物联网成信息安全“重灾区” 安全标准亟待设立

本篇文章1753字，读完约4分钟

近20%的组织在过去三年中至少遭受过一次基于物联网的攻击

物联网已经成为信息安全的“重灾区”

我们有没有想过，当我们享受物联网带来的便利时，无形的安全威胁可能已经发生了？

近年来，物联网技术的不断发展和创新深刻地改变了传统的产业形式和人们的生活方式。随着数以亿计的设备接入物联网以提供创新的、互联的新服务，整个生态系统中的欺诈和攻击有所增加，对用户隐私和基本网络环境的安全影响尤为突出。

就在物联网逐渐成为网络安全“重灾区”的背后，是物联网硬件设备制造商安全意识薄弱、安全投入不足的现状。在最近召开的“2018 isc互联网安全大会”上，许多专家认为，由于物联网设备基础庞大，安全防护脆弱，可以预见，物联网的威胁将逐渐成为互联网的常态。

消费者物联网隐私泄露频繁

消费物联网(IOT)是一个以消费为主线，利用IOT智能设备极大改善或影响人们消费习惯的智能设备网络。智能家居(包括智能家居、家用电器等。)是消费类物联网最重要的消费级产品。同时，手镯、眼镜和便携式医疗设备等智能可穿戴设备也是消费类物联网的主要应用。

《经济信息日报》记者了解到，消费物联网场景离大量终端卖家最近，因此它也从黑色产业链中获得更多关注。近年来，针对消费类物联网的安全威胁越来越多。例如，英国一家医疗公司推出的便携式胰岛素泵被黑客远程控制，黑客可以完全控制注射计量，直接影响用户的生命安全。2017年，日本发生了多起针对智能电视的盗版事件。在中国，已经有很多家庭摄像机被黑客控制，并通过非法获取敏感视频勒索用户的案例。2017年8月，浙江某地方警方破获了一个犯罪团伙，并在互联网上制作和发布了家用摄像头破解入侵软件。在浙江、云南、江西和其他省份发现了近10，000个入侵家庭摄像头的破解ip地址。

对许多普通人来说，安全威胁可能潜伏在周围。一旦攻击者获得远程控制权限，即使是一个小摄像头也可能成为泄露用户隐私的罪魁祸首。根据gartner的最新调查数据，近20%的组织在过去三年中至少遭受过一次基于物联网的攻击。为防止这些威胁，高德纳预测，2018年全球物联网安全支出将达到15亿美元，比2017年的12亿美元增长28%，预计2021年物联网安全支出将达到31亿美元。

“物联网作为一种新技术，其行业标准和相关管理才刚刚起步，但物联网基础大、传播快、技术门槛低，已成为互联网上必须关注的安全问题。”360企业安全集团总裁吴云坤在接受《经济信息日报》采访时表示。他说，消费者对物联网的主要威胁如下。首先，窃取用户文件、视频等的隐私。利用漏洞或秘密行为，如自动安装软件；第二，传播僵尸程序将智能设备变成被劫持和利用的工具；第三，黑客可以通过控制设备和反过来攻击企业内部的云平台或其操作来窃取或破坏数据。

设备制造商的安全意识薄弱

根据gsma发布的数据，预计2025年物联网设备(包括蜂窝和非蜂窝)数量将达到252亿台，远远高于2017年的63亿台。在预测期内，市场规模将几乎是原来的四倍。2023年，工业物联网设备的数量将超过消费物联网设备，2016年至2025年间，工业物联网连接的数量将从24亿增加到138亿。

与此同时，随着物联网加速融入人们的生产生活，许多物联网设备制造商专注于追求新的功能，并对安全性给予了高度重视。吴云坤指出，一方面，许多设备和五金制造商缺乏安全意识和人才。另一方面，物联网设备的数量非常大，价格低廉是一个主要特点。许多制造商需要尽最大努力降低成本，而安全方面的投资自然会严重不足。无论是升级、配置还是补丁维护，物联网行业都非常薄弱。

一位业内人士表示，面对层出不穷的网络攻击，对设备制造商提出了新的要求，他们不仅需要保证冰箱、摄像头和路由器的可用性，还必须保证安全性。值得注意的是，物联网的应用还是比较新的。在监管机构颁布相关法律法规之前，制造商缺乏将安全纳入整个产业链的动力。

“从目前的市场环境来看，制造商强调智能功能设计，寻求新的和快速的是物联网行业的主流。安全性是一个可选选项，这使得物联网环境更加脆弱。”吴云坤说道。

物联网安全标准亟待建立

在最近召开的“2018 isc互联网安全大会”上，许多专家认为，由于物联网设备基础庞大，安全防护脆弱，可以预见，物联网的威胁将逐渐成为互联网的常态。