大爆發(fā)即將來臨，物聯(lián)網(wǎng)有沒有做好安全準(zhǔn)備？

互聯(lián)網(wǎng)也好、物聯(lián)網(wǎng)也罷，新技術(shù)帶來創(chuàng)新的同時，安全問題自然接踵而至。物聯(lián)網(wǎng)真的已為軟硬件安全做好準(zhǔn)備，好迎接大爆發(fā)階段的來臨？

Gartner的最新研究報告顯示，全球有60%的企業(yè)已在部署物聯(lián)網(wǎng)，或者已經(jīng)把物聯(lián)網(wǎng)放到它們短期和中長期的規(guī)劃中。在中國這個比例更高，已經(jīng)達到65%。但是，全球有35%的企業(yè)認(rèn)為 “安全”是物聯(lián)網(wǎng)部署是否成功最大的阻礙因素。

更多的數(shù)據(jù) 更多的安全問題

近年來，許多企業(yè)急于利用物聯(lián)網(wǎng)市場的快速增長機會，以便盡快將產(chǎn)品推向市場，但并沒有采取強有力的安全措施，使得物聯(lián)網(wǎng)零散的安全記錄長期以來被人們所輕視，安全威脅可能就潛伏在身邊。

手機作為人們的“另一半”顯然是被重點關(guān)注的目標(biāo)之一。2017年，華為海思巴龍（HiSlicon Balong）芯片組中的4G LTE調(diào)制解調(diào)器被發(fā)現(xiàn)存在基帶漏洞“MIAMI”，攻擊者可借此盜用手機。

無獨有偶，2017年4月，成都雙流連續(xù)發(fā)生多起無人機(無人飛行器)黑飛事件。該事件導(dǎo)致百余架次航班被迫備降或返航，超過萬名旅客受阻滯留機場，經(jīng)濟損失以千萬元計，旅客的生命安全和損失更是遭到了巨大的威脅。

正如中國工程院院士鄔賀銓曾警示，“目前包括聯(lián)網(wǎng)的認(rèn)證、安全管理、密碼防護、攝像頭加密等都已經(jīng)陸續(xù)應(yīng)用，物聯(lián)網(wǎng)安全問題凸顯。”

普華永道發(fā)布的《2017年全球信息安全狀況調(diào)查報告》稱，接受調(diào)查的440家設(shè)在中國的公司平均每天遭遇黑客攻擊7次。 在過去12個月中，中國企業(yè)檢測到的各類信息安全事件平均數(shù)量為2577起，是去年同期的兩倍，較2014年則飆升了969%；消費級物聯(lián)網(wǎng)的信息安全事件數(shù)量同比上升了18%。

可以想象的是，在物聯(lián)網(wǎng)時代，安全的邊界已經(jīng)擴展到以各種設(shè)備為代表的物理資產(chǎn)，安全需要保護的內(nèi)容，將涉及到整個資產(chǎn)的安全。

作為物聯(lián)網(wǎng)的“源頭”，各大軟硬件廠商又該如何自處以提升產(chǎn)品的安全系數(shù)呢？

“起飛”前先系好安全帶 軟硬件雙管齊下

物聯(lián)網(wǎng)帶來的整體連通性無疑是讓人興奮的， 但也為數(shù)據(jù)損壞和污染提供了機會。此時，為數(shù)據(jù)安全選擇基于軟件還是基于硬件的“防盜門”是一個需要考量的問題。

軟件方面。由于利用已有系統(tǒng)與程序的資源來保護數(shù)據(jù)，以及能都隨著威脅和漏洞的演進而升級，率先被企業(yè)所選擇。相應(yīng)的，軟件的詬病亦在于，其仍然容易被發(fā)現(xiàn)，且物聯(lián)網(wǎng)領(lǐng)域里算法常具備通用性，存在被攻擊的風(fēng)險。

因此，在安裝任何新設(shè)備之前，務(wù)必確保制造商從一開始就遵守嚴(yán)格的軟件安全措施，而不是事后才采取的措施。其核心是能夠遠(yuǎn)程修補設(shè)備，為抵御網(wǎng)絡(luò)威脅和軟件進步提供急需的未來防護。

硬件方面。具有專用安全硬件的處理器包含隨機數(shù)生成器、非易失存儲器（NVM）、篡改檢測和物理不可仿制功能（PUF）等電路模塊，這些模塊無疑可以很好地保護身份認(rèn)證、密鑰等敏感信息不被攻擊。

另外，對硬件內(nèi)的芯片進行篡改與讀取既困難也昂貴，因此基于硬件的可大大降低風(fēng)險。以360的安全門鎖為例，通過獨有智能芯片與強加密算法，無法讀取指紋、數(shù)字密碼與實體鑰匙的信息，從而提高家庭的安全。

總之，安全始終是一個復(fù)雜的課題。與許多新技術(shù)一樣，企業(yè)在物聯(lián)網(wǎng)熱潮中很容易忘記了安全的重要性，幸運的是，業(yè)界已然意識到這一點。

軟件與硬件的選擇有其優(yōu)劣勢，在更好的安全措施變得更加普遍之前，如何減輕物聯(lián)網(wǎng)設(shè)備等終端產(chǎn)品帶來的安全隱患，顯然需要每個廠商共同應(yīng)對。