信息時(shí)代，技術(shù)的發(fā)展似乎已經(jīng)超出了任何行業(yè)應(yīng)用的想象，不同行業(yè)的信息化發(fā)展，正在加大行業(yè)應(yīng)用中信息安全的風(fēng)險(xiǎn)。由于了解一些技術(shù)，密碼和安全性，行業(yè)應(yīng)用專家往往認(rèn)為其電子設(shè)備在防御黑客方面是非常安全的，然而在參加了一些網(wǎng)絡(luò)安全會(huì)議后，就不再確定了，當(dāng)然也就無法淡定了，說服那些僅僅看到眼下的商業(yè)利益，而放棄今后信息安全風(fēng)險(xiǎn)的投資者們是一件非常困難的事，他們往往是呲之以鼻，或者企業(yè)黑客的攻擊不要太快地降臨在自己產(chǎn)品的身上。面對這樣的現(xiàn)實(shí)，物聯(lián)網(wǎng)的應(yīng)用會(huì)讓黑客掌控一切嗎?
以下有一些有趣的見解分享，比如汽車中的數(shù)據(jù)價(jià)值是汽車的三倍。但對于大多數(shù)汽車來說，保護(hù)數(shù)據(jù)似乎成為了附加的或事后考慮的事!而且汽車中的各種軟件最多可以使用6種不同的操作系統(tǒng)，大多數(shù)汽車的軟件可以相對容易地被攻擊，即使是特斯拉的安全性設(shè)計(jì)曾經(jīng)也被攻破。美國在“汽車間諜”(簡稱“2015年SPY汽車法”)中規(guī)定了安全隱私權(quán)，要求2017年制造的所有車輛“采取合理措施防止黑客攻擊”，這樣可以管理汽車的內(nèi)部網(wǎng)絡(luò)，以便管理關(guān)鍵功能(如轉(zhuǎn)向和中斷)的軟件不會(huì)被黑客入侵。而目前大多數(shù)的車企并沒有這樣的要求。
除了智能汽車的安全外，還有太多的其他行業(yè)的討論，例如：如何保護(hù)智能城市，如何處理物聯(lián)網(wǎng)時(shí)代的安全，以及隱私和訪問問題等等。
師從國內(nèi)知名密碼安全專家南湘浩教授、引石(INS)科技安全技術(shù)專家李維剛在行業(yè)安全會(huì)議中指出：針對信息安全，目前行業(yè)應(yīng)用中主要存在的核心問題是，行業(yè)應(yīng)用中的安全很多都是遇到問題后的補(bǔ)救，而不是在應(yīng)用設(shè)計(jì)之初就進(jìn)行的設(shè)計(jì)考慮，這將是今后行業(yè)應(yīng)用中最大的風(fēng)險(xiǎn)。
安全功能必須是行業(yè)應(yīng)用中軟件和硬件整體設(shè)計(jì)的組成部分，而不是在設(shè)計(jì)之后的附加組件。只有這樣，安全成為行業(yè)應(yīng)用中不可分割的一部分，才可以從上而下起到有效的強(qiáng)化作用。
服務(wù)器曾經(jīng)是黑客的目標(biāo)，當(dāng)黑客入侵時(shí)，他們可以訪問各種信息?，F(xiàn)在，不光是智能手機(jī)和移動(dòng)設(shè)備已經(jīng)成為了黑客的目標(biāo)，物聯(lián)網(wǎng)(IoT)每天連接那么多的設(shè)備、終端，都將會(huì)有可能成為黑客攻擊的對象。根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的報(bào)告，2016年全球一共有64億臺物聯(lián)網(wǎng)設(shè)備，平均每天增加1000萬個(gè)新設(shè)備。保護(hù)物聯(lián)網(wǎng)設(shè)備不僅涉及設(shè)備本身的保護(hù)，還涉及鏈接這些物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)和應(yīng)用。所以，一方面用戶在采用物聯(lián)網(wǎng)設(shè)備時(shí)，如果這些設(shè)備安全體系比較薄弱，那它一定會(huì)進(jìn)行系統(tǒng)的升級或打補(bǔ)丁，所以，請用戶檢查是否有升級路徑，以便可以應(yīng)用更新和安全補(bǔ)丁。另一方面，一些新興的行業(yè)應(yīng)用已經(jīng)開始在自己的終端或產(chǎn)品起初開發(fā)設(shè)計(jì)中加入安全保護(hù)，以防御黑客的攻擊。
舉幾個(gè)有趣的例子，提醒行業(yè)應(yīng)用的專家們可以在起初的產(chǎn)品設(shè)計(jì)中提早考慮安全設(shè)計(jì)：
連接到智能手機(jī)的嬰兒或家庭監(jiān)視器等項(xiàng)目可能被黑客入侵，這樣的遠(yuǎn)程監(jiān)控風(fēng)險(xiǎn)已經(jīng)越來越多。
行業(yè)應(yīng)用會(huì)議中，一家企業(yè)的發(fā)言人描述了其公司每年如何讓他們的內(nèi)部“黑客”團(tuán)隊(duì)成為一個(gè)挑戰(zhàn)，去年是通過他們的網(wǎng)絡(luò)侵入茶壺。當(dāng)水壺沸騰時(shí)，他們在水壺里安裝了一個(gè)小巧的傳感器，向智能手機(jī)發(fā)出警報(bào)。黑客注意到設(shè)備自動(dòng)連接到最強(qiáng)的Wi-Fi，并使用該鏈路來攻擊網(wǎng)絡(luò)。
使用通過USB端口連接的醫(yī)療設(shè)備(例如醫(yī)用輸液泵)，黑客使用定制代碼或控制指令能夠?qū)颊呤┯弥旅鼊┝?患者的心臟起搏器也可能被黑客入侵，因?yàn)檫@類專業(yè)設(shè)備在設(shè)計(jì)時(shí)是假定只有心臟病專家才能獲得信息和設(shè)備的，因此沒有內(nèi)置安全裝置。
隨著物聯(lián)網(wǎng)設(shè)備的預(yù)期增加，設(shè)備的安全性將越來越重要。紐約大學(xué)教授ClayShirky指出：“在過去，將公開和成本低廉的東西變得私有化成本高昂，而現(xiàn)在把私有化和和廉價(jià)化東西公開化卻是件成本高昂的事情。”這就是黑客喜歡做的事。因此，安全應(yīng)該是我們在任何項(xiàng)目開始之前就需要首先考慮的事項(xiàng)。