物聯(lián)網(wǎng)是互聯(lián)網(wǎng)的擴(kuò)展與延伸。黑客的觸角已經(jīng)侵入了這一新興產(chǎn)業(yè)，可能從任意環(huán)節(jié)切入進(jìn)而發(fā)動(dòng)攻擊，因此業(yè)者應(yīng)做好全面防御的準(zhǔn)備。就目前情況來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)應(yīng)當(dāng)注意至少六點(diǎn)。
黑客攻擊無(wú)孔不入物聯(lián)網(wǎng)產(chǎn)業(yè)需從六面防守
從世界上第一個(gè)電腦病毒C-BRAIN誕生到現(xiàn)在已經(jīng)整整三十年了。直至今天，黑客和他們的病毒仍能在互聯(lián)網(wǎng)上興波作浪，吸引全球關(guān)注。今年的Wannacry和Petya再度給多個(gè)國(guó)家造成經(jīng)濟(jì)損失。網(wǎng)絡(luò)病毒就像痼疾一樣糾纏著互聯(lián)網(wǎng)，幾乎看不到能夠根除的跡象。
作為互聯(lián)網(wǎng)的擴(kuò)展和延伸，正在興起之中的物聯(lián)網(wǎng)與網(wǎng)絡(luò)病毒、黑客攻擊的關(guān)系又如何呢？隔岸觀火、置身事外是絕無(wú)可能的。事實(shí)上，黑客的觸角已經(jīng)侵入了這一新產(chǎn)業(yè)，只不過(guò)由于物聯(lián)網(wǎng)的落地規(guī)模尚小，因此暫未造成太大破壞。而一旦物聯(lián)網(wǎng)的商業(yè)化程度達(dá)到互聯(lián)網(wǎng)的水平，其被黑客攻擊而遭受的損失將遠(yuǎn)超互聯(lián)網(wǎng)。
黑客可能從物聯(lián)網(wǎng)的任意環(huán)節(jié)切入進(jìn)而發(fā)動(dòng)攻擊，因此業(yè)者也應(yīng)做好全面防御的準(zhǔn)備。就目前情況來(lái)看，物聯(lián)網(wǎng)產(chǎn)業(yè)應(yīng)注意以下六點(diǎn)：
第一，提高物聯(lián)網(wǎng)各環(huán)節(jié)安全防護(hù)措施的協(xié)調(diào)性。從終端設(shè)備到傳輸網(wǎng)絡(luò)再到平臺(tái)應(yīng)用，物聯(lián)網(wǎng)所涉環(huán)節(jié)眾多。而不同的環(huán)節(jié)往往由截然不同的企業(yè)主導(dǎo)，加之當(dāng)前產(chǎn)業(yè)初興，各類標(biāo)準(zhǔn)和協(xié)議林立，所以產(chǎn)業(yè)的生態(tài)復(fù)雜多樣。相應(yīng)地，不同環(huán)節(jié)采取的安全防護(hù)措施也就較為駁雜。不同環(huán)節(jié)安全措施的不協(xié)調(diào)、不匹配給了黑客可乘之機(jī)，使之能夠從最薄弱的一環(huán)下手，一舉擊潰整個(gè)鏈條。因此，加快產(chǎn)業(yè)統(tǒng)一標(biāo)準(zhǔn)的制定、進(jìn)而推動(dòng)安全措施走向協(xié)調(diào)一致是業(yè)界亟待處理的要?jiǎng)?wù)。
第二，將安全預(yù)算計(jì)入物聯(lián)網(wǎng)架構(gòu)的固定成本，提高市場(chǎng)接受度。物聯(lián)網(wǎng)從業(yè)者在推出網(wǎng)絡(luò)架構(gòu)服務(wù)時(shí)，大多未考慮安全保障問(wèn)題，因此成本中也就沒(méi)有安全預(yù)算。然而隨著黑客攻擊愈演愈烈，為物聯(lián)網(wǎng)設(shè)備上安全鎖勢(shì)在必行。眼下這種靠不增設(shè)安全防護(hù)措施而維持的較低價(jià)格必然要被提高。因害怕市場(chǎng)不肯接受更高價(jià)格而裹足不前的心理是不可取的，當(dāng)全體業(yè)者都將安全預(yù)算變成固定成本時(shí)，市場(chǎng)的接受度自然會(huì)跟著提高。
第三，為物聯(lián)網(wǎng)設(shè)備增添按需自動(dòng)開(kāi)關(guān)功能，盡量避免全天候不間斷聯(lián)網(wǎng)。很多物聯(lián)網(wǎng)設(shè)備并無(wú)24小時(shí)持續(xù)運(yùn)行的必要，這樣既浪費(fèi)能源，又給了黑客趁虛而入的機(jī)會(huì)。人工智能參與物聯(lián)網(wǎng)布局是當(dāng)前的產(chǎn)業(yè)大勢(shì)，那么，賦予物聯(lián)網(wǎng)設(shè)備以按需自動(dòng)開(kāi)關(guān)的智慧應(yīng)該成為AI的首要任務(wù)之一。
第四，加強(qiáng)對(duì)僵尸網(wǎng)絡(luò)攻擊服務(wù)提供方的查處與打擊力度。僵尸網(wǎng)絡(luò)是物聯(lián)網(wǎng)安全攻擊的主要形式，而其大多是由一些非法服務(wù)網(wǎng)站提供的，且成本極低，為犯罪分子大開(kāi)方便之門(mén)。查處并關(guān)停這些非法網(wǎng)站無(wú)疑將從根源上對(duì)僵尸網(wǎng)絡(luò)形成打擊。
第五，培養(yǎng)物聯(lián)網(wǎng)技術(shù)團(tuán)隊(duì)的未雨綢繆意識(shí)，將安全防護(hù)先行做到位。在開(kāi)發(fā)物聯(lián)網(wǎng)應(yīng)用時(shí)，安全問(wèn)題應(yīng)當(dāng)成為技術(shù)團(tuán)隊(duì)必須事先考慮的部分，而不應(yīng)等到用戶反饋遭受攻擊之后再亡羊補(bǔ)牢，被黑客牽著鼻子走。
