美國《世界日報》8日社論指出:美國奧斯卡影后珍妮弗勞倫斯(Jennifer Lawrence)等101名女星在蘋果iCloud賬號日前疑似被黑客入侵,私藏的裸照和性愛影片被人竊取,在網絡公開或販賣,驚動美國聯邦調查局(FBI)介入調查,蘋果公司也急忙修補安全漏洞。但有黑客揚言手上還有更多猛料,會繼續貼出,風波還未了結。
過去一直有人質疑,蘋果計算機設備安全性的努力不夠,很容易出問題,果然不幸言中。蘋果執行長庫克終于出面指出,他們正在TouchID上投入更多精力,且蘋果將透過“雙重授權”方式,加強整體安全性,用戶(或黑客)需要同時完成多重操作,才能進入賬號及密碼。不過,這也必將減低易用和方便性,是否影響蘋果iCloud的使用人次,還待觀察。通常,安全性和易用性之間本是難以調和的矛盾,過去,許多信息服務提供商,通常選擇易用性,以吸引更多人使用,但也因此引起黑客覬覦,因而發生層出不窮的資安事件。
對信息便利性愿景的描繪,1991年MarkWeiser提出UbiquitousComputing(無所不在運算)的世界,其主要觀念在把計算機計算嵌入現實生活,并可融為一體的假設,以達到生活中無所不在地運用計算機資源,U.C.也可引入多種行動裝置和同步系統,并可讓人們不自覺、沒有意識到這些裝置的活動。
據此,日本政府2004年曾提出U-Japan(ubiquitousJapan)政策,希望以信息技術創造安全、安心的無所不在社會;同年,韓國政府也為推動“無所不在(Ubiquitous)”的實現,與韓國的資通訊業者合作,在首爾推出UbiquitousDreamHall,讓韓國民眾可一窺無所不在的夢想生活;而臺灣也提出U-Taiwan計劃,建構全臺寬帶骨干。一時之間,無所不在的便利性成為信息發展的夢想。
自從蘋果計算機智能型手機iPhone問世后,具體鏈接網絡(internet)及行動手機(mobilephone),一時間,iCloud、i-City、甚至i-Taiwan等稱謂方興未艾,包括現在所謂物聯網(IOT,internetofthing),實際上也是Ubiquitous的概念。不過,倘若資安不安,試想今天黑客只是盜走在云端的數據而已,他日IOT的建構成真時,那黑客所能改變的就不只是數據而已,屆時無所不在的便利,也將成為無所不在的風險與噩夢。
也因此,2009年奧巴馬總統上任不久,即匯集各界專家學者意見,針對過去美國的網絡安全政策與現況,進行綜合性評估,承諾建立起可靠且堅固的資通訊基礎,并宣布加強美國網絡安全新計劃,將資安提升至安全層次。其他國家和地區,包括中國、日本、及韓國等,也都把資安升級至國安層次。在云端資安上,美國政府也在2011年,透過國家標準與技術研究院(NIST)接連發布幾項特別文件,說明云端運算安全的重要、問題與建議的做法。而日本在「SecureJapan2010」中,也強調云端安全的重要政策與措施。
總之,未來無論是Ubiquitous、IOT便利的信息社會,或是龐大的電子商務機會,倘若沒有完善的資安配套與跨國合作,那么“無所不在的便利信息”環境,反將成為“無所不在的風險”,結果無論是為了騙人或防止被騙,只好提供不實個資,而形成無所不在的信息風險及“信息謊言”社會,這豈是你我所愿。
關注個資泄密、關注名人裸照泄漏之外,跨國合作建立全球信息安全體系,不再是叢林法則當道,已成當前的重要國際議題。信息業霸主的美國,已占據太多制高點,能寄望她挺身而出嗎?
[責任編輯:李杰]