“前不久，我參加一個調研得知，我們的電網每天都在遭受大量的網絡攻擊，還有去年曝光的江蘇、海南的警用攝像頭被境外控制等都是典型的物聯網安全事件。”
中國工程院院士鄧中瀚代表一說起物聯網的安全隱患，馬上就給記者舉了兩個例子，“物聯網把網絡世界與物理世界連接在一起，一旦爆發安全問題，受損失的將不僅僅是個人信息，甚至生命安全和公共設施都會受到威脅。”
隨著物聯網時代的來臨，接入互聯網的設備也呈現爆發式增長。2015年全球連接到互聯網上的設備達49億臺，而到2020年將超過260億臺。隨著互聯網+計劃的推進，傳統行業逐步數據化、在線化、移動化、遠程化;人、企業、社會服務甚至整個世界都與網絡深度綁定。
當海量的人、設備和服務連接到互聯網后，由于網絡世界與現實物理世界深度融合，網絡世界的安全威脅也將更深地影響到現實世界。
“很多人以為物聯網安全跟老百姓沒關系，其實這是一個誤區。”啟明星辰董事長嚴望佳委員告訴記者。她舉例說，比如智能攝像頭可能被黑客破解家中隱私一覽無余、智能手環被遠程監控讓竊賊了解你的作息模式并伺機作祟 。
被稱為“黑客專用谷歌”“物聯網谷歌”的Shodan是一款提供互聯網在線設備的搜索引擎。只要輸入搜索關鍵字，就可以幫你找到全世界在線的網絡攝像頭、路由器、信號燈、核電站等有信息漏洞的設備。
美國食藥監督局(FDA)最近也開始禁止使用具有互聯網功能、但缺少安全功能的藥物注射泵的使用。原因是物聯網被黑客破解的話，患者的生命也會受到危險。
很多人都認同信息安全的重要性，但又始終不當一回事兒。
“比如汽車上市前，必須通過安全碰撞實驗。但是我國部分行業的物聯網項目，不僅安全預算少得可憐，而且缺少對安全攻擊的研究。”嚴望佳說，“不知道對方怎么攻擊，防御措施也就流于想當然”。
據她介紹，近年來美國不斷加強網絡戰演習，其中有幾次就是針對電力系統進行的。
2015年12月23日，烏克蘭至少三個區域的電力系統遭到網絡攻擊。攻擊造成了伊萬諾-弗蘭科夫斯克地區部分變電站的控制系統遭到破壞，以致大面積停電，電力中斷3—6小時，約140萬人受到影響。
“安全的核心是要經得起對抗，攻擊實驗就是對抗的硬碰硬研究”，作為安全行業的從業者嚴望佳建議說：“我們認為，國家也應開展相關行業的網絡安全對抗演習，并成為檢驗和帶動整個網絡安全發展的燈塔。”
幾年前，鄧中瀚受公安部、工信部等委托，主持的首個安防監控國家標準，目前相應的SVAC標準已經出臺，內嵌自主研發安全芯片的視頻設備，已在國內一些省市強制推廣。
“物聯網安全一直沒有引起足夠的重視，需要國家及時關注、及時解決。”鄧中瀚呼吁，國家應加強頂層設計，推動產學研合作，加快標準研究，并自主研發有針對性的低成本解決方案，最終幫助物聯網設備實現“為了安全而設計”。
京公網安備 11010502049343號