趨勢科技全球首席安全官ED：人類邁向智能社會進程中不能失去掌控力

如果你還對《速度與激情8》中大反派塞弗控制幾百上千輛自動駕駛汽車演繹「殭屍車」、「汽車雨」的街頭較量的畫面感到印象深刻，那麼你總該相信這並非完全杜撰。就拿現實中的案例來說，2年前菲亞特-克萊斯勒就因為避免黑客遠程控制風險而召回140萬輛汽車。

毫無疑問，未來是萬物互聯的世界，加之智能技術的發展，意味著本身存在著安全風險。Gartner預測，2018年互聯設備數量超過30億台，存在的潛在風險可以想見。美國特勤局前首席安全官、趨勢科技全球首席安全官EDUARDO E. CABRERA在近日於成都召開的C3安全峰會上一句話點醒夢中人，「物聯網發展日新月異，用戶卻漸失掌控能力。」

美國特勤局前首席安全官、趨勢科技全球首席安全官EDUARDO E. CABRERA

在人類走向智能社會的進程中，如果真的失去掌控能力是多麼恐怖的一件事情。ED指出，全球城市變得越來越智能，但在城市設計過程中是否考慮到安全性？

就拿目前城市中存在的網路資產來說，風險逐漸顯現，這些高風險設備包括防火牆、無線基站、網路攝像頭和路由器等等，雖然保護聯網設備的安全性相對容易，很多用戶仍疏於注意。對組織與公司來說必須未雨綢繆，始終為「遭到入侵」做好準備。

其實最近幾年由萬物互聯導致的安全事件屢見不鮮，且不說幾年前的伊朗核設施Stuxnet攻擊事件、烏克蘭電網攻擊事件等，就在去年此類攻擊事件就多次發生，例如美國水處理和流控制操作系統遭黑客入侵、達美航空公司飛機因網路攻擊停飛、德國Gundremmingen核電站遭到攻擊、以色列電力供應系統受到重大網路攻擊侵襲等等。

在智能或智慧城市中，無論是智能交通、智能環境、智能能源、智能連接、智能監管均存在很多安全風險，ED列舉了這些智能系統存在的安全風險點：

·智能交通：系統與移動App和固定式感測器的結合使用，可以確保交通順暢，並為城市居民提供更好的交通出行方案選擇和停車空間。安全風險點包括：導致潛在交通事故；利用漏洞免費乘車或劫持車；中斷和操縱交通服務；泄漏用戶數據。

·智能能源：負責監控和調整能耗情況。安全風險點有：導致供電不穩定，影響部門運轉；對EMS 發起勒索攻擊，竊取能源；中斷源管理系統通信；窺探智能電錶數據；竊取公民信息。

·智能環境：幫助城市制定精確且高效的環境決策。安全風險點例如攻擊智能閥門，導致廢水溢出；劫持系統設備；操縱命令並阻礙系統響應；利用感測器跟蹤活動。

·智能連接：智能基礎架構和各種應用需要依賴穩定的系統連接以確保完美的通信，進而實現蓬勃發展。安全風險點包括劫持系統或設備；中斷網路通信，導致互聯繫統停機；截獲通信活動，竊取信息和憑據。

·智能監管：市政當局利用安防攝像頭和單一入口門戶為市民高效提供安保和基本公共服務，通過公開政府數據(OGD) 實現監管透明。安全風險點有：劫持系統或設備；將互聯設備轉化為機器人；通過監控數據源收集目標情報。

隨著智慧城市的建設加快，ED強調這些風險並非危言聳聽。過去的一系列安全事件已經給出警示，他再次以智能汽車舉例，如果把汽車的智能系統看成智能城市的縮影，「汽車變得越來越智能，有更多的感測器、更多的網路連接、更多的智能聯網系統，它就會暴露出更多的弱點或漏洞，這些漏洞會被黑客利用進行攻擊。」

ED最後給出了智慧城市網路安全檢查的十項清單：

1、質量檢查和滲透測試；2、在面向服務級別協議 (SLA) 中以安全性優先；3、建立計算機緊急應變小組 (CERT) 或網路安全事件應變小組 (CSIRT）；4、確保軟體更新的一致性和安全性；5、根據智能基礎架構的生命周期進行規劃；6、處理數據時注意保護隱私；7、公共通信通道加密、認證和管理；8、永遠做好人工接手控制的準備；9、設計容錯系統；10、確保基本服務的連續性。

ED建議，智能系統的設計者一開始就要將安全因素加入進來，並且智慧城市的建設者在服務上要把安全放在至關重要的位置。安全不是附屬品，要成為智能系統的一部分。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！