物联网成信息安全“重灾区”
来源:经济参考报 发布时间:2018-09-06 14:51:17

我们有没有想过,当我们享受着物联网给生活带来的便利时,看不见的安全威胁可能已经发生。

近年来,物联网技术不断发展与创新,深刻改变着传统产业形态和人们生活方式,随着数以亿计的设备接入物联网提供创新、互联的新服务,整个生态系统中的诈骗和攻击行为随之增加,对用户隐私、基础网络环境的安全冲击尤为突出。

就在物联网已经逐步成为网络安全“重灾区”的背后,是物联网硬件设备厂商安全意识淡薄,安全投入不足的现状。在日前召开的“2018 isc互联网安全大会”上,不少专家认为,物联网设备基数庞大,加上安全防护脆弱,可以预见的是,物联网威胁将逐渐成为互联网的常态。

消费物联网隐私泄露频发

消费物联网是以消费为主线,利用物联网智能设备极大改善或影响人们的消费习惯为目的生产打造的智能设备网络。智能家居(包括智能家庭、家电等)是消费物联网最主要的消费级产品。同时,智能穿戴设备如手环、眼镜、便携医疗设备也是消费物联网的主要应用。

《经济参考报》记者了解到,消费物联网场景最贴近数量众多的终端销售者,因此也得到黑色产业链更多的关注。最近针对消费物联网的安全威胁事件日益增多,如英国某医疗公司推出的便携式胰岛素泵就被黑客远程控制,黑客完全可以控制注射计量,而这直接影响使用者的生命安全。2017年,日本国内出现多起针对智能电视的勒索病毒事件。我国国内也出现了多起家用摄像头被黑客控制利用非法获取敏感视频对用户进行敲诈的情况。2017年8月,浙江某地警方破获一个犯罪团伙,在网上制作和传播家庭摄像头破解入侵软件。查获被破解入侵家庭摄像头IP近万个,涉及浙江、云南、江西等多个省份。

对很多老百姓而言,安全威胁可能就潜伏在身边。一旦攻击者获得远程控制权限,即便是小小的摄像头也能够成为泄露用户隐私的元凶。最新的Gartner调查数据发现,近20%的组织在过去三年内遭受到至少一次基于物联网的攻击。为了防范这些威胁,Gartner预测全球物联网安全支出将在2018年达到15亿美元,比2017年的12亿美元增长28%,预计2021年物联网安全支出将达到31亿美元 。

“作为一种新技术,物联网的行业标准以及相关管理刚刚起步,但物联网基数大、扩散快、技术门槛低,已经成为互联网上不得不重视的安全问题。”360企业安全集团总裁吴云坤在接受《经济参考报》记者采访时说。他表示,目前针对消费物联网的主要威胁有如下几点。第一,利用漏洞或者自动安装软件等隐秘行为窃取用户文件、视频等隐私;第二,传播僵尸程序把智能设备变成被劫持利用的工具;第三,黑客可以通过控制设备,反向攻击企业内部或其运行的云平台,进行数据窃取或破坏。

设备厂商安全意识淡薄

据GSMA公布的数据,预测在2025年全球物联网设备(包括蜂窝及非蜂窝)联网数量将达到252亿,远高于2017年的63亿。在预测期内,市场规模将几乎是原来的四倍。工业物联网设备联网数量将在2023年超过消费物联网设备联网数量,在2016年至2025年之间工业物联网连接量将从24亿增加到138亿。

就在物联网加速融入人们的生产生活同时,当前不少物联网设备生产厂商侧重追求新功能,对安全重视严重不足。吴云坤指出,一方面,很多设备和硬件制造商缺乏安全意识和人才。另一方面,物联网设备数量非常庞大,价格低廉是一大特点,很多厂商需要拼命压缩成本,安全方面的投入自然会严重不足,无论是升级、配置还是补丁维护等,物联网行业都非常薄弱。

一位业内人士表示,面对层出不穷的网络攻击,对设备厂商提出了新的要求,不仅仅需要保证制造的冰箱、摄像头、路由器这些产品的使用性,同时还必须要保证安全性。值得注意的是,物联网应用还较新,在监管机构出台相关法律法规前,厂商缺少动力将安全置于整个产业链中。

