不同的设备，相同的威胁：可穿戴设备的安全风险及最佳实践

主页（http://www.kuwanit.com）：不同的设备，相同的威胁：可穿戴设备的安全风险及最佳实践

Tracky智能运动服内置了一系列增强传感器，能够记录并分析身体的拉伸动作、心率、呼吸、温度及燃烧热量，并且能够实时在应用程序中反应出来。更棒的是，Tracky能够识别186种锻炼形式、126种瑜伽动作等等，非常先进。

智能设备发展速度日新月异，当智能手机已经基本普及之后，可穿戴智能设备则成为了厂商们的宠儿，成为电子产品消费中的一个新热点。中国可穿戴智能设备的发展从2010年起步，近两年开始得到发展，2014年市场规模达到66.2亿元， 2015年中国可穿戴设备市场达到112.7亿元，同比增长了70.2%。

1

HiSmartbag是一款国内公司开发的智能包包，目前成功在国外众筹网站成功集资，令人刮目相看。HiSmart bag的设计亮点在于肩带上集成的操作键，可通过蓝牙与手机连接，拥有控制音乐播放、接听电话、寻找手机甚至是充当快门。

我们应该树立这样一个观念：可穿戴设备与其他计算机设备一样存在潜在威胁！我们应该清楚地了解企业网络中存在的所有可穿戴设备，利用移动设备管理方案来了解哪些员工在其手机上使用了相关的移动应用程序，并确保这些设备和配套软件在网络中进行的通信进行了正确的加密。

投诉

3

Fineck智能项圈

Pollard指出，合理有效的物联网反恶意软件解决方案的开发还有很长的路要走，因为可穿戴设备通常使用各种第三方组件、操作系统以及软件，没有像MicrosoftWindows这样标准的主要操作系统来进行规范。

无法避免的新世界

安全条例包含了电子受保护健康信息（ePHI）的安全保护，规定了企业在其所有需要处理ePHI数据的系统里必须具有的策略、流程和报告机制。HIPAA还规定了用于保护ePHI的保密性、完整性和可获得性的具体实施规定。这些规定包含管理防护、物理防护、技术防护、组织要求、企业策略和流程。

Pip是一款新型的宠物追踪器，除了内置GPS及蜂窝数据连接，还可通过位置信息巧妙地自动关闭GPS，比如宠物就在家中。这意味着，它可以实现长达3个月的电池寿命，保证了追踪器可以在关键时刻发挥作用。另外，它还内置了运动传感器，可以监测宠物运动，让你了解宠物的活动状态，以判断其是否生病。

推荐人物阅读

HiSmart智能包包

5

原标题：不同的设备，相同的威胁：可穿戴设备的安全风险及最佳实践

ForresterResearch的首席分析师杰夫·波拉德（Jeff Pollard）表示，答案是肯定的！例如，一些健身跟踪器会时刻向云端提供用户的地理位置等数据，分享员工和公司的具体位置。同时，他还解释称，“企业员工和消费者正在大规模的利用和依赖数据集成和分析技术。”

研究显示，除了Apple Watch外，其余活动追踪设备都有着一个固定不变的标识，而这个标识会让第三方组织在任意时刻任意位置跟踪设备。研究还发现，即使关闭与设备配对的手机蓝牙，这些标识符仍有可能继续泄露信息。

6

以下文章中，小编为大家总结了你应该了解的关于可穿戴设备的几大安全和隐私风险，以及实现风险最小化的最佳实践方法：

5. 尽职调查

所以，短期内这条路一定是布满荆棘的异常难行。长期来看，安全状况将会有所改善，但是可能还需要几个高能的漏洞或黑客来添把火，助力我们早日登陆安全彼岸。

4

Anand表示，了解连接到企业网络中的所有内容是至关重要的，毕竟没有清楚地认知谈何正确地保护，因此，对所有可能连接到企业网络中的可穿戴设备进行配置和设置策略的过程是非常重要的第一步。

AivvyQ智能耳机

Pollard表示，教育用户了解可穿戴设备会收集他们哪些信息，从何处收集以及他们收集这些数据的用途是非常有必要的。虽然我分享给可穿戴应用程序的数据看起来还停留在我的智能手机上，但是实际上，这些数据可能已经被分享到云上，并且可以与许多第三方供应商共享。不了解情况的用户可能永远都发现不了这一现象。

公司IT人员已经面临如此多的安全问题，他们还需要担心可穿戴产品的安全风险吗？

10

1. 对可穿戴安全的担忧是合理的

Wisniewski表示，像计步器和心率监测器这种纯生物特征活动跟踪设备可能会通过蓝牙泄漏信息，但是想要获取这些信息却相当困难，而且这些信息对攻击者而言意义不如金融数据等有价值。

IoT公司是否符合HIPAA标准？它如何管理凭据和身份？如果设备丢失或被盗，是否有简单的撤销策略？这些都是企业CISO应该咨询可穿戴/群体健康平台提供商的问题。

现在，人们习惯使用健康追踪设备来记录自己的活动数据。但是，这些设备在使用的过程中也会收集用户的个人信息，比如姓名、年龄、性别等，而这些信息都有可能在设备利用WiFi传输数据过程中泄露。在Open Effect的合作研究中，研究人员对多个较为突出的设备进行了测试。

3. 数据匿名很重要

2

8. 查看连接到企业网络的所有内容

从苹果手表到小米手环，可穿戴智能设备开始逐渐被大众开始接受。2016年，外媒Wareable总结了一些最受欢迎的新概念可穿戴设备，小编精选了其中成功集资的设备，先一起来了解一下它们的独特魅力：