為何掌管全美電信業(yè)的美國FCC資料長，都要出面呼吁IOT帶來的沖擊?不只因為FCC管理IOT裝置所用無線頻譜的分配，連IOT產(chǎn)生的資料都將沖擊FCC未來的運作，使FCC也得透過資料長解決IOT帶來的難題。美國聯(lián)邦通信委員會(FCC)資料長Tony Summerlin:“物聯(lián)網(wǎng)大到我們無法忽略，不管我們喜歡不喜歡，都一定要往物聯(lián)網(wǎng)走�！苯y(tǒng)管全美電信業(yè)的美國聯(lián)邦通信委員會(簡稱FCC)資料長(Chief Data Officer)Tony Summerlin表示，連他都不得不正視物聯(lián)網(wǎng)帶來的沖擊，因為“物聯(lián)網(wǎng)有潛力可以改變我們的世界，就如同網(wǎng)際網(wǎng)路改變我們的世界一樣�！�
就如同上世代的網(wǎng)際網(wǎng)路，物聯(lián)網(wǎng)將帶來新商機、建立工作自動化、改變暨有工作模式。另外，打造新應(yīng)用程式以及分析資料的行業(yè)也會因物聯(lián)網(wǎng)而逐漸興盛。
他表示，透過一臺可以串接裝置、集結(jié)所有裝置收集資料的電腦，便可以用來自動追蹤所有裝置。對企業(yè)而言，就能用來得知售出產(chǎn)品的運作狀況，若出問題，就能主動決定是否召回或維修，進而大幅降低回收作業(yè)的成本�；蛳穹e極打造工業(yè)網(wǎng)際網(wǎng)路的奇異評估，只要提升1%工業(yè)網(wǎng)路的使用效率，就可以節(jié)省800億美元，而光是能源成本就占其中的600億美元。
物聯(lián)網(wǎng)一詞在20世紀末出現(xiàn)，歷經(jīng)近20年的醞釀，微軟、Cisco、Dell及IBM目前已開始卡位物聯(lián)網(wǎng)市場，甚至美國電信業(yè)者Verizon、AT&T也開始鎖定這塊價值數(shù)兆美元的大餅。而掌管美國境內(nèi)的無線電頻譜使用或制定相關(guān)通訊策略的FCC也開始注意到物聯(lián)網(wǎng)的這一波浪潮，開始擬定相關(guān)頻譜政策。連美國參議院在今年3月時，也無異議地通過物聯(lián)網(wǎng)決議，決定將其納入國家戰(zhàn)略。Tony Summerlin表示，物聯(lián)網(wǎng)除了刺激新興科技使用外，也將創(chuàng)造巨大的經(jīng)濟利益。
在這一波物聯(lián)網(wǎng)熱潮之下，F(xiàn)CC也面臨了挑戰(zhàn)，掌管頻譜范圍從無線電、電視等傳統(tǒng)媒介的使用頻譜，擴大至無所不連的物聯(lián)網(wǎng)感測器頻譜。由于FCC面臨物聯(lián)網(wǎng)的上兆裝置帶來的巨量資料，IT部門內(nèi)除了原有的技術(shù)長、資訊長外，現(xiàn)在資料長的職位也逐漸萌生。
資料長必須將公司各部門業(yè)務(wù)所產(chǎn)生的資料集結(jié)，并且對這些資料建立標準格式，讓企業(yè)分析使用并從中獲得價值。此外，資料長也必須透過開放API、外部廠商或其他來源收集資料并且解決營運上的問題。
FCC為美國最早開始設(shè)立資料長的機關(guān)之一，為了讓政府機關(guān)更有效發(fā)揮資料的價值，美國政府特地在各機關(guān)內(nèi)設(shè)置資料長，專門管理美國聯(lián)邦政府內(nèi)的資料，并且透過資料長發(fā)揮此些資料的價值。
FCC從電信服務(wù)商搜集了大量資料，而因為資料庫間缺乏一致性，導(dǎo)致FCC從不同管道中搜集到重復(fù)的資料。全FCC機房內(nèi)擁有的資料累計達到400TB，Tony Summerlin表示，目前FCC總共有超過100個功能不同的系統(tǒng)，如果每個系統(tǒng)都儲存重復(fù)的資料，無疑是種浪費。而他的職責(zé)除了確保同樣資料不重復(fù)外，也得讓FCC總共超過100個功能不同的系統(tǒng)，都能順利讀取資料。
