當今物聯(lián)網(wǎng)設(shè)備已經(jīng)悄無聲息滲透到社會的每一處，上至航天軍工、下至生活家居，為人們的日常生活生產(chǎn)帶來便利。作為最全面貼近人們生活場景的領(lǐng)域，在醞釀多年后迎來高潮。

但隨著設(shè)備增多，互聯(lián)緊密度的加強，物聯(lián)網(wǎng)設(shè)備的安全性問題也逐漸暴露出來，影響到人們的正常生活，甚至是生命安全。

全面進軍物聯(lián)網(wǎng)打造安全里程碑

于3月28日在深圳召開的云棲大會上，阿里巴巴資深副總裁、阿里云總裁胡曉明宣布阿里巴巴將全面進軍物聯(lián)網(wǎng)領(lǐng)域（IoT），是阿里巴巴集團繼電商、金融、物流、云計算后“第五主賽道”。

胡曉明認為，互聯(lián)網(wǎng)的上半場是將人類活動數(shù)字化，而下半場則是將整個物理世界數(shù)字化，并且在未來5年內(nèi)將會連接 100億臺設(shè)備。同時他表示，IoT其實才剛剛起步，數(shù)位轉(zhuǎn)型也才剛開始，萬物智慧聯(lián)網(wǎng)才是接下來阿里云要真正實現(xiàn)的目標。

除了軟硬件投入，物聯(lián)網(wǎng)行業(yè)標準以及安全技術(shù)也落地執(zhí)行。

在本次大會物聯(lián)網(wǎng)專場上，阿里云宣布與中國聯(lián)通達成產(chǎn)品合作，將結(jié)合阿里云的創(chuàng)新物聯(lián)網(wǎng)安全技術(shù)，實現(xiàn)阿里云Link Security ID在中國聯(lián)通物聯(lián)網(wǎng)SIM卡上的應(yīng)用。同時，致力達成千萬級的ID-SIM卡發(fā)貨量，并預(yù)計今年4月開始實現(xiàn)ID-SIM卡產(chǎn)品規(guī)?；?yīng)。

此外，IoT合作伙伴計劃聯(lián)盟(IoT Connectivity Alliance，即ICA)在專場上也宣布首批符合《IoT安全芯片(SE)準入規(guī)范》和《ID2安全應(yīng)用指令規(guī)范》的物聯(lián)網(wǎng)SE安全芯片及ID2芯片的產(chǎn)品。不僅如此，還將在近期啟動測試產(chǎn)品認證工作并會頒發(fā)全球首批物聯(lián)網(wǎng)安全芯片分級認證證書。

物聯(lián)網(wǎng)裝置安全存隱憂

物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展迅猛的背后，是難以估量的安全風險。Gartner Group預(yù)測，到2020年，針對企業(yè)的經(jīng)確認安全性攻擊中，25%以上將涉及物聯(lián)網(wǎng)，以及造成全球數(shù)據(jù)漏洞的損失將達2.1萬億美元。

據(jù)國家信息安全漏洞共享平臺(CNVD)公布的數(shù)據(jù)顯示，2016年收到1117個物聯(lián)網(wǎng)設(shè)備漏洞，其中涉及思科（356條）、華為（155條）；而到2017年達到2440個，增長了118.4%。網(wǎng)絡(luò)攝像頭、路由器、手機設(shè)備占漏洞數(shù)量前三甲。所有IoT終端中，80%的設(shè)備存在隱私泄露或濫用的風險，80%的設(shè)備使用弱密碼、70%的設(shè)備的網(wǎng)絡(luò)通訊沒有加密、60%設(shè)備的web界面存在漏洞、60%設(shè)備的軟件更新未做加密。

事實上潛藏在物聯(lián)網(wǎng)設(shè)備的漏洞還很多。

2017年9月，浙江大學(xué)電氣工程教授徐文淵及其團隊利用“海豚音”，通過人耳無法聽見的超聲波，利用智能設(shè)備中的麥克風硬件漏洞，實現(xiàn)對語音助手系統(tǒng)的遠程操控。谷歌、亞馬遜、微軟、蘋果、三星、華為等品牌的多個語音助手產(chǎn)品，均無一幸免。

各方攜手建立安全生態(tài)

隨著物聯(lián)網(wǎng)的不斷普及和深入，安全問題越來越不容忽視。如何既便利又讓人們放心使用，是物聯(lián)網(wǎng)各方企業(yè)與政府機構(gòu)接下來需要共同打造的“護盾”。

例如在“十二五”期間，科技部設(shè)立了國家863項目“物聯(lián)網(wǎng)安全感知關(guān)鍵技術(shù)及仿真驗證平臺”；在“十三五”的規(guī)劃中，設(shè)立了工控安全專項。國家在物聯(lián)網(wǎng)安全方面給予了很多政策支持和一定的資金支持。

不僅如此，業(yè)內(nèi)企業(yè)與學(xué)術(shù)界紛紛為建立物聯(lián)網(wǎng)安全生態(tài)出力。

通過技術(shù)合作與標準制定，IFAA（互聯(lián)網(wǎng)金融身份認證聯(lián)盟）推出“身份識別技術(shù)行業(yè)解決方案”，充分保障了從芯片層到硬件層、應(yīng)用層等全鏈路的協(xié)議及傳輸安全。目前，已有超過36個品牌、230多款產(chǎn)品使用了IFAA提供的解決方案。