物联网产业越发达风险越大，专家：规划阶段就应考虑信息安全

韩剧《幽灵》中有这样一幕：黑客廉在熙在警员韩英石的车载系统内植入恶意代码，导致韩英石的车不受本人控制，最终车毁人亡。

这在上个世纪几乎难以想象。但正如剧中主角金宇炫所说，车辆正变得越来越智能和信息化，传感器越来越多，因此信息安全隐患也随之增多。

互联网、云计算，再加上方兴未艾的物联网，网络商业应用持续创新的背后，信息安全防护也是一个不容忽视的课题。

10月30日下午，在江苏无锡举行的世界物联网博览会信息安全分论坛上，中国信息安全测评中心总工程师王军在接受澎湃新闻（www.thepaper.cn）专访时称，物联网信息安全形势并不乐观。“旧的问题还没解决好，新的问题又会出现，社会各界都应该予以重视。”

物联网安全风险挺大，隐患挺多

在王军看来，《幽灵》中的这一幕正是典型的物联网安全漏洞呈现。

“车联网时代，车辆中有各种各样的传感器”，王军说，车里所有的传感器等设备都有可能被攻击，还没有一个厂家敢说自己的系统是不可攻破的。

“轻的帮你按喇叭，重的就遥控你车的方向了，如果整个城市的车如果都这样，那城市就要瘫痪了。”王军表示。

还有物联网智慧医疗。王军称，物联网时代的高端医疗设备都会面临信息安全问题。“比如植入式医疗设备的，嵌入人体的那种，如果被黑客攻击，改变数据和行为，那甚至会影响人的生命安全。”

除了被攻击，物联网设备还有可能涉及到个人隐私被窃取等问题。

什么是物联网？公开资料显示，物联网是在互联网基础上的延伸和扩展的网络，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。

比如，当司机出现操作失误时车辆会自动报警；比如公文包会主动提醒主人忘带了什么东西，而这一切都和带有各种信息的感应器分不开。

王军认为，物联网信息安全形势并不乐观，旧的问题没解决好，新的问题又会出现，“风险挺大，隐患挺多”。

美国已经领会到了物联网安全漏洞被利用的滋味。

据公开报道，今年九月底，美国上千家网站遭受大规模DDOS攻击，攻击源头正是中了木马病毒的智能家居产品“僵尸物联网”。

具体而言，成千上万的物联网设备在黑客的控制下，大量发送通信请求，导致域名服务器瘫痪。

对此，遭受攻击的美国某网络服务提供商负责人约克对媒体表示，很多看似无害的物联网设备正成为黑客们利用的对象，比如家里的摄像头、温控器，甚至智能烤箱。

问题解决越积极，损失会越小

王俊介绍称，早在两三年前，有关专家就已指出智能家居、可穿戴器件等物联网设备存在安全漏洞。

据公开报道，《福布斯》杂志记者希尔就曾在2013年通过网络远程打开了陌生人家的电灯、电视和其他智能设备。

然而，物联网产业化的步伐已经势不可挡。那么在产业化发展的同时，该如何做好“后院”工作，也就是信息安全防护？

王军认为，物联网产业越大，安全问题会越多，风险也越大。但是，物联网产业完全可以一边发展壮大，一边积极应对问题。

“产业的发展势必会带来问题，在推进物联网新技术的过程中，我们要比原来更重视信息安全的问题，更积极面对问题。”王军说，企业在重视信息安全的同时肯定要投入资金，但如果不早解决问题，未来要还的债可能会更多。

王军建议，物联网产业界应该把信息安全问题放到规划阶段来考虑，而不是到了中后期出现问题了才进行弥补，这对于产业长远的发展来说，所付出的代价将是最小的。

“没有产品是完美无缺的，一旦出现问题，作为产品生产者要积极地去发现问题，解决问题。”王军说，信息安全和产业发展是辩证共存的关系，并非针锋相对。

从政府层面，王军认为，地方政府在物联网信息安全中应当起到积极的引导作用，在市场走偏的情况下及时进行调整。