聯(lián)防聯(lián)治、密切協(xié)同,真正構(gòu)建起“云+網(wǎng)+端”的立體防御體系,讓安全成為所有物聯(lián)網(wǎng)用戶的公共品
裝上監(jiān)控?cái)z像頭,會(huì)讓家里變得更安全嗎?近日有記者調(diào)查發(fā)現(xiàn),花百元購(gòu)買破解軟件,就能侵入他人的家庭智能攝像頭,類似“偷窺”已形成一條灰色產(chǎn)業(yè)鏈。前不久,國(guó)家質(zhì)檢總局也發(fā)出警示,智能攝像頭抽檢八成存隱患。智能攝像頭的風(fēng)險(xiǎn)表明,物聯(lián)網(wǎng)潛藏的安全漏洞已不容小視。
隨著智能終端逐漸普及,“萬(wàn)物互聯(lián)時(shí)代”正悄然來(lái)臨。然而,當(dāng)人們享受著科技帶來(lái)的便利時(shí),安全隱患的幽靈也不期而至。傳統(tǒng)互聯(lián)網(wǎng)主要有計(jì)算機(jī)、手機(jī)兩類接入點(diǎn),通過(guò)殺毒軟件和防火墻即可排除多數(shù)安全隱患。而物聯(lián)網(wǎng)則是所有智能終端互聯(lián)互通,大到發(fā)電機(jī)、汽車,小到電視機(jī)、吊燈、眼鏡、手環(huán),每個(gè)設(shè)備都是網(wǎng)絡(luò)接入點(diǎn)。接入點(diǎn)越多,未知漏洞和后門(mén)也越多,被攻破的可能性也就越大。如果不加防范,萬(wàn)物互聯(lián)可能造成萬(wàn)物皆“危”。
在一些電影作品里,類似的場(chǎng)景已經(jīng)不再陌生。在《絕對(duì)控制》中,里根一家擁有智能豪宅,家中智能電器卻逃不脫黑客的操縱,結(jié)果一家人的生活被騷擾、隱私被曝光,甚至轎車剎車都失靈了。在《速度與激情8》里,位高權(quán)重的官員,乘防彈車行進(jìn)于安全路線上,怎樣也不會(huì)想到,截停他的竟是街邊被黑客操縱的“僵尸車”。電影不等于現(xiàn)實(shí),但其預(yù)警意義值得重視:不遠(yuǎn)的將來(lái),每一臺(tái)被攻陷的智能設(shè)備,都可能變成危害驚人的“兇器”。
現(xiàn)實(shí)中,一些教訓(xùn)也并不遙遠(yuǎn)。智能汽車特斯拉被多次證明,黑客可將其變成“遙控汽車”。去年10月,美國(guó)波士頓、紐約、費(fèi)城、華盛頓等地出現(xiàn)大面積互聯(lián)網(wǎng)斷網(wǎng),正是黑客通過(guò)控制攝像頭等智能硬件進(jìn)行攻擊所致。此前,黑客還曾入侵烏克蘭電網(wǎng),造成多個(gè)地區(qū)停電,導(dǎo)致約140萬(wàn)個(gè)家庭無(wú)電可用。由于物聯(lián)網(wǎng)與真實(shí)生活緊密融合,其“被黑”的危害,遠(yuǎn)大于傳統(tǒng)意義上的信息互聯(lián)網(wǎng)。
當(dāng)前,物聯(lián)網(wǎng)安全還未引起足夠重視。不管用戶還是企業(yè),安全意識(shí)普遍淡薄,常常心懷僥幸。大量用戶缺乏安全習(xí)慣,設(shè)置密碼級(jí)別弱、用戶協(xié)議從不讀、不明WiFi隨便連;不少企業(yè)寧愿在智能設(shè)計(jì)上多花錢,也不愿在安全防范上下功夫,只重保護(hù)自身業(yè)務(wù)系統(tǒng),基本不顧用戶信息安全。在這種背景下,有針對(duì)性的安全產(chǎn)品較難推廣,相關(guān)防御技術(shù)手段也比較初級(jí)。當(dāng)然,防范物聯(lián)網(wǎng)安全風(fēng)險(xiǎn),不能單方面寄望于普通用戶提升專業(yè)水平,關(guān)鍵還是要依靠相關(guān)智能硬件廠商加固防火墻。企業(yè)應(yīng)當(dāng)更新安全理念,因?yàn)榘踩坏梢晕脩簦€可以產(chǎn)生用戶黏性;不直接產(chǎn)生利潤(rùn),但可以成為品牌護(hù)欄。更重要的是,我們還須制定和完善物聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)、安全規(guī)程,真正讓安全成為所有物聯(lián)網(wǎng)用戶的公共品。
沒(méi)有網(wǎng)絡(luò)安全,智能生活便處處有陷阱,物聯(lián)網(wǎng)發(fā)展也將受阻。今天,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組早已成立,我國(guó)網(wǎng)絡(luò)安全法與相關(guān)規(guī)定已經(jīng)施行,不斷為網(wǎng)絡(luò)安全打上補(bǔ)丁。應(yīng)對(duì)物聯(lián)網(wǎng)的安全挑戰(zhàn),還需立足新起點(diǎn)、施展新作為。物聯(lián)網(wǎng)時(shí)代,潛在的“敵人”來(lái)自四面八方,那種依靠幾種安全設(shè)備或安全軟件就一勞永逸的想法,已不合時(shí)宜。僅僅依靠用戶、企業(yè)或政府的單一力量,也不可能解決所有安全問(wèn)題。不同參與主體聯(lián)防聯(lián)治、密切協(xié)同,真正構(gòu)建起“云+網(wǎng)+端”的立體防御體系,才能共筑物聯(lián)網(wǎng)安全共同體。
“聰者聽(tīng)于無(wú)聲,明者見(jiàn)于未形。”網(wǎng)絡(luò)安全是整體的而不是割裂的,是動(dòng)態(tài)的而不是靜態(tài)的,是開(kāi)放的而不是封閉的,是相對(duì)的而不是絕對(duì)的,是共同的而不是孤立的。樹(shù)立正確的網(wǎng)絡(luò)安全觀,對(duì)安全態(tài)勢(shì)時(shí)刻保持清醒,多措并舉、齊抓共管,我們就能打造更堅(jiān)固的安全防線,更好地?fù)肀锫?lián)網(wǎng)時(shí)代的到來(lái)。