日本加強物聯網系統安全措施

物聯網的那些事 ? 7年前掃碼分享

我是創始人李巖：很抱歉！給自己產品做個廣告，點擊進來看看。

“物聯網”是一種逐漸流行的技術趨勢。冰箱、洗衣機、電視等家電可以用智能手機通過網絡進行操作，使我們生活更加方便、快捷的同時，也不可避免地帶來了一些新的安全隱患。曾經僅限于電腦的木馬、蠕蟲等病毒，現在已經蔓延到監控攝像頭、電視的錄像設備、手環、智能烤箱等智能家電領域，以及智能醫療領域等。因設備會收集用戶的信息并同步至互聯網服務器，這一過程極有可能直接或者間接暴露用戶信息，若遭到黑客攻擊很可能成為其犯罪的工具，威脅用戶的人身財產安全。比如智能輸液裝置，能夠通過網絡遠程控制點滴量，但如果被惡意操控，將會造成患者生命危險。

這些看似無害的物聯網設備不僅可能會被黑客操縱窺探個人隱私，威脅用戶的人身財產安全，還可能成為他們發動網絡攻擊的新一代“武器”。2016年美國上千家大網站集體“掉線”的大規模DDOS攻擊的源頭，正是成千上萬的中了木馬病毒的智能家居所組成的“僵尸物聯網”發送大量通信請求，致使域名服務器癱瘓，因此，加強物聯網系統安全迫在眉睫。日本總務省基于2016年8月內閣官房內閣網絡安全中心發表的《關于物聯網系統安全的總體框架》，于2017年10月出臺了《物聯網安全綜合對策》，對物聯網安全對策進行提前部署。

在服務方面，要確保物聯網系統數據的準確性、真實性，提高加密技術的先進性和輕量化。在平臺方面，不同系統通過認證后能夠相互連接，因此要增強系統間的安全對策運用標準的一致性以及不同系統間的信息共享系統的安全性。在互聯網方面，著力提高構成物聯網系統的網絡安全性，尤其是無線網絡。強化已引入的LPWA(Low Power Wide Area）無線網絡的安全措施的同時，對于不久將來有望實施的SDN/NFV技術以及2020年將實現的5G通信的安全問題提前考慮，未雨綢繆。另外在設備層，通過與相關各方的合作，明確責任，建立物聯網設備管理、檢測、措施、漏洞隔離等制度。

具體措施包括以下幾個方面：一是健全物聯網漏洞防御體制，在設計、制造階段，設定ID和密碼，加強固件更新以及Wi-Fi的安全性，并進行定期認證；在銷售階段，要防止防御性能較弱的設備流通，對于人們生活有重大影響的設備，考慮分配管理編號，以便售后管理。目前日本一些民間團體已經啟動了用IC芯片中存儲的電子證書來識別制造商的研究計劃；在安裝階段，對于難以避免漏洞或者國外購買的設備，要通過網關設置來加強安全；在操作和維護階段，建立安全檢查機制，以確保設備安全的持續性。在推薦使用相對安全的物聯網設備的同時，提高用戶安全意識，并與相關省廳合作，開設物聯網安全咨詢窗口。二是促進基礎研發、廣域網掃描輕量化、硬件漏洞修補、智能城市建設、衛星通信安全技術研究、利用AI檢測與分析網絡攻擊等相關研發。三是促使企業加大對物聯網安全的投入。四是進行網絡攻擊防御演習，加強青年網絡安全技術人才等培育。五是通過加強與東盟、國際ISAC合作、推進國際標準化等積極開展國際合作。