隨著各國政府開始考慮對物聯(lián)網(wǎng)安全問題采取法律行動，那么法律制裁威脅會不會迫使設(shè)備制造商優(yōu)化安全性能？近幾個(gè)月來，對物聯(lián)網(wǎng)設(shè)備安全問題廠家采取法律行動的威脅大幅提高，各國政府機(jī)構(gòu)明確表明，安全松懈的現(xiàn)狀不能再持續(xù)下去，他們正在采取措施予以打擊。美國聯(lián)邦貿(mào)易委員會去年對一系列D-Link路由器缺乏安全性提起訴訟，盡管D-Link強(qiáng)烈反對這一說法，并極力為自己辯護(hù)，但外界普遍期望政府和消費(fèi)者針對物聯(lián)網(wǎng)安全問題采取進(jìn)一步行動。

去年七月，美國聯(lián)邦調(diào)查局（FBI）發(fā)布了“公共指導(dǎo)”，鼓勵家長舉報(bào)連網(wǎng)兒童玩具的安全性較低問題，這些連網(wǎng)玩具可能會留下與兒童相關(guān)的數(shù)據(jù)信息，易被犯罪分子利用來傷害兒童。美國聯(lián)邦調(diào)查局表示，如果發(fā)現(xiàn)制造商在數(shù)據(jù)安全方面存在缺陷，他們將面臨來自聯(lián)邦貿(mào)易委員會的法律訴訟。英國政府同樣也在關(guān)注糟糕的物聯(lián)網(wǎng)安全問題。國家警察局犯罪行動委員會主任邁克.巴頓警告說，隨著越來越多普通家庭用品與網(wǎng)絡(luò)連接，物聯(lián)網(wǎng)的危險(xiǎn)隨之而來。他敦促消費(fèi)者“做足功課”，確保所購買產(chǎn)品的安全性，并在購買和使用方面做出適當(dāng)選擇。更嚴(yán)重的是，在經(jīng)濟(jì)處罰方面，英國政府去年8月份證實(shí)，他們打算在英國退出歐盟之前將歐盟委員會的“通用數(shù)據(jù)保護(hù)條例”（GDPR）全面納入英國法律。這意味著那些負(fù)責(zé)管理物聯(lián)網(wǎng)數(shù)據(jù)庫，包括物聯(lián)網(wǎng)數(shù)據(jù)傳輸和數(shù)據(jù)存儲的公司將面臨高達(dá)1700萬英鎊的高額罰款。在物聯(lián)網(wǎng)合規(guī)方面，英國政府也對智能汽車和貨車提出安全要求。

政府擔(dān)心黑客可能以車輛為目標(biāo)入侵個(gè)人數(shù)據(jù)，盜取車輛，甚至“蓄意”控制它們，換句話說，就是讓它們癱瘓。英國政府要求開發(fā)智能車輛的工程師必須加強(qiáng)網(wǎng)絡(luò)保護(hù)，幫助“抵御”黑客攻擊。與此同時(shí)，美國國會推出一項(xiàng)法案，該法案旨在禁止向政府出售不能被修補(bǔ)或更改密碼的物聯(lián)網(wǎng)設(shè)備。該法案要求向聯(lián)邦政府出售的物聯(lián)網(wǎng)設(shè)備必須具有可升級修復(fù)的功能，并且不得采用硬編碼密碼。根據(jù)該法案，聯(lián)邦機(jī)構(gòu)仍然能夠購買不合格的物聯(lián)網(wǎng)設(shè)備，但是只有得到美國管理和預(yù)算辦公室的批準(zhǔn)才可以。安全供應(yīng)商Tripwire首席安全工程師特拉維斯·史密斯說：“該法案將幫助解決一些已知問題所帶來的麻煩，每天有很多物聯(lián)網(wǎng)設(shè)備被黑客攻擊。”但是，他警告說：“要使這項(xiàng)法案獲得成功，就需要鼓勵廠商將他們的設(shè)備達(dá)到安全狀態(tài)。

讓一個(gè)設(shè)備沒有安全漏洞是費(fèi)時(shí)費(fèi)錢的，隨著許多這樣的設(shè)備成為了一個(gè)商品，推遲它們的上市時(shí)間或收取更高的費(fèi)用可能不符合他們當(dāng)前的商業(yè)模式。”法律訴訟不可避免？如果物聯(lián)網(wǎng)設(shè)備制造商不采取行動，在目前的政治和媒體環(huán)境下，法律訴訟幾乎是不可避免，這種行動如何體現(xiàn)，會因國家而異。

至于英國，BLM律師事務(wù)所合伙人韋斯特說：“通常與產(chǎn)品責(zé)任有關(guān)的安全索賠，根據(jù)英國《消費(fèi)者保護(hù)法》中產(chǎn)品缺陷或者產(chǎn)品不符合質(zhì)量要求，以合同違約處理。”“法院將需要確認(rèn)在物聯(lián)網(wǎng)產(chǎn)品中缺乏安全性是否歸類為產(chǎn)品缺陷或產(chǎn)品不符合質(zhì)量要求，如果是這樣，將會采取法律措施。”不過，韋斯特補(bǔ)充說：“這類案件也有因果關(guān)系需要考慮。例如，如果車門鎖定系統(tǒng)被認(rèn)為不足以防止小偷盜竊，小偷應(yīng)該對盜竊負(fù)責(zé)，而不是汽車缺乏安全性；同樣，如果物聯(lián)網(wǎng)設(shè)備被黑客攻擊而造成損害，應(yīng)該認(rèn)為損害是由黑客造成，而不是設(shè)備缺乏安全性。這些因果關(guān)系限制了索賠的可能性。”安全解決方案公司Positive主管加洛威說：“訴訟威脅和名譽(yù)受損的可能性或許是強(qiáng)化安全的重要推動力，因?yàn)槊u(yù)受損意味著收入減少。

同時(shí)，公開宣傳和討論漏洞也可能會發(fā)揮重要作用。”加洛威繼續(xù)說道：“例如，在Mirai黑客攻擊事件影響到德國電信公司客戶的路由器后，該電信公司表示將重新審查與路由器供應(yīng)商Arcadyan的業(yè)務(wù)合作關(guān)系，因?yàn)樗腥N有缺陷路由器型號都來自該廠商。”黑鴨公司安全策略副總裁、物聯(lián)網(wǎng)系統(tǒng)開源軟件安全專家Mike Pittenger表示，如果損害聲譽(yù)還不足以引起企業(yè)重視，那么安全落后的企業(yè)將面臨破產(chǎn)風(fēng)險(xiǎn)。不安全的物聯(lián)網(wǎng)設(shè)備使互聯(lián)網(wǎng)以及依賴可靠通信渠道的服務(wù)面臨風(fēng)險(xiǎn)。很快，政府機(jī)構(gòu)和消費(fèi)者無疑會下定決心不再容忍。