隨著智能終端產(chǎn)品的種類越來越多，收集數(shù)據(jù)的能力也越來越強(qiáng)，涉及數(shù)據(jù)的種類也越來越多，以前檢測(cè)機(jī)構(gòu)在關(guān)注信息安全的時(shí)候，更為關(guān)注傳統(tǒng)安全，如系統(tǒng)會(huì)不會(huì)被攻破，設(shè)備會(huì)不會(huì)劫持，今后用戶數(shù)據(jù)可能是以后越來越需要重視的層面。

從智能門鎖、智能音箱、智慧屏等單品延伸出的智能家居市場即將進(jìn)入萬億時(shí)代。物聯(lián)網(wǎng)技術(shù)的發(fā)展，也使得與之相關(guān)的安全問題從虛擬空間蔓延至物理世界，直接威脅到消費(fèi)者的人身安全。

在去年底國家質(zhì)檢總局對(duì)智能門鎖進(jìn)行市場抽檢中，抽檢產(chǎn)品被特斯拉線圈(又稱小黑盒)打開的比例達(dá)到15%，因?yàn)殡姶艌隹梢詫?duì)門鎖內(nèi)部電路干擾，驅(qū)動(dòng)電機(jī)打開門鎖。另有27%批次的產(chǎn)品在指紋和人臉識(shí)別方面存在安全隱患。

這只是智能家居安全問題的冰山一角。目前智能家居企業(yè)對(duì)網(wǎng)絡(luò)安全的重視還遠(yuǎn)遠(yuǎn)不足，多家智能家居企業(yè)對(duì)時(shí)代財(cái)經(jīng)表示，無法提供網(wǎng)絡(luò)安全方面的相關(guān)資料。時(shí)代財(cái)經(jīng)走訪了中國泰爾實(shí)驗(yàn)室，該機(jī)構(gòu)網(wǎng)絡(luò)安全專家、高級(jí)工程師劉陶介紹了目前國內(nèi)智能家居的網(wǎng)絡(luò)安全現(xiàn)狀和應(yīng)對(duì)策略。

智能家居應(yīng)用落地，全屋智能成趨勢(shì)

智能家居集中運(yùn)用了現(xiàn)代傳感、視頻控制、人機(jī)交互、信息融合、網(wǎng)絡(luò)通信、人工智能及大數(shù)據(jù)分析等技術(shù)，是典型的高新技術(shù)綜合體。

據(jù)劉陶介紹，近兩年，越來越多的企業(yè)進(jìn)入智能家居市場，開始迎來智能家居應(yīng)用的真正落地。中國泰爾實(shí)驗(yàn)室從2016年就開始關(guān)注智能家居市場，目前在智慧家居及社區(qū)領(lǐng)域，提供安全性評(píng)估和安全標(biāo)準(zhǔn)符合性檢測(cè)的業(yè)務(wù)。

今年2月，住建部在《住宅項(xiàng)目規(guī)范(征求意見稿)》中再次提出，城鎮(zhèn)新建住宅全裝修交付。劉陶表示，隨著全裝修政策的推進(jìn)，未來智能精裝房會(huì)是一個(gè)趨勢(shì)，這將進(jìn)一步推動(dòng)智能家居市場的發(fā)展。

當(dāng)產(chǎn)業(yè)總量增加，安全風(fēng)險(xiǎn)就會(huì)引起關(guān)注。劉陶指出，隨著AI和IoT的應(yīng)用越來越多，未來的電視機(jī)也可能被遠(yuǎn)程劫持，不交費(fèi)就不能使用，馬桶、燈泡，都可能面臨這樣的風(fēng)險(xiǎn)。

中控系統(tǒng)是中國泰爾實(shí)驗(yàn)室重點(diǎn)關(guān)注的終端設(shè)備。以終端產(chǎn)品“魔鏡”為例，其通過在傳統(tǒng)的鏡子內(nèi)嵌顯示屏、傳感器與操作系統(tǒng)，為鏡子新增了鏡面顯示以及人鏡互動(dòng)的功能，已成為電視、電腦、手機(jī)以外的第四屏。

不同系統(tǒng)有不同的應(yīng)用場景，不同場景下面會(huì)有不同的風(fēng)險(xiǎn)。劉陶介紹說，這類控制終端的安全風(fēng)險(xiǎn)會(huì)稍高一點(diǎn)，具體的檢測(cè)手段還處于探索期。

