物聯(lián)網(wǎng)安全漏洞不容忽視

魯傳穎

上月底美國(guó)發(fā)生大面積網(wǎng)絡(luò)癱瘓事件后，美官方在第一時(shí)間介入調(diào)查，但至今尚未公布調(diào)查結(jié)果。這起攻擊迅速引起全球廣泛關(guān)注，不僅因?yàn)橐?guī)模巨大，還在于這是第一次利用物聯(lián)網(wǎng)設(shè)備對(duì)全球互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行大規(guī)模攻擊。據(jù)相關(guān)報(bào)道，一家中國(guó)攝像頭生產(chǎn)企業(yè)的產(chǎn)品被卷入其中：病毒通過(guò)默認(rèn)的口令或弱口令感染數(shù)以十萬(wàn)計(jì)的攝像頭產(chǎn)品，并利用這些僵尸網(wǎng)絡(luò)發(fā)起攻擊。

很難想象這些價(jià)值不足10美元的攝像頭成為互聯(lián)網(wǎng)歷史上最大規(guī)模網(wǎng)絡(luò)攻擊事件的重要角色。這讓我們不得不重新思考我國(guó)今后物聯(lián)網(wǎng)發(fā)展過(guò)程中的安全問(wèn)題。

物聯(lián)網(wǎng)顧名思義是物物相連：所有設(shè)備都通過(guò)網(wǎng)絡(luò)連接在一起，實(shí)現(xiàn)信息的交流和通信。從筆記本電腦、手機(jī)、平板電腦等移動(dòng)終端到智能家居、可穿戴設(shè)備、車聯(lián)網(wǎng)等高科技產(chǎn)品都離不開(kāi)物聯(lián)網(wǎng)的技術(shù)支持。

與此同時(shí)，正因?yàn)槲覀兩畹膸缀跻磺卸家揽课锫?lián)網(wǎng)，它的安全問(wèn)題正成為最核心的問(wèn)題。試想一下，如果你正在駕駛的汽車被黑客控制了，你要踩剎車的時(shí)候，卻偏偏加了油門是什么樣的后果？更有甚者，黑客可以通過(guò)關(guān)閉病人體內(nèi)的心臟起搏器實(shí)施一場(chǎng)神不知、鬼不覺(jué)的謀殺事件。這些以往只能在電影中出現(xiàn)的場(chǎng)景，今天正在一一成為現(xiàn)實(shí)。

另一方面，攝像頭、智能手表、手環(huán)、空氣凈化器等小物件在物聯(lián)網(wǎng)時(shí)代都已成為網(wǎng)絡(luò)安全的主角，我們對(duì)此卻還缺乏足夠的重視。

物聯(lián)網(wǎng)安全不再是一個(gè)可以忽視的話題。政府、企業(yè)、社會(huì)乃至每一個(gè)網(wǎng)民都應(yīng)當(dāng)重新審視那些接入網(wǎng)絡(luò)的設(shè)備安全問(wèn)題，充分考慮接入互聯(lián)網(wǎng)之后可能存在的系統(tǒng)性風(fēng)險(xiǎn)，而不是孤立看待。所以，應(yīng)當(dāng)像重視藥品安全一樣來(lái)重視物聯(lián)網(wǎng)安全。任何一個(gè)接入互聯(lián)網(wǎng)的設(shè)備，不論是大公司生產(chǎn)的還是小公司生產(chǎn)的，都應(yīng)當(dāng)滿足相應(yīng)的安全標(biāo)準(zhǔn)。

針對(duì)當(dāng)前物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)缺失、生產(chǎn)廠家安全意識(shí)淡薄等問(wèn)題，應(yīng)當(dāng)進(jìn)一步加強(qiáng)推動(dòng)物聯(lián)網(wǎng)相關(guān)信息安全標(biāo)準(zhǔn)的制定和落實(shí)，督促信息安全企業(yè)、物聯(lián)網(wǎng)設(shè)備廠商將安全問(wèn)題落在實(shí)處，清理一些明顯不可能達(dá)標(biāo)的山寨企業(yè)。

同時(shí)，也應(yīng)進(jìn)一步加強(qiáng)我國(guó)整體的網(wǎng)絡(luò)安全防范工作，構(gòu)建強(qiáng)大的網(wǎng)絡(luò)安全生態(tài)體系。無(wú)論是物聯(lián)網(wǎng)安全還是徐玉玉案引發(fā)的個(gè)人信息安全問(wèn)題，都在警示我們要高度重視網(wǎng)絡(luò)安全問(wèn)題。

對(duì)此，我國(guó)政府即將頒布和實(shí)施《網(wǎng)絡(luò)安全法》也是應(yīng)對(duì)上述挑戰(zhàn)的一個(gè)重大舉措。這部法律的出臺(tái)將會(huì)對(duì)提高和完善我國(guó)的網(wǎng)絡(luò)安全工作起到基礎(chǔ)性作用，全社會(huì)都應(yīng)當(dāng)積極關(guān)注這部法律，共同維護(hù)網(wǎng)絡(luò)安全。▲

（作者是上海國(guó)際問(wèn)題研究院全球治理所副研究員）