【中國安防展覽網(wǎng) 媒體導讀】隨著物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和市場規(guī)模的不斷擴大，其已經(jīng)成為各國技術(shù)及產(chǎn)業(yè)創(chuàng)新的重要戰(zhàn)略。360公司創(chuàng)始人、董事長周鴻祎就曾預計，未來5年互聯(lián)網(wǎng)的風口將在物聯(lián)網(wǎng)。目前我國物聯(lián)網(wǎng)發(fā)展保持在23%以上的增長速度，未來幾年，我國物聯(lián)網(wǎng)產(chǎn)業(yè)將呈加速增長態(tài)勢，預計到2020年，我國物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模超過1.5萬億元。中國物聯(lián)網(wǎng)是片藍海
8月15日，第三屆中國互聯(lián)網(wǎng)安全峰會(CSS2017)正式在北京召開，作為規(guī)模大的互聯(lián)網(wǎng)產(chǎn)業(yè)安全交流盛會，安全大咖和各界從多維度探討了網(wǎng)絡安全新發(fā)展趨勢。而這也是《網(wǎng)絡安全法》正式施行以來，中國互聯(lián)網(wǎng)安全領(lǐng)域大規(guī)模、強陣容、高水準的一次聚首。
在上午的開幕式致辭中，騰訊公司運營官任宇昕發(fā)表了講話，他表示，信息安全如今已經(jīng)成為數(shù)字經(jīng)濟的神經(jīng)系統(tǒng)，信息安全的威脅和挑戰(zhàn)一直在加劇，新形勢下，信息安全已發(fā)生結(jié)構(gòu)性改變。事實上也確實如此，如今我們的生活方方面面都已被智能硬件與物聯(lián)網(wǎng)包圍著，物聯(lián)網(wǎng)的安全已成為一個不容忽視的話題。
無處不在的物聯(lián)網(wǎng)，也帶來了無處不在的潛在威脅
毫無疑問，物聯(lián)網(wǎng)將明顯提率和生產(chǎn)率，也給我們帶來越來越方便的“智能生活”。通過物聯(lián)網(wǎng)，我們可以遠程操作家里的空調(diào)、熱水器；我們也可以在回家的路上就提前開啟空調(diào)，到家后直接可以享受適宜的溫度；我們也可以在早晨起床時，窗簾自動拉開音響自動播放，微波爐自動做好早餐……
物聯(lián)網(wǎng)的好處不言而喻，但每個人都不應低估物聯(lián)網(wǎng)帶來的風險。去年年底，一支名為Mirai的僵尸病毒，釀成多起兇猛的分布式阻斷服務攻擊(DDoS)，終使所有人幡然醒悟，物聯(lián)網(wǎng)讓我們生活變得更加智能的同時，原來竟如此弱不禁風。
物聯(lián)網(wǎng)設備的安全問題有多嚴重？我舉一個關(guān)于智能醫(yī)療設備的例子，目前世界上大的幾家生產(chǎn)健康保健設備的公司都在大力研發(fā)和推廣具有藍牙或者Wi-fi功能的智能醫(yī)療設備。而2015年的DEFCON黑客大會上，攻擊者當場演示了通過遠程的手段關(guān)閉病人的心臟起搏器，想想這是一件多么可怕的事情。
現(xiàn)實中，一些教訓也并不遙遠。特斯拉電動車已被多次證明，黑客可將其變成“遙控汽車”。去年10月，美國波士頓、紐約、費城、華盛頓等地出現(xiàn)大面積互聯(lián)網(wǎng)斷網(wǎng)，正是黑客通過控制攝像頭等智能硬件進行攻擊所致。此前，黑客還曾入侵烏克蘭電網(wǎng)，造成多個地區(qū)停電，導致約140萬個家庭無電可用。物聯(lián)網(wǎng)正是與真實生活緊密融合，其“被黑”的危害遠大于傳統(tǒng)意義上的信息互聯(lián)網(wǎng)。
在未來，每個大城市都有一個龐大的基礎設施，連接著市民與水、電、交通和其他重要資源，這些系統(tǒng)正通過網(wǎng)絡越來越多地連接起來，一旦黑客入侵這個系統(tǒng)，很有可能在短時間內(nèi)讓整座城市癱瘓。
