AIoT時代信息安全問題凸顯
AIoT是由“AI”“IoT”兩大熱門詞匯結合而成的概念,在融合了互聯智能和主動智能之后,近年來,在安防、教育、社區、交通和家居等多個場景逐步落地,市場開始打開。預計到2020年,將有超過500億臺設備可以實現互聯互通。然而,隨著市場應用的擴大,信息安全問題也開始顯現。《2017物聯網安全年報》顯示,目前具有安全風險的物聯網設備中,路由器和視頻監控設備暴露在互聯網上的數量最多。國內暴露在互聯網上的路由器超過1000萬臺,視頻監控設備達到168萬臺,一旦被攻擊,就將遭受多重風險。
對此,百度AI安全技術總監聶科峰表示,AIoT時代的安全生態更加復雜,整個生態面臨著系統性的安全問題,涉及智能設備的傳感器欺騙、軟件缺陷、數據風險、系統風險、網絡風險等多個方面。事實上,現在很多智能設備在裸奔,若不防患于未然,將是非常可怕的事情。
瑞薩電子產業解決方案中心經理周雄健也指出,AI作為一種新型科技,發展極為迅速,難免有些不足,包括AI本身,比如模型和算法并不完善,如果其模型和算法遭受攻擊,就會失效。另外,AI需要基于海量數據進行訓練,假如數據遭到污染,或被攻擊者獲取,也會造成嚴重后果。
然而,隨著網絡信息安全問題的突出,信息安全需求擴大,相關市場也在增長。Gartner統計,2017年全球網絡安全支出為891億美元,到2025年將達到1800億美元。RMR(Persistence Market Research)預計2025年全球網絡安全市場規模會突破2000億美元。
芯片廠商開始積極布局
在應對AI+IoT設備信息安全防護方面,芯片公司有著大量可做的工作。新思科技(Synopsys)亞太區總裁林榮堅指出:“對于信息安全的理解涉及三個層面:信息的保密性、信息的完整性和信息發送方與接收方的真實性。針對這三個層面的需求,芯片公司可以采用純軟件的方法,在一個暨有的平臺上進行數據加密。這種方式的成本最低,并且防護效能也最低。其次,芯片廠商可以在CPU上定制安全性模塊,由于部分采用硬件加密,這種方案比純軟件的方案安全性更高。當然,最安全的做法是加載一顆專門執行安全算法的芯片。”
在“2018未來科技峰會”上,恩智浦強調了在AIoT時代重點發力的三大平臺:處理、互聯、安全。恩智浦半導體全球銷售與市場執行副總裁Steve Owen表示,AIoT時代信息安全防護的重要性不斷增加,比如,所有互聯設備,包括數據的安全備份,以及在使用WiFi的過程當中,要確保每個結點敏捷流動的過程都是安全的。如果是一輛車,特別是在自動駕駛的過程當中,安全的連接是極為關鍵的,必須確保車輛跟云端的連接過程免于黑客入侵。
2018年10月,英飛凌科技大中華區安全芯片事業部更名為數字安全解決方案事業部。事業部負責人程佳鈺表示,未來將有兩個重點方向:一是IP保護。隨著數字化,原來不聯網、不智能的設備都將加入這些功能。這也意味著制造廠商的研發團隊需要大幅增加。英飛凌提供完整解決方案,可以幫助用戶在很短時間里,用安全芯片將他們的產品保護起來。二是云計算讓所有智能設備變得更聰明,云端是人工智能重要的賦能渠道,這也意味著會有無數設備轉移到云上。英飛凌將與云服務商合作,將安全芯片應用于云端。
國內廠商也在積極關注這一市場,原本的智能卡芯片廠商華大電子、同芯微電子、大唐微電子紛紛向物聯網安全芯片市場轉型。目前國內公司的安全芯片已在安防、智能家居、智能表計等領域得到商用。
智能家居市場受到重視
在AIoT逐步滲透各領域的過程中,智能家居正被越來越多的人們看好,有望成為新的高增長點。在去年召開的2018 MIDC小米AIoT開發者大會上,小米宣布升級AI+IoT核心戰略,并推出開發者激勵計劃。由于布局較早,小米loT平臺已經成為當前世界上最大的物聯網平臺。目前,該平臺的智能設備連接數超過1.32億臺,日活躍設備超過2000萬臺。
相應的,智能家居安全需求也將得到釋放。程佳鈺表示,智能家居是數字化轉型中非常典型的案例,隨著居住升級需求不斷增加,智能家居市場將迎來爆發式的增長。未來的智能家庭當中,將產生大量數據。而這些數據的閉環上傳下達,信息安全非常重要。如果沒有相應的安全保護措施,雖然有很舒適的家,但是你不知道哪一分鐘就可能會被破壞。
但是,程佳鈺也指出,現在智能家居安保市場面臨的一大挑戰是缺少行業標準。安全防護首先要有標準,沒有標準或者沒有一個能夠真正引領、指導整個行業的標準,很難真正實現保護的目的。程佳鈺建議,應當借鑒智能卡、銀行卡領域的成熟作法,將傳統領域一些好的經驗引入新興應用領域。
人工智能+安全芯片成為技術趨勢
智能家居乃至整個AIoT都具有應用面廣、場景復雜的特點。“作為一個新鮮事物,面對的安全挑戰到底是什么樣的?很多都是未知的。作為一個企業,如何引入一個具備安全性的方案和產品,如何管理這個系統,也是重要的挑戰。”程佳鈺表示。
現在有越來越多企業開始將人工智能技術應用于安全產品當中,利用人工智能所具備的認知、學習、推理能力,去解決網絡安全問題。日前,IBM宣布人工智能系統“沃森”(Watson)將在網絡安全領域大展身手,打擊網絡犯罪。谷歌則在加密領域取得突破——谷歌大腦成功開發出兩個獨立的人工智能加密算法,不但能夠防范第三方人工智能的破解,也能夠自我學習,破解其他AI人工加密算法。
在邊緣側,瑞薩電子推出在嵌入式設備中集成的人工智能技術“e-AI”解決方案,可以將訓練好的神經網絡模型轉換為可在MCU和MPU上運行的C代碼。e-AI在為物聯網設備提供嵌入式AI技術的同時,也提高產品的安全性。
目前,中國芯片廠商也在積極邁進AIoT安全市場,將人工智能技術融入安全芯片產品當中,這將是一個重要的發展方向。