“物聯(lián)網”是一種逐漸流行的技術趨勢。冰箱、洗衣機、電視等家電可以用智能手機通過網絡進行操作，使我們生活更加方便、快捷的同時，也不可避免地帶來了一些新的安全隱患。曾經僅限于電腦的木馬、蠕蟲等病毒，現(xiàn)在已經蔓延到監(jiān)控攝像頭、電視的錄像設備、手環(huán)、智能烤箱等智能家電領域，以及智能醫(yī)療領域等。因設備會收集用戶的信息并同步至互聯(lián)網服務器，這一過程極有可能直接或者間接暴露用戶信息，若遭到黑客攻擊很可能成為其犯罪的工具，威脅用戶的人身財產安全。比如智能輸液裝置，能夠通過網絡遠程控制點滴量，但如果被惡意操控，將會造成患者生命危險。
這些看似無害的物聯(lián)網設備不僅可能會被黑客操縱窺探個人隱私，威脅用戶的人身財產安全，還可能成為他們發(fā)動網絡攻擊的新一代“武器”。2016年美國上千家大網站集體“掉線”的大規(guī)模DDOS攻擊的源頭，正是成千上萬的中了木馬病毒的智能家居所組成的“僵尸物聯(lián)網”發(fā)送大量通信請求，致使域名服務器癱瘓，因此，加強物聯(lián)網系統(tǒng)安全迫在眉睫。日本總務省基于2016年8月內閣官房內閣網絡安全中心發(fā)表的《關于物聯(lián)網系統(tǒng)安全的總體框架》，于2017年10月出臺了《物聯(lián)網安全綜合對策》，對物聯(lián)網安全對策進行提前部署。
在服務方面，要確保物聯(lián)網系統(tǒng)數據的準確性、真實性，提高加密技術的先進性和輕量化。在平臺方面，不同系統(tǒng)通過認證后能夠相互連接，因此要增強系統(tǒng)間的安全對策運用標準的一致性以及不同系統(tǒng)間的信息共享系統(tǒng)的安全性。在互聯(lián)網方面，著力提高構成物聯(lián)網系統(tǒng)的網絡安全性，尤其是無線網絡。強化已引入的LPWA(Low Power Wide Area）無線網絡的安全措施的同時，對于不久將來有望實施的SDN/NFV技術以及2020年將實現(xiàn)的5G通信的安全問題提前考慮，未雨綢繆。另外在設備層，通過與相關各方的合作，明確責任，建立物聯(lián)網設備管理、檢測、措施、漏洞隔離等制度。
具體措施包括以下幾個方面：
一是健全物聯(lián)網漏洞防御體制，在設計、制造階段，設定ID和密碼，加強固件更新以及Wi-Fi的安全性，并進行定期認證；在銷售階段，要防止防御性能較弱的設備流通，對于人們生活有重大影響的設備，考慮分配管理編號，以便售后管理。目前日本一些民間團體已經啟動了用IC芯片中存儲的電子證書來識別制造商的研究計劃；在安裝階段，對于難以避免漏洞或者國外購買的設備，要通過網關設置來加強安全；在操作和維護階段，建立安全檢查機制，以確保設備安全的持續(xù)性。在推薦使用相對安全的物聯(lián)網設備的同時，提高用戶安全意識，并與相關省廳合作，開設物聯(lián)網安全咨詢窗口。
二是促進基礎研發(fā)、廣域網掃描輕量化、硬件漏洞修補、智能城市建設、衛(wèi)星通信安全技術研究、利用AI檢測與分析網絡攻擊等相關研發(fā)。
三是促使企業(yè)加大對物聯(lián)網安全的投入。四是進行網絡攻擊防御演習，加強青年網絡安全技術人才等培育。五是通過加強與東盟、國際ISAC合作、推進國際標準化等積極開展國際合作。
微信掃一掃
