全球物聯(lián)網(wǎng)正處于產(chǎn)業(yè)快速增長(zhǎng)的重要時(shí)期，終端智能互聯(lián)，網(wǎng)絡(luò)廣域覆蓋，平臺(tái)開放服務(wù)，是這一階段物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)發(fā)展的重要特征。歐洲智能系統(tǒng)集成技術(shù)平臺(tái)在《2020年的物聯(lián)網(wǎng)》報(bào)告中預(yù)測(cè)，2015—2020年是物體的半智能聯(lián)網(wǎng)階段，2020年之后將進(jìn)入物體的全智能互聯(lián)階段。
由于物聯(lián)網(wǎng)應(yīng)用場(chǎng)景復(fù)雜，不少物聯(lián)網(wǎng)產(chǎn)品因缺乏足夠的計(jì)算和存儲(chǔ)能力難以得到傳統(tǒng)信息安全手段的保護(hù)，使得病毒攻擊防不勝防，風(fēng)險(xiǎn)隱患日益突出。當(dāng)前，物聯(lián)網(wǎng)安全事故大多發(fā)生在家庭路由器、網(wǎng)絡(luò)攝像頭、智能家居、嵌入式醫(yī)療設(shè)備、工業(yè)自動(dòng)控制系統(tǒng)、聯(lián)網(wǎng)汽車等場(chǎng)景，常見的破壞形式有非法入侵、隱私泄露和網(wǎng)絡(luò)擁塞破壞等。
根據(jù)美國(guó)市場(chǎng)調(diào)研公司弗雷斯特的研究報(bào)告，物聯(lián)網(wǎng)安全挑戰(zhàn)形勢(shì)嚴(yán)峻，主要有以下四方面原因：一是物聯(lián)網(wǎng)產(chǎn)業(yè)鏈生態(tài)體系中的眾多參與者，如設(shè)備制造商、服務(wù)提供商、系統(tǒng)集成商等的安全意識(shí)參差不齊，各自的隱私和安全責(zé)任界定不清晰；二是大量上市的物聯(lián)網(wǎng)設(shè)備缺乏基本的認(rèn)證和加密措施；三是物聯(lián)網(wǎng)標(biāo)準(zhǔn)和協(xié)議多樣且不統(tǒng)一，導(dǎo)致用戶側(cè)使用復(fù)雜性增加，也使得不同設(shè)備間安全協(xié)同困難；四是廣泛分布且數(shù)量眾多的物聯(lián)網(wǎng)設(shè)備和由此產(chǎn)生的海量數(shù)據(jù)增加了安全監(jiān)測(cè)的難度和及時(shí)性。
美國(guó)政府采取了多種舉措加強(qiáng)物聯(lián)網(wǎng)信息安全。首先，政府多部門發(fā)布白皮書或高階指南，提升社會(huì)各界物聯(lián)網(wǎng)安全防范意識(shí)。其次，考慮到不同行業(yè)物聯(lián)網(wǎng)發(fā)展的不均衡，針對(duì)物聯(lián)網(wǎng)技術(shù)在能源、消費(fèi)電子、醫(yī)療和智能駕駛等特定領(lǐng)域的應(yīng)用，美國(guó)出臺(tái)技術(shù)指南或行動(dòng)建議明確這些領(lǐng)域物聯(lián)網(wǎng)產(chǎn)品的信息安全要求。第三，采取措施鼓勵(lì)研發(fā)新技術(shù)以改善物聯(lián)網(wǎng)設(shè)備的信息安全。
歐盟委員會(huì)計(jì)劃將物聯(lián)網(wǎng)規(guī)則的改革作為歐盟電信法律的一部分，其中最關(guān)鍵的是制定新物聯(lián)網(wǎng)設(shè)備安全規(guī)范。歐盟希望通過制定法規(guī)，強(qiáng)制企業(yè)遵守安全標(biāo)準(zhǔn)，借助認(rèn)證流程確保物聯(lián)網(wǎng)隱私安全，消除安全威脅。此外，還鼓勵(lì)領(lǐng)先企業(yè)出臺(tái)針對(duì)物聯(lián)網(wǎng)設(shè)備的安全規(guī)則或系統(tǒng)，作為網(wǎng)絡(luò)安全評(píng)級(jí)的模板。
微信掃一掃