然而在FCC內(nèi)打造一致性資料庫是個挑戰(zhàn)，Tony Summerlin表示，由于目前API還無法讓使用者跨系統(tǒng)間存取資料。此外，F(xiàn)CC的系統(tǒng)已經(jīng)使用超過10年，而要打造API給如此舊的系統(tǒng)使用也非常困難。此外，Tony Summerlin另外還得將搜集的資料，根據(jù)其性質(zhì)進行不同層級的分類，例如個人識別資訊(PII)、一般性資料及匿名資料，由于PII資料包含敏感個人資訊，必須跟其他類型的資料進行分隔。不過，目前他也碰上資料分類的難題，他舉例，由于IP位址也可以被反推并指向特定的實體位置，所以FCC目前正苦惱究竟要IP位址歸屬于一般性資料還是個人識別資訊。
目前資料長此職位，不管在臺灣企業(yè)或是政府機關(guān)內(nèi)都非常罕見，但是在美國聯(lián)邦政府卻在政府機關(guān)內(nèi)廣設(shè)資料長。Tony Summerlin表示，資料長除了可幫助政府實現(xiàn)透明化的目標外，也要減輕人民從政府獲取資料的負擔(dān)。目前美國聯(lián)邦政府的透明化政策希望每個人都可以透過在政府入口取得資料。而如果沒有設(shè)立專門負責(zé)資料業(yè)務(wù)的資料長，檢視政府資料、資料的組成以及還有系統(tǒng)如何存取資料，“這些資料對于人民就像是隱形不存在。”他表示，而如此與美國總統(tǒng)歐巴馬所推行的透明化政策互相違背。
而Tony Summerlin除了資料長的職務(wù)外，同時也身兼FCC資訊長的資深顧問。而目前任職FCC資訊長的David Bray就認為，適任資料長的人必須兼?zhèn)鋵毠?jié)講究以及以人為本的特質(zhì)，“資料長必須了解資料的品質(zhì)、背景等細節(jié)，并且熟知組織內(nèi)的員工、民眾以及合作夥伴如何能在資料中獲取價值�！庇捎贔CC資料長的角色與組織目標息息相關(guān)，不能僅僅埋首于資料中，還必須處于更高的層次，制定資料的使用策略。此外，資料長還須同時跨足商業(yè)以及技術(shù)領(lǐng)域，使用各領(lǐng)域?qū)I(yè)人士都能理解的語言，搭起兩者溝通的橋梁。而FCC面對物聯(lián)網(wǎng)帶來巨量資料的沖擊，必須仰賴同時熟悉資料技術(shù)及相關(guān)法規(guī)的資料長，而Tony Summerlin恰好可以勝任此角色。
物聯(lián)網(wǎng)機會無窮，未來人人將被納入其中
物聯(lián)網(wǎng)一詞最早由在1999年由RFID標準共同制定者Kevin Ashton所提出。然而，究竟是什么因素促成物聯(lián)網(wǎng)的發(fā)展成真，Tony Summerlin認為，IPv6協(xié)定是一個關(guān)鍵。他表示，過去IPv4協(xié)定約可提供超過40億個IP位址，而面對上兆感測器規(guī)模的物聯(lián)網(wǎng)，唯有提供超過340兆個IP位址的IPv6協(xié)定才能解決此問題。此外，靠人類體溫就能維持運作的裝置、體積縮小運算能力增加的處理器、逐日擴大的Wi-Fi覆蓋率，都將會推動物聯(lián)網(wǎng)的發(fā)展。
在未來，每個擁有行動裝置的人都會被納入物聯(lián)網(wǎng)的一部分。由裝置收集的資料，經(jīng)由閘道傳送至資料中心進行分析、運算后產(chǎn)出有意義的資訊。Tony Summerlin認為，這種普及式運算(pervasive computing)的模式，除了串接起所有裝置擁有人以及連結(jié)類比世界與數(shù)位世界外，更將每個人納入全球神經(jīng)網(wǎng)絡(luò)的一部分。
近期Tony Summerlin也來臺參加無線網(wǎng)路基礎(chǔ)建設(shè)研討會，他揭露了在2020年，物聯(lián)網(wǎng)裝置的數(shù)量將會成長至80億。(圖片來源/iThome)
