分析師：物聯網是5G時代最大寵兒 安全提升關乎生命
“5G技術的商用無疑為物聯網產業的發展搭建了一條高速公路，無論是從產業應用還是技術融合來講，物聯網都將是5G時代的最大寵兒。”在接受記者專訪時，賽迪顧問物聯網產業研究中心資深分析師鄒德寶表示。
萬物互聯也意味著“入口”更多，網絡安全問題不容忽視。實際上，物聯網安全較互聯網安全風險指數更高、威脅更大、后果更嚴重——互聯網時代的網絡安全問題造成的多是財產損失，5G時代的物聯網安全問題則可能直接威脅生命健康。
5G為物聯網搭建“高速公路”
十年前，“感知中國”被提出，物聯網被正式列為國家五大戰略性新興產業之一。不過，十年間，物聯網的發展一直不溫不火。相較于其他產業，物聯網從概念的提出到落地，似乎并不如預期的那么順利。
5G技術的應用將是物聯網歷程中發展的重要節點。鄒德寶介紹，5G技術具有高數據率、低延時、大容量、可靠連接等特點，這些特點恰恰能滿足物聯網的海量終端連接的特點，并實時產生數據響應，由此，5G技術的商用無疑是為物聯網產業的發展搭建了一條高速公路。
物聯網長期處于概念炒作期的原因是復雜的。鄒德寶介紹，我國物聯網發展的瓶頸主要有兩個。其一是國內基礎感知層，如：傳感器、RFID以及紅外感知等核心技術，暫未取得核心突破，對國外的依存度較高。其二，通信網絡技術方面，基礎網絡建設尚未全面完成，即使目前的5G技術已經開始落地，但僅供于高速層的網絡傳輸的發展，在中、低速層還并沒有達到一定程度的覆蓋，而物聯網智聯套件60%以上的場景是低速層應用場景。
“物聯網體系相對來說比較龐大，不像其他一些行業那么聚焦，行業上的融合和技術上的融合顯得尤為重要。”鄒德寶表示，5G是一個物聯網發展歷程的重要節點，但5G也只是解決了目前制約我國物聯網發展的一部分問題，“是整個十萬里長城中非常重要的一個環節”，在數據采集、數據轉換以及數據服務上，5G不能提供幫助。
在鄒德寶看來，相較于國外一些國家，我國人口和產業相對聚集，更適合發展物聯網，只是受制于技術和設備配套，可能尚需較長的技術成果轉化時間。
設備商應承擔更大安全責任
即使物聯網尚處早期發展階段，但安全問題已暴露出來。“物聯網跟行業結合非常緊密，它物端種類的多樣和脆弱性導致安全威脅更加嚴峻，成為限制物聯網部署的一個障礙。”在今年6月的第七屆NSC網絡安全大會上，中科院院士尹浩強調了物聯網的安全問題。
鄒德寶向記者介紹，從產品分布來看，路由器和視頻監控設備暴露數量占比最高。全球路由器暴露數量3385萬臺，全球視頻監控設備暴露數量約1772萬臺，我國國產設備的暴露占比更為突出。其原因主要是路由器和視頻監測設備設計和生產的參與相關企業繁雜，品牌眾多，很多產品缺乏系統和完善的安全相關設計和檢測。
今年3月，由國際安全廠商賽門鐵克發布的2019年《互聯網安全威脅報告》顯示，2018年的物聯網攻擊數量與2017年一樣居高不下，但攻擊格局發生了巨大變化。盡管路由器和互連攝像頭在受感染設備中占據了最大比例(90%)，但是幾乎每臺物聯網設備都容易遭到攻擊，無論是智能電燈還是語音助手，都為攻擊者提供了入侵的新機會。
“物聯網的終端設備資源不可能像手機那樣豐富，資源算力都是沒有認證的，軟件生成過程中也沒有加密，都容易被劫持利用，它系統的復雜性也阻礙了一些物聯網安全策略的實施。”尹浩表示。
此外，建設成本也是物聯網安全問題難以控制的一大原因。“大多數的終端設備結構簡單、低功耗、低成本，在設計規劃時往往很少甚至根本沒有考慮到安全預算。”尹浩指出，萬物互聯的各個行業，一個意想不到的安全漏洞可能導致整個網絡的崩塌。
由此，終端在物聯網安全中扮演著重要的“把關”角色。尹浩稱，終端的多樣性導致安全策略差異化部署帶來的復雜性。
“從安全源頭來看，產品的設計和終端在物聯網安全中責任更大。”鄒德寶認為，相較之下，運營商更像是“交管部門”，只是關注數據流通是否正常，但不會關注“坐在車里的是好人還是壞人”，而產業研究機構及監管機構更多起到安全監督和規范等輔助作用。
物聯網最擔憂算法攻擊
5G時代的物聯網安全問題應當被更為重視。“隨著5G時代的到來，物聯網系統、軟件和設備將直接暴露在互聯網之下，在信息交互次數和速度不斷擴大下，安全風險指數也在迅速擴大。”鄒德寶稱，物聯網安全風險威脅的不僅僅是用戶的個人隱私與財產安全，更沖擊著關鍵信息基礎設施的安全和生命安全，其重要性可見一斑。
舉例說明更為清晰。5G時代物聯網落地的熱門場景車聯網的安全事故問題已被討論過多次：如果無人駕駛過程中被黑客攻擊，車輛極有可能偏離航線，將乘客置于危險境地。
在物聯網環境下，感知終端、通信網絡、服務平臺和應用場景都可能出現安全風險。但鄒德寶指出，嚴重的安全問題可能更多來自于攻擊方惡意改變算法。“算法程序始終都是應用軟件的運作核心，保護程序代表安全、可信的方法來保護我們的程序代碼安全，所有黑客行動都要通過代碼實施來展開。”尹浩表示。
工業物聯網也是安全問題的多發領域。在鄒德寶看來，物聯網首先會在消費級市場切入，但最終必然走向產業物聯網，比如在一個工廠中實現物聯網。
就工業物聯網來說，安全挑戰主要來自三個方面：網絡和系統龐雜，資產數據容易直接暴露于互聯網;二是系統和設備的使用年限較長，硬件設備和軟件系統更新升級周期長，從而存在較大的安全漏洞和較高的安全風險;三是智能感知應急處理能力不足，當大型工業設備發生攻擊和惡意破壞時，無法給出及時響應和預警方案，從而影響工業生產效率和造成停產停工等較大的損失。
京公網安備:11010602130026號