事實(shí)上，不久之前剛剛出現(xiàn)過類似令人不安的問題。美國聯(lián)邦貿(mào)易委員會(huì)和新澤西總檢察長辦公室之前指控稱，美國電視生產(chǎn)商Vizio涉嫌非法搜集用戶收視數(shù)據(jù)。Vizio在其智能電視上安裝軟件，在用戶毫不知情的前提下，收集了1100萬臺(tái)電視的觀看數(shù)據(jù)，并與第三方共享。
智能家居是把雙刃劍，一方面在提高生活質(zhì)量上潛力巨大，給用戶提供了多樣、便捷的互動(dòng)方式。另一方面，也給網(wǎng)絡(luò)犯罪和黑客提供了機(jī)會(huì)。
智能家居面臨四大安全威脅
2016年的“3·15”晚會(huì)上，智能設(shè)備遭“劫持”的問題已被曝光。此后，陸續(xù)出現(xiàn)了黑客攻擊電網(wǎng)設(shè)施，多個(gè)國家和地區(qū)大規(guī)模停電的事件。相關(guān)機(jī)構(gòu)統(tǒng)計(jì)數(shù)據(jù)顯示，超過70%的智能設(shè)備曾遭遇過安全問題。
中國家電網(wǎng)記者通過采訪梳理發(fā)現(xiàn)，智能家居領(lǐng)域主要面臨著四大方面的安全威脅：利用漏洞或者自動(dòng)安裝軟件等隱秘行為竊取用戶文件、數(shù)據(jù);通過互聯(lián)網(wǎng)攻擊行為干擾特定企業(yè)或者個(gè)人的正常活動(dòng);攻擊互聯(lián)互通的物聯(lián)網(wǎng)平臺(tái)使影響范圍擴(kuò)大化;傳播僵尸程序把智能設(shè)備變成被劫持利用的工具。
“隨著聯(lián)網(wǎng)設(shè)備越來越多，社會(huì)信息安全問題也越來越嚴(yán)重”，美的智慧家居戰(zhàn)略總監(jiān)劉復(fù)鑫告訴記者，在互聯(lián)互通的情況下，黑客可以通過手機(jī)、家電等入口進(jìn)行各種間諜活動(dòng)，包括竊取企業(yè)內(nèi)部信息、攻擊云平臺(tái)致使其服務(wù)癱瘓等。
據(jù)市場研究機(jī)構(gòu)Gartner預(yù)測，至2020年，將有逾200億臺(tái)家電、電視機(jī)及其他設(shè)備連接到互聯(lián)網(wǎng)。在愈加嚴(yán)峻的安全形勢下，許多智能家電企業(yè)也在通過各式各樣的措施不斷加固防御長城。
安全防御戰(zhàn)不僅僅是技術(shù)問題
物聯(lián)網(wǎng)安全事件頻頻爆發(fā)，智能家電企業(yè)的安全意識(shí)和防護(hù)方案也在不斷的進(jìn)化當(dāng)中。美的智慧家居在去年已經(jīng)推出物聯(lián)網(wǎng)安全WI-FI模塊和軟、硬件解決方案，該方案已經(jīng)通過中國信息安全測評(píng)中心的評(píng)測。
記者發(fā)現(xiàn)，美的M-Smart安全體系主要從設(shè)備防偽安全機(jī)制、APP防破解、廣域網(wǎng)加密傳輸和局域網(wǎng)權(quán)限管理等四個(gè)方面來提升智能家居體系的安全性。與美的M-Smart全面的技術(shù)型防護(hù)相比，博西家電家居互聯(lián) (Home Connect) 平臺(tái)制定安全機(jī)制和規(guī)則的痕跡更加明顯。
比如，Home Connect平臺(tái)對(duì)其所在網(wǎng)絡(luò)和互聯(lián)方式有嚴(yán)格的安全要求，僅在安全加密的無線局域網(wǎng)(WLAN)中工作，無法在不加密的網(wǎng)絡(luò)中注冊(cè)、使用。另外，在密碼設(shè)定方面，需要在限定時(shí)段后(90天)重新輸入等等。
劉復(fù)鑫表示，智能家居安全體系并不是純粹的技術(shù)問題，安全機(jī)制和企業(yè)活動(dòng)層面的建設(shè)同樣重要。美的智慧家居今年舉辦“M-Smart智能家電安全挑戰(zhàn)賽”，就是讓智能家電產(chǎn)品直面行業(yè)精英的“攻擊”檢驗(yàn)產(chǎn)品的安全性，通過安全機(jī)制的完善推動(dòng)智能家居產(chǎn)品的優(yōu)化發(fā)展。
