安全应当默认存在：调查记者如何感知并应对来自物联网的风险
密码学与安全
2020-08-12 v1 计算机与社会
人机交互
摘要
记者长期以来一直是资源充足对手进行物理与网络攻击的目标。物联网（IoT）设备可谓是通过定向与泛化的网络物理利用对记者构成新威胁途径。本研究包括三部分：首先，我们访谈了11名记者并进一步调查了5名记者，以确定记者通过IoT（尤其是消费级IoT设备）感知威胁的程度。其次，我们调查了34名网络安全专家，以确定普通用户能否及如何对抗IoT威胁。第三，我们将这些发现进行比较，以评估记者对威胁的认知，以及他们的防护机制是否能有效应对专家所描绘和预测的IoT威胁。我们的结果表明，记者普遍未意识到IoT相关风险，且未充分保护自己；这涉及他们拥有IoT设备或进入启用IoT的环境（如工作或家中）的情况。专家建议涵盖即时与长期缓解方法，包括技术性与社会政治性的实际措施。然而，所有提出的个人缓解方法都可能是短期解决方案，34名网络安全专家中有26名（76.5%）回应称，在未来五年内公众将不可能退出与IoT的交互。
引用
@article{arxiv.2008.04698,
title = {Security should be there by default: Investigating how journalists perceive and respond to risks from the Internet of Things},
author = {Anjuli R. K. Shere and Jason R. C. Nurse and Ivan Flechais},
journal= {arXiv preprint arXiv:2008.04698},
year = {2020}
}
备注
5th European Workshop on Usable Security, at 2020 IEEE European Symposium on Security and Privacy (EuroS&P)