物聯(lián)網(wǎng)Internet of things(IoT)被稱為繼計算機、互聯(lián)網(wǎng)之后，信息世界的“第三次浪潮。市場分析公司高德納(Gartnert)發(fā)布的數(shù)據(jù)顯示，2020年，全球聯(lián)網(wǎng)設備數(shù)量將達260億臺，物聯(lián)網(wǎng)市場規(guī)模將達1.9萬億美元。眾多投資者、創(chuàng)業(yè)者在物聯(lián)網(wǎng)賽道上擦拳磨掌，野心勃勃地要投出、創(chuàng)出下一個BTA。

隨著物聯(lián)網(wǎng)的迅速發(fā)展，其背后的網(wǎng)絡安全隱患也日益引人關注。4月19日，國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心(簡稱國家互聯(lián)網(wǎng)應急中心，英文縮寫CNCERT)發(fā)布《2016年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述》。報告顯示，物聯(lián)網(wǎng)智能設備或成“穩(wěn)定”攻擊源。

智能設備網(wǎng)絡攻擊將更頻繁

報告介紹，近年來隨著智能可穿戴設備、智能家居、智能路由器等終端設備和網(wǎng)絡設備的迅速發(fā)展和普及利用，針對物聯(lián)網(wǎng)智能設備的網(wǎng)絡攻擊事件比例呈上升趨勢。攻擊者利用物聯(lián)網(wǎng)智能設備漏洞可獲取設備控制權限，或用于用戶信息數(shù)據(jù)竊取、網(wǎng)絡流量劫持等其他黑客地下產(chǎn)業(yè)交易，或用于被控制形成大規(guī)模僵尸網(wǎng)絡。

2016年CNVD(國家信息安全漏洞共享平臺)收錄物聯(lián)網(wǎng)智能設備漏洞1117個。漏洞類型主要為權限繞過、信息泄露、命令執(zhí)行等，其中弱口令(或內(nèi)置默認口令)漏洞極易被利用，實際影響十分廣泛，成為惡意代碼攻擊利用的重要風險點。

報告認為，因為物聯(lián)網(wǎng)智能設備普遍是24小時在線，感染惡意程序后也不易被用戶察覺，形成了“穩(wěn)定”的攻擊源。而2017年情況會更加嚴峻。隨著無人機、自動駕駛汽車等的普及和智慧城市的發(fā)展，聯(lián)網(wǎng)智能設備的漏洞披露數(shù)量將大幅增加，針對或利用物聯(lián)網(wǎng)智能設備的網(wǎng)絡攻擊將更為頻繁。

“互聯(lián)網(wǎng)+”將安全威脅帶入傳統(tǒng)產(chǎn)業(yè)

國家互聯(lián)網(wǎng)應急中心運行部主任嚴寒冰表示，我國幾乎所有傳統(tǒng)行業(yè)、傳統(tǒng)應用與服務都在被互聯(lián)網(wǎng)改變。互聯(lián)網(wǎng)在給各個行業(yè)帶來創(chuàng)新和發(fā)展的同時，也打破了傳統(tǒng)產(chǎn)業(yè)封閉的模式，使其轉變?yōu)殚_放模式，這就是為什么虛擬的網(wǎng)絡安全事件可以轉變?yōu)楝F(xiàn)實世界安全威脅的原因。

2016年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述》中表述，互聯(lián)網(wǎng)金融、工業(yè)互聯(lián)網(wǎng)等融合的新興行業(yè)快速發(fā)展，但引發(fā)新的網(wǎng)絡安全威脅也不容忽略?；ヂ?lián)網(wǎng)金融整合了信息流和資金流，信息流的風險很可能引發(fā)資金流損失;工業(yè)控制系統(tǒng)更為智能化、網(wǎng)絡化，開放互聯(lián)帶來的惡意嗅探行為增多，被惡意攻擊的風險不斷加大。

2016年，全球發(fā)生的多起工控領域重大事件。例如，8月卡巴斯基安全實驗室揭露了針對工控行業(yè)的“食尸鬼”網(wǎng)絡攻擊活動，該攻擊主要對中東和其他國家的工業(yè)企業(yè)發(fā)起定向網(wǎng)絡入侵。

國內(nèi)工控系統(tǒng)規(guī)模巨大，安全漏洞、惡意探測等均給我國工控系統(tǒng)帶來一定安全隱患。工控系統(tǒng)主要存在緩沖區(qū)溢出、缺乏訪問控制機制、弱口令、目錄遍歷等漏洞風險。2016年CNCERT共發(fā)現(xiàn)我國聯(lián)網(wǎng)工控設備2504個，協(xié)議主要涉及S7Comm、Modbus、SNMP、EtherNetIP、Fox、FINS等，廠商主要為西門子、羅克韋爾、施耐德、歐姆龍等。

傳統(tǒng)互聯(lián)網(wǎng)安全與現(xiàn)實世界安全問題相交織引發(fā)的安全威脅更為復雜，產(chǎn)生的后果也更為嚴重。

如今，互聯(lián)網(wǎng)日益普及，創(chuàng)業(yè)者想完全避開網(wǎng)絡的影響基本不可能，在推出優(yōu)質(zhì)產(chǎn)品的同時，網(wǎng)絡安全防范措施也需部署完備，小心提防伸向項目背后“黑手”。