中國物聯(lián)網(wǎng)成為黑客們主要突破口

　　互聯(lián)網(wǎng)除了將人與人，甚至是人與物、物與物聯(lián)系起來外，眾多的信息也隨之暴露在“陽光”之下，而這也給了黑客們可乘之機?！逗阽R》第三季第三集中，黑客組織就通過將木馬偽裝成電腦清理軟件，趁機侵入用戶電腦，盜取用戶的隱私，并以此要挾男主們，讓他們聽任其擺布去搶劫、殺人。

　　這是現(xiàn)實生活的影射，而現(xiàn)實恐怕比美劇中的劇情更慘烈，在剛過去不久的9月，就有傳出大學(xué)生因電信詐騙而自殺的新聞。

　　黑客們無孔不入肆無忌憚，越來越多的企業(yè)觸網(wǎng)也正中黑客下懷，畢竟企業(yè)的敲詐價值不是個人所能比的。或許企業(yè)員工只是下載了一個表格文件，黑客就可能在其毫不知情的情況下，竊取商業(yè)信息、通過用戶電腦上的攝像頭實時監(jiān)控，甚至是獲得對電腦的控制權(quán)。

　　高速增長的信息安全問題

　　以中國為例，11月29日普華永道發(fā)布的第19次《全球信息安全狀況調(diào)查報告》顯示，在過去的12個月中，中國內(nèi)地及香港企業(yè)檢測到的信息安全事件平均數(shù)量高達2577起，與2014年相比增長近10倍。

　　這個數(shù)字很可能會進一步增加。據(jù)普華永道中國網(wǎng)絡(luò)安全與隱私保護服務(wù)合伙人冼嘉樂判斷，國內(nèi)目前信息安全防御才剛剛起步，隨著越來越多國內(nèi)傳統(tǒng)企業(yè)觸網(wǎng)，未來信息安全事件仍會持續(xù)攀升。

　　從企業(yè)的角度來說，依據(jù)調(diào)查反饋，有44%的中國受訪企業(yè)認(rèn)為企業(yè)內(nèi)部原因是網(wǎng)絡(luò)安全最大的威脅。排除企業(yè)員工故意販賣數(shù)據(jù)的情況，在企業(yè)工作場景中，商務(wù)郵件首先成為重災(zāi)區(qū)。處于互聯(lián)網(wǎng)暗處的黑客們，通過向企業(yè)郵箱發(fā)送“偽裝”后的釣魚郵件，缺乏網(wǎng)絡(luò)安全意識的員工很可能受其“迷惑”而誤觸，或?qū)⒃斐善髽I(yè)商業(yè)信息泄漏。

　　另外，還有像企業(yè)的商業(yè)合作伙伴等也可能成為公司信息泄露的出口。還有34%的受訪企業(yè)認(rèn)為，來自商業(yè)競爭對手的攻擊也不容忽視。

　　就在前不久，雅虎主動坦白其至少有5億用戶的帳戶信息被黑客盜取，數(shù)據(jù)包括了用戶姓名、電子郵箱、電話號碼、出生日期和部分登錄密碼。泄露事件所波及的用戶規(guī)模之大，亦創(chuàng)下了互聯(lián)網(wǎng)史上最大單一網(wǎng)站信息遭竊的紀(jì)錄。更重要的是，此番雅虎承認(rèn)的數(shù)據(jù)泄露發(fā)生在兩年前，現(xiàn)在再來建議用戶“及時”更改密碼，只怕也是無力回天。

　　不過，雅虎也一再強調(diào)，此次數(shù)據(jù)泄露事件未帶來“物質(zhì)性損失”，但也承認(rèn)正面臨至少23項訴訟。而且，雅虎在11月份也公開證實，數(shù)據(jù)泄露事件可能使其被美國電信巨頭威瑞森( Verizon )收購的愿望泡湯，該筆交易價值48億美元。

　　不管造成泄露的原因是什么，很多時候普通消費者都成為數(shù)據(jù)泄露的“背鍋者”。

　　一旦用戶某個信息入口打開，就意味著用戶多個網(wǎng)站的信息有曝光的可能，比如可能會關(guān)聯(lián)到銀行、社交媒體信息、其它金融服務(wù)以及用戶的親人、朋友。

