當萬物互聯生活如約而至,誰來守護信息安全?
是否想過,萬物互聯,萬物是否安全?
是否想過,物聯網帶來的便利和隱藏的安全風險或許并存。
在5G元年之際,當國家物聯網示范區創立十周年;當物聯網無處不在的連接改變甚至顛覆傳統網絡的邊界;當物聯網逐漸成為網絡安全的“重災區”,探討解決之道是當務之急。
國內外專家學者近日相聚無錫對物聯網信息安全達成共識:提升物聯網安全保障能力和相關漏洞的發現、預警能力,共同筑牢物聯網安全防線,為物聯網產業的健康發展保駕護航。由中國經濟信息社同步發布的《2018-2019中國物聯網發展年度報告》則顯示,近年來,物聯網信息安全廣受關注,美國、歐盟、日本等發達國家和地區均加快信息安全布局。應該說,守護物聯網安全,守護信息安全,人人有責。那么,到底該如何守護?
當心!你的物聯網設備或藏安全漏洞
智能手表真的安全嗎?當多數家長以為看到孩子的定位就能放心的時候,可能相關信息包括位置、電話號碼等隱私也正在被其他人“分享”甚至竊取。據媒體報道,歐盟今年初有史以來第一次因為隱私問題,宣布全面回收ENOX品牌推出的Safe-KID-One兒童智能手表。
智能家居產品是市場的寵兒,但目前仍然沒有一套完整的安全解決方案。可能發生的情況是,智能門鎖火了,卻因為依靠物聯網技術,讓黑客攻擊成為可能,甚至引發現實世界中的盜竊。
同樣問題,家庭攝像頭、掃地機器人等物聯網智能設備一旦被攻擊,也都有可能在用戶不知情的情況下“出賣”隱私。
國家質檢總局官網此前發布的關于智能攝像頭質量安全風險警示就顯示,有8成樣品存在質量安全隱患,可能會導致用戶監控視頻被泄露等危害。還有研究顯示,無人機、振動器和兒童玩具可以很容易地被黑客攻擊。
另據國際知名市場咨詢機構Gartner的調查,近20%的企業在過去三年中至少遭受過一次基于物聯網的攻擊,物聯網安全事件發生率持續增長。
由此可見,當越來越多物聯網應用場景從想象變為現實,面臨的將是更加常態化的信息安全威脅,影響行業健康發展,甚至影響基礎通信網絡正常運行。究其原因,物聯網設備基數龐大,但安全防護普遍脆弱。
江蘇物聯網信息安全實驗室副理事長劉海濤還認為,物聯網安全隱患的危害性遠大于互聯網,因為物聯網是面向真實世界的,關系到國家安全、國土安全、經濟安全、生產安全、人民生命的安全。有如惡意操控車聯網可能導致出現大面積的交通事故等。
成長的煩惱
據Gartner預測,到2020年,全球將有204億件聯網產品投入使用。《2018-2019中國物聯網發展年度報告》則顯示,2018年我國物聯網產業規模已超1.2萬億元,物聯網產業將呈現蓬勃發展的態勢。
但與此同時,物聯網也正在遭遇“成長的煩惱”。
其一,新技術應用帶來新風險,未知可能或將帶來未知風險。有如中國信息安全測評中心總工王軍坦言,5G技術在促進物聯網發展的同時,也放大了物聯網信息安全問題,必將帶來更多新的安全問題。又如在邊緣計算加持下的物聯網安全風險不斷增加。由于邊緣計算分布廣、環境復雜、數量龐大、在計算機存儲上資源受限,且很多應用在設計之初未完備考慮安全風險,傳統信息安全已不能完全適應邊緣計算的防護需求。
其二,核心技術自主創新方面受困于“缺芯少魂”。中國信息安全測評中心專家委員會副主任黃殿中指出,在芯片制造、協議標準、操作系統、平臺開發乃至諸多軟硬件領域,都不同程度地依賴國外進口。物聯網領域進口芯片廣泛應用于智能終端、工業制造和網絡通信等重要行業,因此引發諸多痛點。
其三,物聯網安全意識有待增強。目前部分物聯網應用產品都是直接生產直接使用,未經權威安全評測等,產品安全性存在風險。這與相關設備廠商安全意識淡薄、安全投入不足有關。
中國工程院院士鄔賀銓指出,中國物聯網只有解決當前存在的六大問題,才能實現進一步跨越式發展。第一,物聯網建設成本亟需下降。第二,數據挖掘的價值尚未完全體現。第三,物聯網安全方面的挑戰較大。第四,物聯網商業模式仍需進一步探索拓展。第五,物聯網法律法規亟需完善。第六,缺乏以物聯網為主營業務的龍頭企業。
如何筑牢物聯網安全防線?
物聯網的發展,對網絡強國、數字中國、智慧社會、數字經濟等國家戰略能夠發揮支撐和帶動作用。伴隨工信部正式發放5G商用牌照,物聯網應用空間將更加廣闊。而物聯網也與群眾安康關聯,信息安全保障需放首位。
網絡安全的核心是技術安全, 網絡安全必須實現關鍵核心技術自主可控,對于物聯網來說也不例外。安全可控是構建物聯網生態并保障其發展的必由之路。
綜觀現狀,諸多發達國家和地區均已加快信息安全布局,我國則需在健全物聯網政策體系方面下大力氣,包括重大系統建設、應用安全測評、網絡安全評估、信息安全防護等方面的細化。同時加大監管力度,規范產業發展模式,從各環節進行把控,以保障數據存儲的安全性。并且,引導用戶提升網絡信息安全意識。
當然,機遇和挑戰并存。在電信運營商的積極推動下,物聯網發展提速,尤其5G將推動物聯網更好更快發展,未來有望出現一批新的應用場景。