是否想過，萬物互聯(lián)，萬物是否安全?

是否想過，物聯(lián)網(wǎng)帶來的便利和隱藏的安全風(fēng)險或許并存。

在5G元年之際，當(dāng)國家物聯(lián)網(wǎng)示范區(qū)創(chuàng)立十周年;當(dāng)物聯(lián)網(wǎng)無處不在的連接改變甚至顛覆傳統(tǒng)網(wǎng)絡(luò)的邊界;當(dāng)物聯(lián)網(wǎng)逐漸成為網(wǎng)絡(luò)安全的“重災(zāi)區(qū)”，探討解決之道是當(dāng)務(wù)之急。

[[276915]]

國內(nèi)外專家學(xué)者近日相聚無錫對物聯(lián)網(wǎng)信息安全達(dá)成共識：提升物聯(lián)網(wǎng)安全保障能力和相關(guān)漏洞的發(fā)現(xiàn)、預(yù)警能力，共同筑牢物聯(lián)網(wǎng)安全防線，為物聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展保駕護(hù)航。由中國經(jīng)濟(jì)信息社同步發(fā)布的《2018-2019中國物聯(lián)網(wǎng)發(fā)展年度報(bào)告》則顯示，近年來，物聯(lián)網(wǎng)信息安全廣受關(guān)注，美國、歐盟、日本等發(fā)達(dá)國家和地區(qū)均加快信息安全布局。應(yīng)該說，守護(hù)物聯(lián)網(wǎng)安全，守護(hù)信息安全，人人有責(zé)。那么，到底該如何守護(hù)?

當(dāng)心!你的物聯(lián)網(wǎng)設(shè)備或藏安全漏洞

智能手表真的安全嗎?當(dāng)多數(shù)家長以為看到孩子的定位就能放心的時候，可能相關(guān)信息包括位置、電話號碼等隱私也正在被其他人“分享”甚至竊取。據(jù)媒體報(bào)道，歐盟今年初有史以來第一次因?yàn)殡[私問題，宣布全面回收ENOX品牌推出的Safe-KID-One兒童智能手表。

智能家居產(chǎn)品是市場的寵兒，但目前仍然沒有一套完整的安全解決方案?？赡馨l(fā)生的情況是，智能門鎖火了，卻因?yàn)橐揽课锫?lián)網(wǎng)技術(shù)，讓黑客攻擊成為可能，甚至引發(fā)現(xiàn)實(shí)世界中的盜竊。

同樣問題，家庭攝像頭、掃地機(jī)器人等物聯(lián)網(wǎng)智能設(shè)備一旦被攻擊，也都有可能在用戶不知情的情況下“出賣”隱私。

國家質(zhì)檢總局官網(wǎng)此前發(fā)布的關(guān)于智能攝像頭質(zhì)量安全風(fēng)險警示就顯示，有8成樣品存在質(zhì)量安全隱患，可能會導(dǎo)致用戶監(jiān)控視頻被泄露等危害。還有研究顯示，無人機(jī)、振動器和兒童玩具可以很容易地被黑客攻擊。

另據(jù)國際知名市場咨詢機(jī)構(gòu)Gartner的調(diào)查，近20%的企業(yè)在過去三年中至少遭受過一次基于物聯(lián)網(wǎng)的攻擊，物聯(lián)網(wǎng)安全事件發(fā)生率持續(xù)增長。

由此可見，當(dāng)越來越多物聯(lián)網(wǎng)應(yīng)用場景從想象變?yōu)楝F(xiàn)實(shí)，面臨的將是更加常態(tài)化的信息安全威脅，影響行業(yè)健康發(fā)展，甚至影響基礎(chǔ)通信網(wǎng)絡(luò)正常運(yùn)行。究其原因，物聯(lián)網(wǎng)設(shè)備基數(shù)龐大，但安全防護(hù)普遍脆弱。

江蘇物聯(lián)網(wǎng)信息安全實(shí)驗(yàn)室副理事長劉海濤還認(rèn)為，物聯(lián)網(wǎng)安全隱患的危害性遠(yuǎn)大于互聯(lián)網(wǎng)，因?yàn)槲锫?lián)網(wǎng)是面向真實(shí)世界的，關(guān)系到國家安全、國土安全、經(jīng)濟(jì)安全、生產(chǎn)安全、人民生命的安全。有如惡意操控車聯(lián)網(wǎng)可能導(dǎo)致出現(xiàn)大面積的交通事故等。

成長的煩惱

據(jù)Gartner預(yù)測，到2020年，全球?qū)⒂?04億件聯(lián)網(wǎng)產(chǎn)品投入使用?！?018-2019中國物聯(lián)網(wǎng)發(fā)展年度報(bào)告》則顯示，2018年我國物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模已超1.2萬億元，物聯(lián)網(wǎng)產(chǎn)業(yè)將呈現(xiàn)蓬勃發(fā)展的態(tài)勢。