　　而竊取的用戶信息則被依據(jù)數(shù)據(jù)的新舊，購買的數(shù)量以不同價格售出。北晚新視覺記者調(diào)查發(fā)現(xiàn)，QQ群中就存在各種進行數(shù)據(jù)交易的個人和群，從淘寶信息、金融信息、醫(yī)療、社保信息到各種保險信息均有涵蓋，并以每條0.3元至1元的價格倒賣，5000條或10000條起售。

　　對用戶而言，數(shù)據(jù)泄露輕則收到各色騷擾短信、電話，重則銀行錢款悉數(shù)被卷走，甚至可能因此搭上性命。

　　物聯(lián)網(wǎng)成為攻擊的重點

　　黑客們的攻擊范圍正在變得愈來愈廣。隨著物聯(lián)網(wǎng)時代的到來，其攻擊的對象不再局限于過去的電腦、手機等設(shè)備，凡是能聯(lián)網(wǎng)的設(shè)備，都可成為其潛在攻擊源。

　　在普華永道風(fēng)險及控制服務(wù)高級經(jīng)理蔣宇寒的眼中，物聯(lián)網(wǎng)是中國企業(yè)最易受到攻擊的薄弱點。目前的物聯(lián)網(wǎng)智能設(shè)備，由于興起時間較短，企業(yè)出于成本以及便于連接等考慮，安全方面布局較弱;加之設(shè)備全天在線的特性，被攻擊的機會更多。黑客可遠程控制智能設(shè)備，向企業(yè)發(fā)起分布式拒絕服務(wù)攻擊(DDoS)。

　　首當(dāng)其沖的正是消費級物聯(lián)網(wǎng)。普華永道報告數(shù)據(jù)顯示，在中國內(nèi)地及香港，消費級信息安全事件數(shù)量同比上升18%。其一因為物聯(lián)網(wǎng)快速發(fā)展，智能家居等概念進一步深入人心，消費級物聯(lián)網(wǎng)設(shè)備大幅增加，可攻擊范圍變廣;其二在于消費者對物聯(lián)網(wǎng)產(chǎn)品缺乏安全意識。最終導(dǎo)致包括網(wǎng)絡(luò)攝像機、家庭自動化等消費者技術(shù)極易成為黑客們所瞄準(zhǔn)的目標(biāo)。

　　工業(yè)物聯(lián)網(wǎng)是僅次于消費級物聯(lián)網(wǎng)的易受攻擊對象，黑客們能從中撈得更大的收益，因此安全事件增速較猛，今年平均較去年增長約22倍。

　　讓信息安全問題暴露在陽光下

　　萬物互聯(lián)涉及整個生態(tài)鏈的安全，想要解決物聯(lián)網(wǎng)時代下的信息安全問題并不容易?？梢詮膰?、企業(yè)、個人三個層面考慮。

　　11月初，國家出臺了第一部有關(guān)網(wǎng)絡(luò)安全的法律，是我國信息安全領(lǐng)域的一大進步。但在智能設(shè)備廠商眾多，各家有各家“標(biāo)準(zhǔn)”的情況下，難免有魚目混珠者。因此蔣宇寒建議，國家可以制定相關(guān)法規(guī)來規(guī)范智能設(shè)備的生產(chǎn)標(biāo)準(zhǔn)。

　　其次，對企業(yè)而言需要不斷升級安全方案。普華報告顯示，57%的中國內(nèi)地及香港受訪企業(yè)正在對物聯(lián)網(wǎng)安全策略進行投資(全球為46%)，并且已有約45%的IT系統(tǒng)是基于云技術(shù)運行(全球為48%)，可以看出利用云科技來部署企業(yè)敏感職能已成為企業(yè)探索的主要方向。

　　另外，企業(yè)可以進一步加強對內(nèi)部員工的安全意識的培養(yǎng)。個人而言，則需要提高對觸網(wǎng)的警惕性，對于以“免費”“中獎”等來吸引用戶的手段保有戒心。