致力于数据治理领域的持续创新,为用户提升智能安全的价值分享!
联系电话:400 100 6790
公司新闻
新时代下的网络安全新态势
发布时间:2019-04-25

日前,笔者家中路由器控制端显示连入未知设备,出于安全工作者的职业警觉,赶忙将其阻断并修改了WIFI密码。当前形势下,网络侵入的威胁对象不仅仅是PC与移动终端,物联网的普及使得包括空调、电视机、冰箱等一系列传统家用电器纷纷成为攻击者的目标。网络威胁带来的不只是经济上的损失,万物互联的大范围普及和发展,网络安全与我们的人身安全息息相关。或许过不了多久,《速度与激情》中僵尸汽车的情境将在现实生活中上演,物联网的攻防将愈演愈烈。


78.jpg

世界经济论坛:2019年全球风险报告


世界经济论坛2019年全球风险报告显示,数据欺诈或盗窃、网络攻击等技术类型的风险,较比2018年的发生率有增无减。2018年和2019年的报告对网络攻击和数据泄露都进行了大量的分析讨论。报告中指出,由于企业的重视程度较低,网络攻击和数据泄露已经对社会造成了巨大的破坏。随着万物互联的迅猛发展,数以亿计的人已经以某种不可靠方式暴露了他们的个人数据,并且许多企业在被攻击之后遭受了不可逆的经济和声誉损害。


作为第三次工业革命的重要代表,物联网生产方式正在全球范围内蓬勃发展,已对全球社会生活的方方面面产生影响,并将产生越来越深广的影响,网信事业代表着新的生产力、新的发展方向,应该也能够在践行新发展理念上先行一步,而发展物联网生产方式,无疑可以成为“践行新发展理念”的重要抓手。凡此种种表明:新发展理念顺应了全球第三次工业革命发展大势,充分践行这些新发展理念,也必将使我们引领全球发展大势。物联网正在对“生产方式”、“价值原则”、“社会有机体”、“生产与消费的主体”等人类社会生活的多方面产生越来越大的影响。


以全面互联为基础,无论是基于“物与物”连接的物联网还是基于“人、机、物”联接的工业互联网都是新时代下安全从业者的重点研究对象。工业互联网通过数据流动和分析,形成智能化变革,形成新的模式和新的业态。它的一些协议跟传统的TCP/IP协议不同,TCP/IP协议网络已经经过30多年的防护,积累了许多安全检测方法,因此防范的方式也很多。但是我们对工业互联网在防范风险认识上还有很多不足。首先是系统的高风险性。工业互联网是一个更大的网络,包括无人车、VR/AR、智能家电等,但目前还没有形成一个统一的关于网络安全的防范指导,也没有形成体系和标准。其次是现在工业互联网附着在云平台上,云平台的脆弱性要比传统数据存储大得多,别有用心的人更容易入侵,带来的危害也会更大。


对于物联网,一般来说架构分为感知层、网络层、平台层和应用层。按照物联网架构的特性,每一层都面临着安全风险。攻击者利用漏洞侵入到物联网层,用户数据也同样面临着巨大威胁。


9.png


基于物联网的安全威胁、应用场景和特定安全需求,要建立全局化的安全视角、体系化的安全架构,全方位涵盖端、管、云平台、数据安全、隐私保护、端到端安全管控运维等,构建多道物联网安全防线,实现纵深化防御。


首先需要业界一起推动物联网安全架构落地应用和不断完善,加快相关国际国内标准的制定,为产业健康发展提供战略指引;

其次需要网络运营商和终端、芯片厂家一起加大关键技术的研发投入和应用推广,做到核心技术、加密算法的自主可控;

同时,需要应用开发厂家在设计阶段开始考虑安全需求,并且在产品上线后开展安全漏洞管理,快速响应安全威胁;

最后,需要整个产业界高度重视用户的数据安全,因为随着可穿戴设备、智能交通、电子医疗等物联网业务的发展,物联网中交互的数据更加重要、更加隐私,甚至关乎用户生命安全,需要终端、网络、应用每个环节都做好数据安全保障,实现合规运营。


万物互联,安全先行。物联网及工业互联网的产业安全、健康发展需要产业各方一起,加强行业内和行业间的协同合作,共同打造安全可控的物联网生态体系,迈向万物感知、万物互联、万物智能的全新时代。


返回上级

  浙ICP备12037013号   浙公网安备 33010602004144号  版权所有:2010-2019 | 杭州世平信息科技有限公司 网站地图