但與此同時，物聯(lián)網(wǎng)也正在遭遇“成長的煩惱”。

其一，新技術(shù)應(yīng)用帶來新風(fēng)險，未知可能或?qū)砦粗L(fēng)險。有如中國信息安全測評中心總工王軍坦言，5G技術(shù)在促進(jìn)物聯(lián)網(wǎng)發(fā)展的同時，也放大了物聯(lián)網(wǎng)信息安全問題，必將帶來更多新的安全問題。又如在邊緣計(jì)算加持下的物聯(lián)網(wǎng)安全風(fēng)險不斷增加。由于邊緣計(jì)算分布廣、環(huán)境復(fù)雜、數(shù)量龐大、在計(jì)算機(jī)存儲上資源受限，且很多應(yīng)用在設(shè)計(jì)之初未完備考慮安全風(fēng)險，傳統(tǒng)信息安全已不能完全適應(yīng)邊緣計(jì)算的防護(hù)需求。

其二，核心技術(shù)自主創(chuàng)新方面受困于“缺芯少魂”。中國信息安全測評中心專家委員會副主任黃殿中指出，在芯片制造、協(xié)議標(biāo)準(zhǔn)、操作系統(tǒng)、平臺開發(fā)乃至諸多軟硬件領(lǐng)域，都不同程度地依賴國外進(jìn)口。物聯(lián)網(wǎng)領(lǐng)域進(jìn)口芯片廣泛應(yīng)用于智能終端、工業(yè)制造和網(wǎng)絡(luò)通信等重要行業(yè)，因此引發(fā)諸多痛點(diǎn)。

其三，物聯(lián)網(wǎng)安全意識有待增強(qiáng)。目前部分物聯(lián)網(wǎng)應(yīng)用產(chǎn)品都是直接生產(chǎn)直接使用，未經(jīng)權(quán)威安全評測等，產(chǎn)品安全性存在風(fēng)險。這與相關(guān)設(shè)備廠商安全意識淡薄、安全投入不足有關(guān)。

中國工程院院士鄔賀銓指出，中國物聯(lián)網(wǎng)只有解決當(dāng)前存在的六大問題，才能實(shí)現(xiàn)進(jìn)一步跨越式發(fā)展。第一，物聯(lián)網(wǎng)建設(shè)成本亟需下降。第二，數(shù)據(jù)挖掘的價值尚未完全體現(xiàn)。第三，物聯(lián)網(wǎng)安全方面的挑戰(zhàn)較大。第四，物聯(lián)網(wǎng)商業(yè)模式仍需進(jìn)一步探索拓展。第五，物聯(lián)網(wǎng)法律法規(guī)亟需完善。第六，缺乏以物聯(lián)網(wǎng)為主營業(yè)務(wù)的龍頭企業(yè)。

如何筑牢物聯(lián)網(wǎng)安全防線?

物聯(lián)網(wǎng)的發(fā)展，對網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會、數(shù)字經(jīng)濟(jì)等國家戰(zhàn)略能夠發(fā)揮支撐和帶動作用。伴隨工信部正式發(fā)放5G商用牌照，物聯(lián)網(wǎng)應(yīng)用空間將更加廣闊。而物聯(lián)網(wǎng)也與群眾安康關(guān)聯(lián)，信息安全保障需放首位。

網(wǎng)絡(luò)安全的核心是技術(shù)安全, 網(wǎng)絡(luò)安全必須實(shí)現(xiàn)關(guān)鍵核心技術(shù)自主可控，對于物聯(lián)網(wǎng)來說也不例外。安全可控是構(gòu)建物聯(lián)網(wǎng)生態(tài)并保障其發(fā)展的必由之路。

綜觀現(xiàn)狀，諸多發(fā)達(dá)國家和地區(qū)均已加快信息安全布局，我國則需在健全物聯(lián)網(wǎng)政策體系方面下大力氣，包括重大系統(tǒng)建設(shè)、應(yīng)用安全測評、網(wǎng)絡(luò)安全評估、信息安全防護(hù)等方面的細(xì)化。同時加大監(jiān)管力度，規(guī)范產(chǎn)業(yè)發(fā)展模式，從各環(huán)節(jié)進(jìn)行把控，以保障數(shù)據(jù)存儲的安全性。并且，引導(dǎo)用戶提升網(wǎng)絡(luò)信息安全意識。

當(dāng)然，機(jī)遇和挑戰(zhàn)并存。在電信運(yùn)營商的積極推動下，物聯(lián)網(wǎng)發(fā)展提速，尤其5G將推動物聯(lián)網(wǎng)更好更快發(fā)展，未來有望出現(xiàn)一批新的應(yīng)用場景。