根據(jù)高德納咨詢的報告預測，到 2020 年，*將有 200.4 億的物聯(lián)網(wǎng)設備相互連接，且平均每天約還有 550 萬設備連接到整個網(wǎng)絡中來。此外，到 2020 年時，新增的商業(yè)設備和系統(tǒng)中將會有超過一半會包含 IoT 組件。這個數(shù)字非常驚人，同時也說明標準 PC 的安全和反病毒方案將不能滿足將來所互聯(lián)的 IoT 設備可能遭遇的網(wǎng)絡攻擊威脅。
隨著智能終端逐漸普及，“萬物互聯(lián)時代”正悄然來臨。物聯(lián)網(wǎng)能夠和所有智能終端互聯(lián)互通，大到發(fā)電機、汽車，小到電視機、吊燈、眼鏡、手環(huán)，每個設備都是網(wǎng)絡接入點。但接入點越多，未知漏洞和后門也越多，被攻破的可能性也就越大。如果不加防范，萬物互聯(lián)可能造成萬物皆“危”。
面對重重威脅，我們應該如何保證智能生活良性發(fā)展？
在CSS2017智能硬件與物聯(lián)網(wǎng)安全分會場上，中國智能應用聯(lián)盟副理事長兼秘書長國秀娟提出了對物聯(lián)網(wǎng)安全隱患的擔憂，在她看來，“從智能硬件擴展到物聯(lián)網(wǎng)，到2020年，預計物聯(lián)網(wǎng)節(jié)點將達到數(shù)百億級，這么龐大的網(wǎng)絡更是需要邊緣的設備端到云端，完備的，端到端的安全防護體系來支撐。我們在享用物聯(lián)網(wǎng)帶來紅利的同時，這個安全對我們來講是重中之重的，一個任重而道遠的話題。”
其實物聯(lián)網(wǎng)和智能設備目前還是一個新興領(lǐng)域，很多廠商都只是把注意力集中在實現(xiàn)核心功能上，所以在設計物聯(lián)產(chǎn)品時一開始就忽視了安全，這往往是真實的。這些物聯(lián)網(wǎng)智能設備通常將其帶有漏洞的操作系統(tǒng)與舊軟件一起出售，這終使黑客更容易掌握數(shù)據(jù)，有時還能控制設備。
而正因為物聯(lián)網(wǎng)所帶來的潛在破壞，對任何一家致力于想要在物聯(lián)網(wǎng)領(lǐng)域取得突破的企業(yè)來說，安全都是*的。事實上，今年以來包括騰訊、京東、阿里、百度等在內(nèi)的物聯(lián)網(wǎng)相關(guān)企業(yè)已經(jīng)紛紛展開行動，加快在物聯(lián)網(wǎng)安全體系的建設，紛紛推出基于物聯(lián)網(wǎng)的網(wǎng)絡安全平臺。
其中，以騰訊在物聯(lián)網(wǎng)安全生態(tài)方面的布局為完整。今年年初，騰訊推出領(lǐng)御守護計劃，這是一套完整安全服務能力輸出方案，主要基于TUSI(騰訊用戶安全基礎設施)認證標準、領(lǐng)御守護平臺以及QKey硬件認證設備這“三駕馬車”，為移動支付、智能家居行業(yè)搭建了一個安全開放平臺。這個解決方案不僅僅提供了軟件平臺，而且基于更安全的登錄使用移動互聯(lián)網(wǎng)及物聯(lián)網(wǎng)需求，來提供一個硬件設備，從軟件和硬件兩個方面進行產(chǎn)品布局著手，顯然極大的降低了網(wǎng)絡安全隱患。
而*，物聯(lián)網(wǎng)能夠形成萬物互聯(lián)，而這一切都離不開云端。也正是基于此，在CSS2017大會上，騰訊還順勢推出了由大數(shù)據(jù)驅(qū)動的AI安全引擎、數(shù)據(jù)安*方案數(shù)盾與DDoS防護聯(lián)盟。
