警惕!这些设备正出卖你的隐私,物联网需更高等级安防!国家四部门重拳整治黑产(3)
2023-07-14 来源:旧番剧
对于黑产来说,物联网防护水平低,并且窃得的隐私和数据又容易变现,显然是其优先攻击的对象。而越来越多黑客借此获利,又促使针对物联网的攻击更加频繁和猖獗。“不管是终端、管理控制端、云端,物联网安全均面临挑战。特别是物联网行业正在高速成长,很多领域重要数据都会成为黑产的重点攻击目标。”王聪提醒道。
在电脑端、手机端,用户可以下载相关杀毒软件防护。而物联网终端,用户通常是用一个手机应用来控制。因此,物联网安全更多的要依靠物联网设备提供商。
事实上,猖獗的物联网攻击行为也引起了有关部门重视。为了切实保护个人隐私,有关部门也要求物联网设备提供商提高安全防护水平。2021年6月11日,中央网信办、工业和信息化部、公安部、市场监管总局发布《关于开展摄像头偷窥等黑产集中治理的公告》,自2021年5月至8月,在全国范围组织开展摄像头偷窥黑产集中治理。
其中,公告第二条就明确要求,摄像头生产企业要按照数据安全、信息安全有关规定和标准提升产品安全能力,提供公共服务的视频监控云平台及有关企业要严格履行网络安全主体责任,强化云平台网络安全防护,落实对远程视频监控APP的数据安全防护责任。
物联网安全也是一个动态平衡的过程。如果目前大部分物联网设备的安全水平都迅速提高,那么黑客入侵的难度也会提高,黑客的攻击成本也相应增加。当黑客的攻击成本大幅提高后,再进行攻击可能就不划算,针对该领域的攻击行为也会大幅下降。
面对物联安全威胁,我们如何应对?
随着5G到来,万物互联进程加速,越来越多的家庭、酒店、企业单位等配置摄像头并将其作为安防设备。然而,摄像头却被不法分子钻了空子,反而成为隐私泄露的重要渠道,还被作为“资源”在网上公开贩卖。
实际上,黑产之所以盯上物联网,很大程度上是由于物联网本身的防护水平不高。传统的互联网有着统一的TCP/IP协议,经过二、三十年演变,互联网通用协议的健壮性、安全性越来越高。