2020年，全球?qū)⒂杏?00億臺設(shè)備聯(lián)網(wǎng)，運行風(fēng)險不容忽視

隨著物聯(lián)網(wǎng)的快速推進，萬物互聯(lián)時代正在來臨。數(shù)據(jù)顯示，2017年，全球已有超過83億臺聯(lián)網(wǎng)設(shè)備。預(yù)計到2020年，將有超過200億臺設(shè)備聯(lián)網(wǎng)。在我國，預(yù)計到2018年，智能硬件產(chǎn)業(yè)規(guī)模也將超過5000億元。

從家用電器、健康監(jiān)測設(shè)備、路面?zhèn)鞲衅鞯街悄荛T鎖和無人駕駛汽車，以物聯(lián)網(wǎng)為代表的下一代智能聯(lián)網(wǎng)設(shè)備，正迅速成為人們工作和生活的重要組成部分，隨之而來的安全風(fēng)險不容忽視。

隱患無處不在

互聯(lián)網(wǎng)安全實驗室GeekPwn高級研究員宋宇昊認為，現(xiàn)在越來越多的網(wǎng)絡(luò)攻擊活動正在通過物聯(lián)網(wǎng)設(shè)備來實現(xiàn)，包括智能攝像頭、POS機、智能手表、智能插座等在內(nèi)的智能設(shè)備有可能成為獲取用戶個人隱私新的入侵“入口”。中國智能應(yīng)用聯(lián)盟副理事長兼秘書長國秀娟認為，智能硬件安全需要非常健全的體系和有效方法，從智能硬件擴展到物聯(lián)網(wǎng)，龐大的網(wǎng)絡(luò)需要完備的、端到端的安全防護體系來支撐。

物聯(lián)網(wǎng)安全威脅從何而來？又將給人們的生活帶來怎樣的影響？在近日舉行的第三屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會上成為專業(yè)人士熱議的話題。

通過攻破一款小小的智能門鈴漏洞，就可以直接“接管”你家中的網(wǎng)絡(luò)，這并不是天方夜譚，而是看雪智能硬件小組成員李士奇的現(xiàn)場演示。

物聯(lián)網(wǎng)攻擊已不僅僅停留在紙面上的“一個想法”。去年10月份，Mirai病毒通過大量感染智能攝像頭和路由器等物聯(lián)網(wǎng)設(shè)備，致使美國東部大面積網(wǎng)絡(luò)癱瘓。互聯(lián)網(wǎng)安全廠商知道創(chuàng)宇CEO趙偉告訴筆者：“這是由于物聯(lián)網(wǎng)設(shè)備中不設(shè)防或者弱密碼的設(shè)置非常多所致，很容易被黑客利用。”有數(shù)據(jù)顯示，在過去8年里，約有150萬個醫(yī)療設(shè)備因網(wǎng)絡(luò)安全漏洞被召回。

上海社會科學(xué)院互聯(lián)網(wǎng)研究中心常務(wù)副主任惠志斌表示，物聯(lián)網(wǎng)設(shè)備正在面臨著新的安全威脅。隨著大面積推廣，新型物聯(lián)設(shè)備安全風(fēng)險越來越大，而且有可能集中爆發(fā)。針對當前現(xiàn)狀分析發(fā)現(xiàn)，智能設(shè)備安全威脅正在經(jīng)歷四個轉(zhuǎn)變，即攻擊對象正向新型智能設(shè)備擴展、攻擊主要集中在終端設(shè)備、攻擊手段日趨多樣化，以及智能設(shè)備從攻擊目標變成攻擊方式。

安全體系待建

物聯(lián)網(wǎng)攻擊，可直接影響人們的生產(chǎn)生活。卡巴斯基實驗室安全專家弗拉基米爾·達斯申科認為，物聯(lián)網(wǎng)攻擊將可能直接影響到智慧城市的安全性。“因為智慧城市的運行基礎(chǔ)就是各種各樣的傳感器，數(shù)據(jù)在傳感器之間傳輸，如果不建立一個安全體系，通過物聯(lián)網(wǎng)設(shè)備對智慧城市的攻擊就可能影響公共安全。這也將對政府部門的網(wǎng)絡(luò)安全能力提出更高的要求，政府需要與網(wǎng)絡(luò)安全企業(yè)和設(shè)備生產(chǎn)企業(yè)密切合作，及時獲得風(fēng)險提示和反饋。”

