百度AIoT安全架构师林道正表示:一、新基建的到来,它能够极大的加速线下的数字化产业链的整合。在这个阶段中,很多高精特新的技术产业会落地;二、5G的高速发展为万物互联提供了重要的基础设施。截至到现在,5G的土壤下催生了1万个应用案例。比如智慧工业和智能网联汽车,百度的无人驾驶就采用了5G低时延的技术;三、政策促进。十四五规划定位了物联网产业,后面将会支撑我们的数字化核心经济产业的增长。物联网产业将在新基建里面起到一个非常关键的角色。
2022年,AIoT产业处于增长期,但是产业发展之下危险性不断出现。国际芯片大厂英飞凌和国内AIoT厂商百度都洞悉了网络安全领域的危险,他们的解决之道是怎样的?笔者为你详细分析。
物联网安全的隐患是什么?
随着物联网设备的急剧增加,全球物联网市场的安全受到了更多的威胁。
英飞凌的观察是物联网安全主要有四大隐患:一、目前大部分的物联网终端,从设备的设计初期就缺乏一个认证,对访问控制以及其它安全机制的考量比较缺乏。二、物联网系统中存在通讯的数据在链路上传输没有加密的情况,这会导致用户的隐私数据、企业运维的安全数据非常容易遭受拦截和泄露。三、很多物联网设备频繁的进行固件更新,普通用户很难对软件来源和固件来源有辨别能力,非常容易被非法来源的固件攻击来控制。四、目前路由器和摄像头是被攻击次数最多的两类物联网设备,路由器被攻击数量超过五千万,摄像头被控制数量超过1000万台。
以百度智能物联网平台来看,目前平台已经接入了超过1亿台设备,同时每天工作人员需要处理超过500亿条的数据。百度AIoT安全架构师林道正分析说,在物联网高速发展的同时,我们对网络安全有深刻的担忧。主要来自四大方面:一、随着设备万物互联的时代,每台设备遭受攻击的频率越来越高;二、物联网产业应用场景丰富,带来了供应链的复杂化,安全研发确实。固件开发中,软件使用第三方库的代码量占80%,但是大部分厂商并没有关注引入组件安全问题,而且大部分厂商也没有计划对第三方库进行定期安全更新;三、数据安全薄弱,越来越多大厂的数据遭到黑客攻击;四、物联网市场呈现碎片化,市场上各方势力呈网状分散,生态部分交叉,令先进技术不能无阻碍共享,风险问题只能局部围堵,无法形成联合统一战线。这四大部分都提升了企业的安全成本。
物联网安全的破解之道是什么?
“在摄像头里面如果集成了英飞凌的OPTIGATMTrust安全芯片,可以很好地保证摄像头进行通讯链路的数据加密,哪怕这些数据被截取之后,也没办法破解成原始的数据,尤其是非常关键的用户个人账户或者密码。” 英飞凌科技大中华区安全互联系统事业部市场经理成皓指出。
从产品的性能角度来看,英飞凌基于硬件的安全芯片,可以提供比软件方案更强大的安全存储和计算的能力,比如说在一些需要存储密钥、证书的场景下,英飞凌的安全芯片由于本身已经具备防篡改的能力,只需要通过一次计算。通过一些纯软件的方式,计算次数或者算力需要达到10次以上。
据悉,英飞凌的安全芯片家族OPTIGATM至少通过了CC EAL 4+的认证,目前针对物联网市场的产品,英飞凌有一款芯片OPTIGATMTrust M产品达到了CC EAL 6+的认证,之前的CC认证大部分是针对金融IC卡或者是银行卡这些对安全要求非常高的产品的认证。
针对国内市场,英飞凌推出了OPTIGATMTrust M2 ID2的产品。成皓分享说:“这是我们和阿里云合作推出的定制化的产品,这个产品在我们的晶圆生产阶段就会把阿里云给物联网设备分配的ID信息预先烧录在晶圆内部。所有的物联网设备在接入网络、接入到阿里云的ID方的服务之后,会把这个信息传递到网络侧,所有后续的网络链路的传递、物联网设备上网,都会通过这个ID方的物联网安全认证来作为前提,保证物联网设备连接的数据安全性。”
在百度看来,物联网的安全有五个关键点。
林道正的看法是:首先,是内生安全。企业的项目创立之初,它就需要把安全的因素考虑进去,整个安全的保障应该贯穿所有产品的生命研发周期。
二、云管端全链路的防护,物联网厂商在交易设备的时候,设备背后是APP,是云服务,对于安全必须进行整体的防护。
三、今年,国家陆续颁布了《网络安全法》和《个人信息保护法》,在大背景条件下,企业需要全面考虑合规的问题。目前市场人员针对数据采集、数据存储、数据流通、数据使用都有非常成熟的方案,企业可以根据自身的业务情况来选择哪个时间段比较成熟的产品。
四、安全可信建设。比如英飞凌的芯片提供了硬件层面的安全可信。安全可信的架构,它还能反向的去帮助我们的数据合规。比如车的安全,还有金融交易的安全等等。
五、安全攻防的模拟,这背后其实是有个概念的,即物联网设备的持续性安全运营。百度在这些方面都有实践的。百度在智能家居、无人车,智能可穿戴场景、工业场景和园区场景,落地了百度研发的信息安全技术。以百度智能音箱小度业务线为例,在产品立项阶段和需求阶段,百度安全部门就会有专门的安全评审的环节,也有单独的安全需求池。
百度安全部门研发了很多专门的针对性的安全组件,来帮助他们发现编码中的安全问题。我们去做相应的安全培训,此外,安全部门还在去给小度梳理供应链的安全问题,给供应链厂商提交了超过150个安全漏洞。
百度、华为联合发起成立了OASES智能终端安全生态联盟。林道正表示联盟主要有四项工作:一、探索前沿的安全的技术;第二、主导物联网的标准全球标准,三、我们和联盟的成员一起来去落地标准化的安全评测;四、组织我们安全联盟的一些线下的活动。
本文由电子发烧友原创,转载请注明以上来源。微信号zy1052625525。需入群交流,请添加微信elecfans999,投稿爆料采访需求,请发邮箱huangjingjing@elecfans.com。
-
英飞凌
+关注
关注
66文章
2150浏览量
138402 -
芯片
+关注
关注
453文章
50387浏览量
421765 -
百度
+关注
关注
9文章
2255浏览量
90248 -
物联网安全
+关注
关注
1文章
111浏览量
17221 -
AIoT
+关注
关注
8文章
1388浏览量
30565
发布评论请先 登录
相关推荐
评论