足够大的市场，如果他们对福特先生或三星先生或任何其他人说对不起，除非你符合我们的标准，否则你的产品不能进入我们的市场，那么这实际上很重要。因此，我认为，这就是杠杆作用将被应用的地方，我们最终将制定规则，只是告诉汽车制造商对不起，你必须继续提供安全补丁25年保护消费者的理由，和环境的理由。如果这将是昂贵的，你最好弄清楚如何把工程做得更好，或者你最好有几个模型，或者你最好雇佣更多的工程师-你的选择。