【連網】【編者按】以“創新物聯時代、共享全球智慧”為主題的2016世界物聯網博覽會于10月30日至11月1日在江蘇無錫舉行。會議期間，荔枝新聞邀請行業大咖與專家學者，就物聯網發展、應用和未來前景等相關話題發表獨家深度評論，在“荔枝銳評”陸續推出。
文/李瑋
（作者李瑋，“荔枝新聞”特約評論員，物聯網信息安全從業人員；本文系“荔枝網”及旗下荔枝新聞手機客戶端獨家約稿，轉載請注明出處。）
世界物聯網博覽會正在無錫舉行，物聯網再次成為了省內乃至國內熱議的話題。過去幾年，物聯網智慧服務產業正面臨空前的發展機遇，但同時也面臨著來自信息安全方面的嚴峻挑戰。
知名安全廠商趨勢科技發布的最新調查報告顯示，50%的企業、政府部門和相關機構表示互聯設備受到攻擊的頻率正在上升，同時80%的受訪者認為，這樣的安全威脅正越來越急迫、越來越復雜。中國通信學會物聯網委員會主任委員、南京郵電大學副校長朱洪波教授強調，“信息安全已成為制約物聯網戰略發展的瓶頸”。這意味著，物聯網設備的信息安全必須引起重視。故此，本次世界物聯網博覽會，將“物聯網信息安全高峰論壇”作為其中的一個重要環節，用以加深物聯網信息安全方面的交流與合作。
過去幾年，市面上的物聯網產品日漸增多，僅僅智能家居品類就包括智能門鎖、嬰兒監視器以及智能化的傳統家電等多種類型，這還沒算聯網的工業設備、醫療儀器和智能交通設備。許多用戶在電腦或手機上安裝了反病毒軟件，但很少有人會考慮這些物聯網設備的信息安全。例如，當前許多物聯網設備都采用出廠默認的用戶名和密碼，很少有用戶會去修改默認密碼，這為黑客的滲透提供了極大的便利。近期受到密切關注的“未來”僵尸網絡便是通過入侵多種物聯網設備，發動DDoS攻擊（分布式拒絕服務攻擊）的。
這樣的現狀亟需改變，就要求設備廠商、安全廠商，以及政府監管部門等多個方面的共同努力。在本月“美國信息安全聯盟”組織的會議上，就有部分專家指出，政府監管部門應當對智能家居設備的信息安全發布強制標準；但也有部分專家認為，市場力量將迫使物聯網廠商優化信息安全機制，因為用戶最終將抗拒不安全的設備。
荷蘭芯片巨頭恩智浦的安全解決方案副總裁薩米·納薩爾從行業自身發展的角度提出了問題解決的方向，他表示：“業界應當從設計角度就開始思考信息安全。”
中國通信學會物聯網委員會主任委員朱洪波教授也持這樣的觀點。他指出：“業內要打造智慧服務產業的信息安全體系結構，驅動物聯網信息安全與生產制造業、信息服務業的協同創新，保障互聯網+產業的健康有序發展。”
實際上，近期已有許多公司開始研究如何加強物聯網設備的安全。例如，趨勢科技本月宣布與微軟合作，推出專注于物聯網信息安全的SDK（軟件開發工具包）產品，以主動探測威脅，展開風險評估，增加互聯汽車等物聯網設備的安全性。捷克域名服務Nic.cz公司針對路由器固件設計時存在的缺陷，推出了首款能抵御黑客攻擊的路由器，保護家用網絡和其中的智能設備。
但即便如此，也有業內人士認為，政府監管對于物聯網設備的信息安全必不可少。
美國俄亥俄州“圓形監獄實驗室”的馬修·庫克以銀行設備的信息安全舉例做了說明。他表示：“銀行最終發現，在信息安全方面幾乎不存在任何可信設備。必須假定，這些設備都可能被入侵。即使用戶有強烈意愿，但讓相關廠商改變傳統做法仍然困難。我們花了7年時間試圖讓銀行去自律。然而，直到監管規定出臺，銀行才開始遵守。”
以上爭論表明，在物聯網信息安全方面，如何平衡政府監管、市場自律和用戶安全意識間的相互關系，明晰各方責任并加強協同合作，仍需全世界從業人員與研究者的共同探索和努力。相信物博會信息安全峰會的召開，能為以上問題的解決提供更多可行性方案，在不久的將來，讓物聯網信息安全得到更有力的保障。
