你能想像警察局、審訊室，或是在其他布置著警用攝像頭的場所，一個黑客可以監視這一切嗎?

美國一家警用隨身攝像頭供應商，最近被在其設備上被檢測出惡意軟件--飛客蠕蟲病毒。而且，這款7年前就出現的老計算機病毒感染了這家制造商的多款攝像頭。

飛客蠕蟲病毒自第一個變種開始橫行以來已經7年，其長久不衰的事實證明了它是一款非常難以根除的病毒。如果未受防護的系統連接上了這些受到感染的設備，也很有可能被感染。也就是說，警察局的計算機系統可能早已被感染。

隨著互聯網持續深入，日常工作和生活的各種設備制造商，遵從嚴格的安全協議這一點變得愈加重要。但如果產品是在海外制造的，制造商在保證用戶的安全方面又該承擔起哪些責任呢?

一些事實

前國家安全局承包商愛德華·斯諾登泄露的文件詳細描述了美國情報機構攔截電子硬件設備的貨運，植入監視程序后再重新發往目的地的所作所為。

另一起攻擊事件中，某國一家條形碼掃描器供應商在往至少8家公司發送的設備中植入了高級惡意軟件。據安全公司披露，這起攻擊事件很可能是該國政府支持的工業間諜行動的一部分。

無論有意攻擊還是無意感染，這類事件都凸顯出供應商和制造商都需要做出更多努力來保衛他們的客戶免遭網絡攻擊。

但目前的事實表示，在保證產品安全上，制造商們做的遠遠不夠，攻擊者可以輕易染指這些設備。

供應商必需配合

公司企業要做的第一步，就是要求他們的供應商遵從與他們一致的安全標準和策略。盡管這一努力可能需要花費時間，培養供應商達到他們客戶的產品安全期望是一個好的開始。只要明確告知，大多數生產商都會切實遵從客戶的要求。

而且，供應商需要了解，安全是任何聯網產品都需要的特性之一。雖然將產品快速推向市場和讓產品具有恰當的特性很明顯是成功必需品，但保證產品和客戶數據的安全正逐漸成為任何開發工作的關鍵組成部分。

管控到位以保證即將推向市場的產品的安全，很明顯是制造商的責任。

建立安全開發過程

達到適當的安全絕非易事，但隨著今天人們對信息技術的巨大依賴，軟件和技術供應商需要更多的努力以保護他們的設備。如，開發者應該遵從安全的軟件開發過程。

類似于SafeCODE的軟件保障評估原則和其他諸如安全成熟度模型(BSIMM)，都將對這一過程帶來極大的幫助。雖然對很多供應商而言，這將是一個新的領域。畢竟對于整個產業來說，并沒有像蘋果和微軟那樣在過去20年里一直遭受惡意軟件困擾，也因此沒能學到這些教訓。

一旦公司企業創立了改進產品安全的過程，或者作為消費者有了檢查供應商產品安全的習慣，培訓和再培訓就能幫助將安全理念灌輸進開發者的工作方式中。

當然，即便做到每件事也不能保證絕對的網絡安全，不能保證攻擊者無法找到新的方法突破我們的系統。

安全是一種能力，更是一個對抗過程。