物聯(lián)網(wǎng)充滿著各種可能商機，但是，Tony Summerlin表示，只要商機存在的地方，相關(guān)威脅勢必也會同時存在。他表示，對于物聯(lián)網(wǎng)資安議題的考量，必須從最初晶片產(chǎn)出的制程開始關(guān)注。當很多晶片產(chǎn)地來自中國、俄羅斯等地時，晶片中內(nèi)嵌的韌體一開始就存在潛在風(fēng)險，一旦晶片出廠，幾乎無法防范它帶來的威脅。他也舉例，近期的研究顯示，70%的裝置都存在漏洞。而哥倫比亞大學(xué)的團隊近期成功駭入印表機，可以任意取得機密資訊，“這是非常危險的事情，但是業(yè)界目前對此還沒有任何因應(yīng)措施�！彼硎�。
評價目前物聯(lián)網(wǎng)資安防護的程度，如果滿分為10分，Tony Summerlin最多不會給超過2分。他表示，市面上存在著成千上萬個免費App，而大多使用者也不在意App中存在的漏洞。他使用二戰(zhàn)時馬其諾防線比喻目前物聯(lián)網(wǎng)的資安防護，“法國人想要建立無法攻破的馬其諾防線，但是德國人卻繞過比利時，直接入侵法國�！倍壳敖⒌馁Y安保護范圍太過狹窄，讓中間存在著許多可以進行攻擊的漏洞。
此外，Tony Summerlin認為，不論是人對人、人對裝置還是裝置對裝置，各自的互動方式都非常不同，而每個互動的環(huán)節(jié)都要保護。例如，近年震驚世界的史諾登事件，即是人對裝置的環(huán)節(jié)產(chǎn)生漏洞，使得資料大量外流，或是近期美國人事管理局遭駭，總共超過2,000萬筆資料外泄，其中包含許多美國公民的社會安全碼及財務(wù)紀錄等私密資訊，“我們不能夠在物聯(lián)網(wǎng)時代讓這樣的事情再度重演�！彼埠粲�，希望各業(yè)界的領(lǐng)導(dǎo)人都要重視物聯(lián)網(wǎng)的資安議題，除了思考為何要與物聯(lián)網(wǎng)連線外，更要思考連線后會產(chǎn)生的可能結(jié)果。
物聯(lián)網(wǎng)對個人隱私帶來的沖擊
在美國，不論是收集資料的目的以及收集資料對象，在法律上都是個重要議題。Tony Summerlin表示，在物聯(lián)網(wǎng)的情境下，一旦開始從裝置配戴者身上收集資料，終將會碰到許多問題，像是如何將資料匿名化，或是，或是資料外泄后的解決方法。其中，如何界定資料的擁有權(quán)也將會是個難解的問題。
穿戴式裝置也將考驗美國隱私權(quán)法，Tony Summerlin表示，在美國隱私權(quán)法的保障下，未經(jīng)同意不得擅自收集他人的資訊，但像是Google Glass這類穿戴式裝置的使用可能會存在模糊空間。他舉例，根據(jù)美國的法規(guī)，不得攜帶手機至健身房更衣室，由于會有人未經(jīng)他人同意就進行拍攝的可能，但是只要配戴Google Glass，即可以輕易躲避此問題。
目前美國政府的IT預(yù)算大約有超過80%都用于維護老舊系統(tǒng)。而政府機關(guān)系統(tǒng)的新舊程度，足以左右該組織是否對于資安事件有主動的應(yīng)變能力。而為了推動轉(zhuǎn)型，F(xiàn)CC也大刀闊斧地搬遷資料中心，由于老舊系統(tǒng)逐漸成為組織包袱。FCC舊有系統(tǒng)除了在檢查稽核日志(audit log)的設(shè)計上不便外，也不容易進行深度防御等措施。
因為面臨預(yù)算逐漸被維護老舊系統(tǒng)所消耗的問題，在近期FCC將實體機器成功遷移并交由外面廠商代管，而Tony Summerlin也到國會，解釋FCC逐步走向云端的計畫。
為此，F(xiàn)CC共動用7臺卡車裝載200臺實體伺服器以及數(shù)千條纜線，將400TB的資料遷出，此計畫也讓FCC得以淘汰某些老舊不用的系統(tǒng)。在未來的一年半，F(xiàn)CC更計畫使用節(jié)省下來的預(yù)算，讓系統(tǒng)真正能推向云端。