“从当下的市场环境看,厂商强调智能化的功能设计,求新求快是物联网行业中的主流,安全反倒是可有可无的选项,这让物联网环境更加具有脆弱性。”吴云坤说。

物联网安全标准亟待设立

在日前召开的“2018 isc互联网安全大会”上,不少专家认为,物联网设备基数庞大,加上安全防护脆弱,可以预见的是,物联网威胁将逐渐成为互联网的常态。

360企业安全集团董事长齐向东在接受《经济参考报》记者采访时表示,在目前互联网高速发展的时期,任何一点安全风险都可能被放大,造成个人信息泄露、财产损失甚至人身安全等问题,给人们生活和社会运行带来影响,而物联网的安全威胁远未见顶,随着物联网在社会生活中的普及,应用场景不断丰富,安全风险也将随之增加。

“关口前移是非常重要的,如果仅仅等到信息泄露后再补救,物联网面临的网络威胁问题将无法真正解决。”吴云坤说。他表示,首先物联网设备提供商要保障终端安全,引入安全开发流程提升终端安全性,并在产品上市前进行安全评估,其次物联网平台提供商应重点关注平台安全和设备、移动端与自身的连接是否安全,要从各个维度和环节进行把控,保障数据存储的安全性。

业内专家建议,首先,应加强安全技术标准建设及合规性检测,对因为设备自身漏洞引起的重大泄露事件,要对涉事企业进行巨额罚款等。其次,构建物联网全生命周期立体防御体系。再次,要推进攻防结合促进物联网安全技术发展,团结行业力量打造物联网安全生态。

关键词: 重灾区 信息安全

猜你喜欢

760亿元5G基站大订单带旺产业链 华为中兴拿走逾

24日,中国电信和中国联通2020年5G SA新建工程无线主设备联合集中采购(下称集采)公示了中标候选人...更多

2020-04-27 10:36:15

29家企业加入公筷倡议 难点:食客嫌麻烦?

平安是对社会最大的贡献29家企业名单截至发稿前,加入联合倡议的29家企业:广州酒家集团、九毛九集...更多

2020-02-27 10:47:35
星巴克计划裁员 对组织结构进行“重大调整”

星巴克计划裁员 对组织结构进行“重大调整”

据彭博社消息,试图扭转销售停滞局面、重燃投资者兴趣的咖啡连锁企业星巴克(56 69,-0 76,-1 32%)...更多

2018-09-26 15:58:57

揭网红经济背后的“种草”之道 一线居民是消费主

当网红遇到电商,年轻人冲动了吗大数据揭秘网红经济背后的种草之道当下,做一个放飞自我的吃货,已...更多

2018-09-21 15:10:09
实测滴滴“一键报警”虚实 警方知情人解析为何成“鸡肋”

实测滴滴“一键报警”虚实 警方知情人解析为何成

继顺风车下线、深夜停服、主动整改、迎接多部门入驻检查之后,9月15日夜间11点起,滴滴恢复深夜出行...更多

2018-09-20 15:04:10

26年老字号被卖!曾连续四年全国销量第一,如今估

日用洗涤剂领域,国内品牌有雕牌、纳爱斯、立白、蓝月亮等,外资品牌有汰渍、碧浪等;品牌林立之际,...更多

2018-09-20 14:56:17
一场饭局的不雅视频为新财富最佳分析师评选投票揭开序幕

一场饭局的不雅视频为新财富最佳分析师评选投票揭

9月18日,新财富最佳分析师评选投票开始。为今年活动揭开序幕的是方正证券通信行业首席马军等人在一...更多

2018-09-20 14:49:29
油价年内第11涨!加满一箱92号汽油将多花约5.5元

油价年内第11涨!加满一箱92号汽油将多花约5.5元

根据国家发改委消息,新一轮成品油调价窗口将于今天(9月17日)24时开启。据国家发改委价格监测中心监...更多

2018-09-18 14:09:04
郑州雅美牙科技术有限公司被责令整改

郑州雅美牙科技术有限公司被责令整改

近期,河南省食品药品监督管理局依据 双随机、一公开原则,按照原国家食品药品监管总局办公厅《关...更多

2018-09-18 14:07:24
重金加码高端市场 水井坊销售费用激增

重金加码高端市场 水井坊销售费用激增

[摘要]从水井坊营收占比来看,高端酒已成为水井坊业绩增长的主要因素。不过,在激烈的竞争态势之下...更多

2018-09-18 13:59:22


© 2012-2020 财经快报网 版权所有

网站联系邮箱:98 28 36 7@qq.com