物聯(lián)網(wǎng)攻擊的另一個重災(zāi)區(qū)是工控網(wǎng)絡(luò)。中國信息安全測評中心總工程師王軍表示：“工控網(wǎng)絡(luò)是物聯(lián)網(wǎng)的重要組成部分，但在技術(shù)和應(yīng)用發(fā)展的同時，相應(yīng)的安全問題并沒有解決。過去幾年中，工控系統(tǒng)里已發(fā)現(xiàn)了80多個不同安全隱患。”國家電網(wǎng)公司信息通信部主任王繼業(yè)則表示，2015年12月份，烏克蘭電網(wǎng)遭受黑客攻擊，140萬人受到影響，主要是電力監(jiān)控系統(tǒng)出現(xiàn)了問題。

革新技術(shù)手段

“魔高一尺，道高一丈。”萬物互聯(lián)時代的網(wǎng)絡(luò)安全防護，要從頭疼醫(yī)頭的“看護式”安全模式，向全身健體的“保健式”安全模式轉(zhuǎn)變。

提升企業(yè)的安全意識頗為關(guān)鍵。在王繼業(yè)看來，企業(yè)安全意識的提升需要相關(guān)的制度建設(shè)。“比如我們通過等級保護，使基層單位安全意識有了很大程度的提升，過去很多單位實際上對系統(tǒng)的安全防護怎么做是沒有概念的，通過等級保護的實施，讓大家在這方面有了具體的實踐。”對于物聯(lián)網(wǎng)設(shè)備生產(chǎn)企業(yè)來說，同樣需要在產(chǎn)品設(shè)計之初就具備安全意識和防范能力，如同具備大數(shù)據(jù)能力、云計算能力一樣，只有這樣才能有效解決牽一發(fā)而動全身的安全問題。

但是，僅靠生產(chǎn)者和使用者的小心謹慎并不足以解決問題。騰訊首席運營官任宇昕認為，新形勢下，信息安全已發(fā)生結(jié)構(gòu)性改變，其責任主體從單純的政府及專業(yè)安全公司轉(zhuǎn)變?yōu)樗袇⑴c數(shù)字經(jīng)濟的企業(yè)。信息安全不再是獨立的第三方產(chǎn)業(yè)，而是深度融入數(shù)字經(jīng)濟領(lǐng)域、成為數(shù)字經(jīng)濟的神經(jīng)系統(tǒng)。同時，行業(yè)合作機制也面臨改變，技術(shù)共享、全球協(xié)同將成為新時期信息安全保障機制的重要基礎(chǔ)，人才、技術(shù)、體系都將不再孤立存在。

萬物互聯(lián)時代，網(wǎng)絡(luò)安全的“木桶效應(yīng)”將更加明顯，包括設(shè)備制造廠商、互聯(lián)網(wǎng)服務(wù)提供商、網(wǎng)絡(luò)安全廠商乃至政府監(jiān)管部門需要共同探索協(xié)作機制。在中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會上，包括天融信、衛(wèi)士通、啟明星辰、立思辰、美亞柏科等13家上市網(wǎng)絡(luò)安全企業(yè)共同發(fā)起了《網(wǎng)絡(luò)安全產(chǎn)業(yè)中堅共識》，宣布將致力于營造開放、互通、共享的協(xié)作機制，構(gòu)建全方位全天候覆蓋建設(shè)、運行、應(yīng)急等環(huán)節(jié)的保障體系，共同應(yīng)對網(wǎng)絡(luò)安全威脅，并以掌握的關(guān)鍵核心技術(shù)，引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展和生態(tài)環(huán)境的構(gòu)建。

此外，包括人工智能在內(nèi)的新技術(shù)，同樣可以為提升物聯(lián)網(wǎng)安全水平作出貢獻。美國加州大學(xué)伯克利分校教授宋曉東告訴筆者，海量物聯(lián)網(wǎng)設(shè)備可能使用同樣的系統(tǒng)，但在不同硬件平臺上部署，一旦系統(tǒng)發(fā)現(xiàn)漏洞，如何去識別它們的固件是否具有漏洞并修復(fù)？用傳統(tǒng)方式很難解決，但人工智能可以歸納出相同的特征，以往需要幾分鐘的檢測，基于深度學(xué)習(xí)后只需要幾毫秒。IBM全球首席資訊安全架構(gòu)師李承達也表示，利用IBM的人工智能“大腦”Watson，IBM團隊為溫布爾登網(wǎng)球公開賽提供了網(wǎng)絡(luò)安全保障，“Watson”學(xué)習(xí)了超過100萬份的文件，這個龐大的資料庫，讓網(wǎng)絡(luò)安全決策的準確性提高了10倍。

陳靜