近日，美国网络巨头思科系统公司（下简称“思科”）公布了一项基于3000名消费者对物联网态度的调查报告,该调查结果显示，尽管大多数消费者认为物联网服务给他们带来了巨大的价值，然而了解或信任这些物联网数据是如何管理和使用的人却为数不多。这一结果揭示了一个有趣的矛盾现象：尽管对物联网数据安全缺乏信任，多数消费者依然不愿意停止物联网服务，哪怕只是暂时停止。

“基于这些调查结果，我们发现如果无法消除消费者信任危机的话，新的物联网服务部署速度会趋缓，这是物联网行业所面临的主要挑战之一。”思科Jasper中国及亚太区董事总经理陆泓在接受《中国科学报》专访时表示，基于此，物联网行业必须抓住机会去消除消费者的顾虑，向用户清楚地解释是如何使用和保护他们的数据的。

调查揭示“物联网悖论”

物联网给消费者的生活带来的感知价值相当高——在这项调查中，53%的受访者认为物联网让他们的生活更便捷，47%的受访者表示物联网提高了他们的效率，而34%的受访者表示物联网提升了他们的安全感。

然而，尽管消费者正在逐渐意识到物联网服务与日俱增的价值，他们依然很担心数据的安全性以及数据是如何使用的：仅有9%的受访者表示相信通过物联网收集和共享的数据是安全的，同时仅有14%的受访者认为服务商在告知他们收集了哪些数据以及数据如何使用方面做得不错。

这些数据似乎揭示了一个“物联网悖论”：消费者重视物联网，但并不信任它。不过，尽管缺乏信任，人们却不愿意停止物联网服务：42%的受访者表示物联网已经深深地融入他们的日常生活，即使感知到风险，他们也要使用物联网设备和服务。

这不难让人联想到，日前德国因担忧智能硬件漏洞被黑客利用等安全问题，宣布在全国禁止销售儿童手表，引起了国内大范围讨论：许多人既理解德国政府的担忧，但又对智能儿童手表割舍不下。

记者获悉，参与调查的消费者年龄介于18~60岁之间，所呈现的调查结果具有一定的普遍性。

谁来保障公共物联网安全

值得一提的是，思科此次调查涉及了两类物联网设备：个人物联网设备和公共物联网工v具。“个人物联网设备”不难理解，包括可穿戴设备、互联汽车、家庭安全系统及健康检测器等；而“公共物联网工具”包括交通信号灯、停车表计、能源系统及智能交通系统等。

相比个人物联网设备，许多人对公共物联网工具所知甚少——调查结果也证明了这一点，平均63%的消费者能够正确识别个人物联网设备，而仅有27%的消费者了解公共物联网工具。

如果多数人都不知道或不经意间使用了公共物联网工具，那么谁来保障公共物联网工具在应用中的安全和隐私？

“公共物联网服务的提供机构必须评估物联网价值链中的所有提供商，制定安全标准和要求，确保每个提供商都能切实负起责任来，这就是为什么端到端物联网解决方案会变得至关重要。”陆泓对记者说，在评估物联网解决方案时，必须确保它们不仅能与设备相连接，而且还能从这些设备生成的数据中获得真正的商业价值，同时——而且也是最重要的——确保数据的安全传输。

此外，陆泓认为，与优秀的物联网技术提供商建立合作伙伴关系也很重要。如果企业选择的物联网技术提供商和其他行业领导者建立了合作关系，便可以共同构建物联网生态系统，以及制定最高的物联网标准和协议。

“物联网价值链中的每一个参与者，包括设备制造商、应用开发商、网络提供商、云平台和安全软件供应商、以及物联网服务提供商，对于确保物联网业务安全都发挥着关键的作用。”陆泓表示。

企业需改变物联网安全管理方式

陆泓所在的思科Jasper目前运营着的Control Center是全球最大的物联网平台之一，该平台汇集了超过15000家企业，激活设备超过6200万台。其运营商合作伙伴包括中国联通、AT&T、KPN、NTT、软银等，物联网服务覆盖120多个国家与地区。

Control Center平台专注于在全球范围内提供自动化物联网连接管理。陆泓介绍说，该平台在物联网安全格局里发挥着重要作用，但物联网安全是物联网生态系统中所有参与者共同承担的责任。“我们认为企业需要改变物联网安全的管理方式。为提高安全性，企业必须消除组织孤岛，以确保生态系统中的每一方都能切实承担起相应的责任。”

针对“物联网悖论”，陆泓建议企业多措并举消除物联网价值与信任之间的“鸿沟”：首先，企业要评估物联网端到端身份识别与验证中所涉及的所有实体，并确保终端设备与后端服务器之间所共享的所有用户数据均已被加密；其次，企业要制定清晰、简明的数据使用策略并与用户分享，即企业要让用户知道他们如何使用数据并保证数据安全；并且，为了提高物联网数据控制和管理的透明度，企业需要一个能够帮助其确认哪些数据在何时何地为何人所获取的物联网平台。

“运用思科Jasper Control Center这样的物联网连接管理平台，并制定符合规章的安全策略，可帮助企业在检测到联网设备行为异常之后立即采取行动。”陆泓解释说。