據(jù)騰訊云副總裁，騰訊云社交網(wǎng)絡與騰訊云安全負責人黎巍介紹，騰訊云安全整個 AI 核心就以大數(shù)據(jù)和 AI 的算法為驅(qū)動，構(gòu)建應用于安全領(lǐng)域的包括社交圖譜分析、圖像自動識別、自然語言處理、知識表達推理等 AI 通用能力，形成智能身份鑒定、威脅情報分析、異常流量檢測、網(wǎng)絡攻擊溯源、人機行為識別、惡意圖片識別、垃圾文本檢測等 7 項技術(shù)應用。
對我們來說，這或許是一個好消息。其實物聯(lián)網(wǎng)存在巨大的安全隱患，很大程度在于廠商沒有能力實施相適應的技術(shù)來提供適當?shù)谋Ｕ洗胧?。極棒實驗室研究員宋宇昊表示，“智能設備目前還沒有完善的標準。也就是說大量的企業(yè)即使想要提高它的安全性，但有沒有手段評估它的安全性以及控制它的安全性。”而像騰訊這些安全領(lǐng)域的巨頭推出這些底層能力，這對廠商提升安全性將會有巨大的提升作用。
新技術(shù)、新形勢為物聯(lián)網(wǎng)安全帶來了什么樣的機遇與挑戰(zhàn)？
互聯(lián)網(wǎng)之父和開拓工程師Vint Cerf曾經(jīng)說過，不安全感會導致用戶遠離聯(lián)網(wǎng)的設備。“除非制造商在保護用戶利益上付諸努力，否則可靠性和安全性將面臨很多風險。連接的增加是不可能避免的，看看現(xiàn)在對谷歌地圖的依賴，或者過去10年里對手機和應用的依賴就可以知道?？煽啃詫⒎浅Ｖ匾?。如果一個系統(tǒng)被證明是不可靠的，人們將紛紛離開。”
未來物聯(lián)網(wǎng)的應用場景將涉及汽車、零售販賣機、ATM機、安保攝像機、智能手機、VR眼鏡和機器人等，用戶使用的各種設備都可能是一種物聯(lián)網(wǎng)終端。保障數(shù)據(jù)安全將成為未來物聯(lián)網(wǎng)發(fā)展的重要方向。
韓國產(chǎn)業(yè)研究院曾在一份調(diào)查研究中表示，“到2020年，因為物聯(lián)網(wǎng)信息安全問題導致的經(jīng)濟損失將達到180億美元。”但確保物聯(lián)網(wǎng)設備安全是一件非常棘手的事。由于物聯(lián)網(wǎng)設備的形狀、尺寸和功能通常會大相徑庭，因此傳統(tǒng)的端點安全模型顯得有些不切實際。物聯(lián)網(wǎng)要大幅普及，必須移除使用者對安全性的疑慮。這些設備的使用期限少則數(shù)年，因此提供持續(xù)的更新軟硬件，可能是保障安全的方法。
而物聯(lián)網(wǎng)相關(guān)供貨商也必須提供更好的系統(tǒng)解決方案。政府亦必須實時建立法規(guī)，防止數(shù)據(jù)濫用，才能保障整體安全性以及隱私。由于物聯(lián)網(wǎng)應用涉及終端設備、應用軟件、后臺服務平臺和互聯(lián)網(wǎng)等多個層面，每一層面都可能面臨數(shù)據(jù)安全的威脅，需要安全防護的范圍較廣，孕育了巨大的市場需求，相關(guān)行業(yè)的企業(yè)或?qū)㈤_拓一片新藍海。
2015年，為解決物聯(lián)網(wǎng)安全問題而產(chǎn)生的安全費用不足行業(yè)年度預算的1%。而根據(jù)Gartner預測，這一比例到2020年需要提高到20%。而正如前文所述，如今物聯(lián)網(wǎng)安防工作才剛剛開始，很多現(xiàn)有的成熟技術(shù)都會失去效用，這個行業(yè)將會誕生大量創(chuàng)新的機會。
萬物互聯(lián)的時代，這也意味著物聯(lián)網(wǎng)設備的數(shù)量將會是移動互聯(lián)網(wǎng)的十倍甚至上百倍，這也意味著整個信息安全市場也會被擴大數(shù)十倍。這即給物聯(lián)網(wǎng)安全工作帶來了巨大的挑戰(zhàn)，也帶來了新機遇。
原標題 智能時代，警惕“萬物互危”阻礙“萬物互聯(lián)”
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