面對(duì)可能遭遇的網(wǎng)絡(luò)安全威脅，不少智能家居企業(yè)還毫無防備。時(shí)代財(cái)經(jīng)向云米科技、綠米聯(lián)創(chuàng)兩家智能家居企業(yè)詢問網(wǎng)絡(luò)安全的防御措施，雙方均表示沒有可以提供的相關(guān)資料。

即便是一個(gè)終端出現(xiàn)漏洞，對(duì)于企業(yè)來說也是巨大的影響。劉陶將全屋智能下的網(wǎng)絡(luò)安全比喻成一道門——隨便掃(掃描)就可以碰到問題。目前“不是門修得好不好的問題，是有沒有門的問題。”對(duì)于智能精裝房來說，一個(gè)漏洞就意味著整個(gè)小區(qū)都出現(xiàn)問題。

修筑網(wǎng)絡(luò)安全之門

目前大部分攻擊手段與傳統(tǒng)信息系統(tǒng)的攻擊方法無異，只是將攻擊場景轉(zhuǎn)移到了家居領(lǐng)域。劉陶指出，可能有一些零星的技術(shù)要改進(jìn)，但是主要的流程沒有發(fā)生變化。以前出現(xiàn)的各類問題在家居系統(tǒng)也會(huì)存在，但是對(duì)于普通的消費(fèi)者來說影響會(huì)更大。

對(duì)于企業(yè)而言，因網(wǎng)絡(luò)安全投入的收益往往難以立竿見影。目前入網(wǎng)檢測(cè)是最低級(jí)別的安全門檻。而對(duì)于敏感行業(yè)或是特殊用途的設(shè)備，會(huì)有更高的級(jí)別要求。

前不久，陌陌旗下?lián)Q臉App ZAO因?yàn)檫`規(guī)收集用戶人臉數(shù)據(jù)備受爭議。在劉陶看來，網(wǎng)絡(luò)安全是一場攻防戰(zhàn)。她告訴時(shí)代財(cái)經(jīng)，從網(wǎng)絡(luò)安全攻擊的趨勢(shì)來看，用戶數(shù)據(jù)對(duì)于攻擊者的吸引力越來越大。

她指出，隨著終端產(chǎn)品的種類越來越多，收集數(shù)據(jù)的能力也越來越強(qiáng)，涉及數(shù)據(jù)的種類也越來越多。以前檢測(cè)機(jī)構(gòu)在關(guān)注信息安全的時(shí)候，更為關(guān)注傳統(tǒng)安全，如系統(tǒng)會(huì)不會(huì)被攻破，設(shè)備會(huì)不會(huì)劫持。今后用戶數(shù)據(jù)可能是以后越來越需要重視的層面。

2018年，歐盟出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》(GDPR)，其為強(qiáng)制性條款，用于保護(hù)歐盟內(nèi)用戶的隱私信息。其中提到，“如某一組織雖不在歐盟境內(nèi)設(shè)立業(yè)務(wù)機(jī)構(gòu)，但卻處理歐盟境內(nèi)個(gè)人的個(gè)人數(shù)據(jù)，并且此類處理行為與向歐盟境內(nèi)個(gè)人提供商品或服務(wù)相關(guān)，無論該等商品或服務(wù)是否收費(fèi)，則也應(yīng)當(dāng)適用GDPR。”

時(shí)代財(cái)經(jīng)從中國泰爾實(shí)驗(yàn)室處了解到，目前國內(nèi)制定個(gè)人信息保護(hù)相關(guān)標(biāo)準(zhǔn)和規(guī)范的時(shí)候也非常關(guān)注GDPR條款，該條款在國際上的影響力度較大，具體要求也比較嚴(yán)格。中國的產(chǎn)品如果在歐盟市場沒有遵循GDPR，就會(huì)收到巨額罰單。

目前網(wǎng)絡(luò)安全市場上，中國泰爾實(shí)驗(yàn)室等許多科研單位都承擔(dān)著推動(dòng)、保障和監(jiān)督行業(yè)安全健康發(fā)展的重要角色，企業(yè)更多地承擔(dān)實(shí)際安全解決方案的業(yè)務(wù)。

劉陶呼吁用戶增強(qiáng)安全意識(shí)：交出個(gè)人數(shù)據(jù)時(shí)要有警惕性，在基礎(chǔ)配置里把安全相關(guān)的選項(xiàng)設(shè)置好；下載App或者選購家居產(chǎn)品可以盡量選擇有品質(zhì)有保障的廠商。