信息時代，技術(shù)的發(fā)展似乎已經(jīng)超出了任何行業(yè)應(yīng)用的想象，不同行業(yè)的信息化發(fā)展，正在加大行業(yè)應(yīng)用中信息安全的風險。由于了解一些技術(shù)，密碼和安全性，行業(yè)應(yīng)用專家往往認為其電子設(shè)備在防御黑客方面是非常安全的，然而在參加了一些網(wǎng)絡(luò)安全會議后，就不再確定了，當然也就無法淡定了，說服那些僅僅看到眼下的商業(yè)利益，而放棄今后信息安全風險的投資者們是一件非常困難的事，他們往往是呲之以鼻，或者企業(yè)黑客的攻擊不要太快地降臨在自己產(chǎn)品的身上。面對這樣的現(xiàn)實，物聯(lián)網(wǎng)的應(yīng)用會讓黑客掌控一切嗎?

　　以下有一些有趣的見解分享，比如汽車中的數(shù)據(jù)價值是汽車的三倍。但對于大多數(shù)汽車來說，保護數(shù)據(jù)似乎成為了附加的或事后考慮的事!而且汽車中的各種軟件最多可以使用6種不同的操作系統(tǒng)，大多數(shù)汽車的軟件可以相對容易地被攻擊，即使是特斯拉的安全性設(shè)計曾經(jīng)也被攻破。美國在“汽車間諜”(簡稱“2015年SPY汽車法”)中規(guī)定了安全隱私權(quán)，要求2017年制造的所有車輛“采取合理措施防止黑客攻擊”，這樣可以管理汽車的內(nèi)部網(wǎng)絡(luò)，以便管理關(guān)鍵功能(如轉(zhuǎn)向和中斷)的軟件不會被黑客入侵。而目前大多數(shù)的車企并沒有這樣的要求。

除了智能汽車的安全外，還有太多的其他行業(yè)的討論，例如：如何保護智能城市，如何處理物聯(lián)網(wǎng)時代的安全，以及隱私和訪問問題等等。

師從國內(nèi)知名密碼安全專家南湘浩教授、引石(INS)科技安全技術(shù)專家李維剛在行業(yè)安全會議中指出：針對信息安全，目前行業(yè)應(yīng)用中主要存在的核心問題是，行業(yè)應(yīng)用中的安全很多都是遇到問題后的補救，而不是在應(yīng)用設(shè)計之初就進行的設(shè)計考慮，這將是今后行業(yè)應(yīng)用中最大的風險。

安全功能必須是行業(yè)應(yīng)用中軟件和硬件整體設(shè)計的組成部分，而不是在設(shè)計之后的附加組件。只有這樣，安全成為行業(yè)應(yīng)用中不可分割的一部分，才可以從上而下起到有效的強化作用。

服務(wù)器曾經(jīng)是黑客的目標，當黑客入侵時，他們可以訪問各種信息?，F(xiàn)在，不光是智能手機和移動設(shè)備已經(jīng)成為了黑客的目標，物聯(lián)網(wǎng)(IoT)每天連接那么多的設(shè)備、終端，都將會有可能成為黑客攻擊的對象。根據(jù)調(diào)研機構(gòu)Gartner公司的報告，2016年全球一共有64億臺物聯(lián)網(wǎng)設(shè)備，平均每天增加1000萬個新設(shè)備。保護物聯(lián)網(wǎng)設(shè)備不僅涉及設(shè)備本身的保護，還涉及鏈接這些物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)和應(yīng)用。所以，一方面用戶在采用物聯(lián)網(wǎng)設(shè)備時，如果這些設(shè)備安全體系比較薄弱，那它一定會進行系統(tǒng)的升級或打補丁，所以，請用戶檢查是否有升級路徑，以便可以應(yīng)用更新和安全補丁。另一方面，一些新興的行業(yè)應(yīng)用已經(jīng)開始在自己的終端或產(chǎn)品起初開發(fā)設(shè)計中加入安全保護，以防御黑客的攻擊。

舉幾個有趣的例子，提醒行業(yè)應(yīng)用的專家們可以在起初的產(chǎn)品設(shè)計中提早考慮安全設(shè)計：

連接到智能手機的嬰兒或家庭監(jiān)視器等項目可能被黑客入侵，這樣的遠程監(jiān)控風險已經(jīng)越來越多。

行業(yè)應(yīng)用會議中，一家企業(yè)的發(fā)言人描述了其公司每年如何讓他們的內(nèi)部“黑客”團隊成為一個挑戰(zhàn)，去年是通過他們的網(wǎng)絡(luò)侵入茶壺。當水壺沸騰時，他們在水壺里安裝了一個小巧的傳感器，向智能手機發(fā)出警報。黑客注意到設(shè)備自動連接到最強的Wi-Fi，并使用該鏈路來攻擊網(wǎng)絡(luò)。

使用通過USB端口連接的醫(yī)療設(shè)備(例如醫(yī)用輸液泵)，黑客使用定制代碼或控制指令能夠?qū)颊呤┯弥旅鼊┝?患者的心臟起搏器也可能被黑客入侵，因為這類專業(yè)設(shè)備在設(shè)計時是假定只有心臟病專家才能獲得信息和設(shè)備的，因此沒有內(nèi)置安全裝置。

隨著物聯(lián)網(wǎng)設(shè)備的預(yù)期增加，設(shè)備的安全性將越來越重要。紐約大學(xué)教授ClayShirky指出：“在過去，將公開和成本低廉的東西變得私有化成本高昂，而現(xiàn)在把私有化和和廉價化東西公開化卻是件成本高昂的事情。”這就是黑客喜歡做的事。因此，安全應(yīng)該是我們在任何項目開始之前就需要首先考慮的事項。

物聯(lián)網(wǎng)中有眾多的、各種各樣的端點和系統(tǒng)，甚至是海量系統(tǒng)之間在做交互，物聯(lián)網(wǎng)的發(fā)展中，安全將是人類越來越需要重視的問題，針對物聯(lián)網(wǎng)安全，國內(nèi)有一些安全保護措施和方法，但基本上是事后防御(系統(tǒng)出了問題后進行安全整改與投入)，事后更新與完善(將系統(tǒng)的病毒庫與木馬庫更新).......只有建立物聯(lián)網(wǎng)系統(tǒng)主動防御的安全體系才可以讓系統(tǒng)真正面對風險!尤其針對移動物聯(lián)網(wǎng)，基于窄帶通訊實現(xiàn)對移動物聯(lián)網(wǎng)的安全防御將是對目前信息安全行業(yè)的挑戰(zhàn)!