9月30日，亞洲最大的網(wǎng)絡(luò)安全行業(yè)會議中國互聯(lián)網(wǎng)安全大會(ISC2015)在北京國家會議中心圓滿落幕。在下午大會的閉幕峰會全球互聯(lián)網(wǎng)安全精英峰會上，來自美國、以色列、澳大利亞和中國的眾多世界頂級安全專家，圍繞網(wǎng)絡(luò)安全熱門領(lǐng)域分享了最新研究成果和安全洞見。
據(jù)中國經(jīng)濟網(wǎng)記者了解，本屆大會共有約2.5萬人參會，來自全球的頂級安全智庫、全球19所知名大學(xué)與國內(nèi)10大研究機構(gòu)的研究學(xué)者、全球30多家安全企業(yè)和安全團隊的專家，在中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會、全球互聯(lián)網(wǎng)安全精英峰會和13個分論壇上，圍繞超過110個演講議題進行了頭腦風(fēng)暴，以世界級的眼光共同對網(wǎng)絡(luò)安全做了深入有效的探討。
國家互聯(lián)網(wǎng)應(yīng)急中心副主任兼總工程師云曉春、美國網(wǎng)絡(luò)安全攻防專家金意兒、傳奇黑客Samy Kamkar、以色列手機安全專家Avi Rosen、Cylance公司CTO Glenn Chisholm、硅谷創(chuàng)業(yè)教父弓峰敏、360企業(yè)安全集團總工程師譚曉生等專家在峰會上做了主題演講，從技術(shù)理論和應(yīng)用實戰(zhàn)層面，圍繞“威脅情報、安全數(shù)據(jù)分析、物聯(lián)網(wǎng)安全、智能硬件破解、新安防體系、手機安全、安全創(chuàng)業(yè)和投資”七大方向進行了演講。
物聯(lián)網(wǎng)安全成為與會專家們關(guān)注的焦點，多位專家在不同的議題中都對物聯(lián)網(wǎng)安全帶來的新的安全威脅進行了分析。專家預(yù)計未來5年接入互聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備將迎來爆發(fā)式增長，到2020年將有300億~500億設(shè)備接入互聯(lián)網(wǎng)，這些設(shè)備都是物理設(shè)備，它們存在的安全漏洞，不僅對互聯(lián)網(wǎng)的安全產(chǎn)生重大影響，針對這些設(shè)備的攻擊和云端攻擊還會帶來很嚴重的物理傷害。
美國中佛羅里達大學(xué)硬件安全及安全攻防實驗室助理教授金意兒在其演講中分別以電網(wǎng)、汽車和武器為例，分析了針對這些設(shè)備的攻擊造成的電力事故、交通事故和武器失效，以及恒溫器、智能手環(huán)、電視盒子等智能設(shè)備被攻擊后對人們生活的影響，他認為，特定智能設(shè)備的攻擊，使得工業(yè)級的危害成為可能，物聯(lián)網(wǎng)的安全威脅將是物理世界形成很大的安全挑戰(zhàn)。
由于安全意識的淡漠，目前物聯(lián)網(wǎng)設(shè)備的安全狀況令人擔(dān)憂，惠普旗下應(yīng)用安全部門Fortify曾經(jīng)對時下流行的電視、網(wǎng)絡(luò)攝像頭、自動調(diào)溫器、噴水滅火器、門鎖、家用報警器、體重秤等10款物聯(lián)網(wǎng)設(shè)備進行安全審查時發(fā)現(xiàn)，這些設(shè)備竟然存在250個不同程度的安全漏洞，平均每款25個。
傳奇黑客、美國知名獨立安全研究員Samy Kamkar則在全球互聯(lián)網(wǎng)安全精英峰會上現(xiàn)場分析并演示了在物聯(lián)網(wǎng)設(shè)備中普遍采用的RF射頻通訊的安全非常脆弱，很容易被攻擊者劫持，從而造成數(shù)據(jù)泄漏、密碼被破解，進而設(shè)備被破解和控制。在8月份的DEFCON世界黑客大會上，Samy Kamkar就曾展示了如何用一個35美元的無線黑客工具如何輕松地偷開汽車和車庫門。來自韓國KAIST大學(xué)安全研究實驗室 Syssec 實驗室的Yongdae Kim 教授也在上午ISC2015的物聯(lián)網(wǎng)安全論壇上演示了如何劫持物聯(lián)網(wǎng)設(shè)備中使用的傳感器數(shù)據(jù)。
物聯(lián)網(wǎng)脆弱的安全現(xiàn)實讓物聯(lián)網(wǎng)安全成為網(wǎng)絡(luò)安全行業(yè)的熱點，ISC大會首席科學(xué)家、被稱為硅谷安全創(chuàng)業(yè)教父的Cyphort聯(lián)合創(chuàng)始人兼首席架構(gòu)師弓峰敏在其主題演講中稱，物聯(lián)網(wǎng)安全是目前硅谷7大最熱門安全投資領(lǐng)域之一，將成為硅谷和全球安全產(chǎn)業(yè)創(chuàng)新、創(chuàng)業(yè)和投資的熱點。
ISC大會執(zhí)行主席，360公司副總裁譚曉生在峰會上透露，將于10月21日至22日在北京舉辦的SyScan360信息安全技術(shù)年會也將物聯(lián)網(wǎng)安全作為重要議題，在7月份成功遠程控制高速行駛中的切諾基汽車的兩位著名黑客Charlie Miller和Chris Valasek將在SyScan360上發(fā)表相關(guān)議題演講。