近日,在北京舉辦“安全服務創新聯盟暨2017安全幫年度發布會”上,中國電信股份有限公司北京研究院發布的《2017物聯網安全研究報告》闡述了當前物聯網的安全形勢,剖析物聯網安全風險,同時給出相應的安全防護體系和解決方案,為進一步加強網絡和信息安全建設提供參考和借鑒。
中國電信北京研究院安全技術與應用產品線 薄明霞
物聯網已滲透到我們的生活、消費等各個領域,Gartner顯示,2017年全球物聯網設備數量將達到84億,首次超過全球人口數量(75億),同時,到2020年,全球物聯網設備將達到204億。
在物聯網設備普及,帶來便利之余,物聯網潛藏的安全隱患已浮出水面。如今年7月,CopyCat病毒感染全球1400多萬臺Android設備;同年9月,亞馬遜AWS S3致50多萬臺汽車跟蹤設備的登錄憑證泄露等,設備安全受到極大威脅,影響用戶的正常使用、侵犯用戶的隱私安全。Gartner預測表明,到2020年,針對企業經確認的安全性攻擊中,有25%以上將涉及物聯網。
當然,《2017物聯網安全研究報告》對物聯網安全狀況進行詳細分析,包括物聯網資產暴露情況分析。物聯網資產暴露的情況屢見不鮮,提高對物聯網安全威脅的防范意識迫在眉睫。報告中指出,物聯網設備普遍存在暴露在互聯網的情況,這些設備存在被攻擊、被利用的風險。同時,網絡空間搜索引擎的數據顯示,互聯網上暴露的各類物聯網設備中,路由器和視頻監控設備暴露的數量最多,其中,國內路由器的暴露數量達到1092萬臺,視頻監控設備的暴露數量達到168萬臺,打印機的暴露數量為6萬臺。
值得一提的是,物聯網安全既是挑戰也蘊藏著機遇。數據顯示,2020年全球物聯網的安全市場將從2015年的68.9億美元增長至289億美元。面對如此規模的蛋糕,物聯網安全將吸引產業鏈上下游大批市場玩家“駐足”,如互聯網企業、傳統的IT基礎設施廠商,將為用戶提供安全保護增值服務。