在云智易物聯(lián)網(wǎng)平臺(tái)首席技術(shù)官陳恩看來，物聯(lián)網(wǎng)設(shè)備安全問題不僅僅來源于外部，內(nèi)部相關(guān)人員在平臺(tái)架構(gòu)中的角色和權(quán)限設(shè)置也非常重要。比如說企業(yè)各部門調(diào)用數(shù)據(jù)的權(quán)限，經(jīng)銷商、消費(fèi)者在整個(gè)體系中的角色限定等。
此外，建設(shè)智能家居安全體系需要耗費(fèi)大量的人力、財(cái)力和時(shí)間，一般的中小企業(yè)幾乎無力承受。Gartner安全問題研究主管埃里克•阿爾姆(Eric Ahlm)在一次采訪中表示，這些制造商缺乏在安全方面投入時(shí)間或金錢的激勵(lì)。他說：“這更多是一個(gè)經(jīng)濟(jì)學(xué)問題，而不是安全問題。消費(fèi)者購買智能電視時(shí)，多半會(huì)選擇功能相同，但價(jià)格更低的商品。對(duì)智能設(shè)備制造商來說，付出額外的精力幾乎無異于掏一筆罰金。”
安全體系建設(shè)與消費(fèi)體驗(yàn)之間的平衡木
AWE 2017期間，中國首個(gè)智能家電互聯(lián)互通團(tuán)體標(biāo)準(zhǔn)正式發(fā)布。在中國家用電器協(xié)會(huì)牽頭組織下，項(xiàng)目組成員共同制訂了“云云互聯(lián)”協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)。標(biāo)準(zhǔn)涵蓋用戶接入、設(shè)備接入、服務(wù)接口、設(shè)備功能模型、信息安全等多項(xiàng)要求。通過統(tǒng)一的轉(zhuǎn)換協(xié)議，各企業(yè)開放云端接口，實(shí)現(xiàn)不同品牌智能家電的互聯(lián)互通。
“云云互聯(lián)”標(biāo)準(zhǔn)發(fā)布后，家電企業(yè)和社會(huì)各界人士對(duì)標(biāo)準(zhǔn)的后續(xù)工作方向都比較關(guān)注。中國家用電器協(xié)會(huì)標(biāo)準(zhǔn)法規(guī)部主任萬春暉告訴記者，“云云互聯(lián)”標(biāo)準(zhǔn)的后續(xù)工作將分為四大塊：一是在使用體驗(yàn)的基礎(chǔ)上，對(duì)用戶接入、設(shè)備接入、服務(wù)接口、設(shè)備功能模型等進(jìn)行定義和標(biāo)準(zhǔn)的完善優(yōu)化;二是細(xì)化并落實(shí)信息安全工作;三是擴(kuò)大“云云互聯(lián)”所涉及的品牌，推動(dòng)智能家電產(chǎn)品不斷普及;四是逐步向第三方平臺(tái)開放標(biāo)準(zhǔn)。
業(yè)內(nèi)人士坦言，各個(gè)企業(yè)的云平臺(tái)都有自己的體系和安全機(jī)制，要保護(hù)“云云互聯(lián)”各平臺(tái)之間的安全勢必要在平臺(tái)接口處加入一層防護(hù)措施，而層級(jí)的增加可會(huì)影響到操作反應(yīng)速度，在安全性和使用體驗(yàn)之間尋找一個(gè)平衡點(diǎn)就成了行業(yè)需要深思的問題。
“智能家居安全防護(hù)和使用體驗(yàn)本身就是一個(gè)相互作用的矛盾體”，海爾優(yōu)家智能科技(北京)有限公司標(biāo)準(zhǔn)專利部負(fù)責(zé)人王淼認(rèn)為，“云云互聯(lián)”是各企業(yè)云平臺(tái)之間的連接，安全防護(hù)思路應(yīng)參考“木桶原理”，首先是需要各企業(yè)平臺(tái)補(bǔ)足短板，然后在項(xiàng)目工作組層面，從管理機(jī)制、標(biāo)準(zhǔn)設(shè)置、商業(yè)引導(dǎo)、數(shù)據(jù)共享等面來制定游戲規(guī)則。
180-0586-8797