2026-02-16 15:30:43
物联网普及要越过黑客这道坎,需从设备安全、云端安全、加密技术、安全标准与监控、用户安全意识等多方面入手,具体如下:
进行安全测试:物联网设备种类繁多,从智能摄像头到恒温器等都存在不同程度的安全问题,其中联网摄像头安全性最差。企业安全研究公司应像Synack对16个常见物联网设备测试那样,在设备上市前进行全面安全检测,及时发现并修复漏洞,防止设备带着安全隐患进入市场。
采用高强度加密技术:智能家居厂家可采用“AES、RSA + 动态密钥”等加密技术。以智能摄像头为例,采用此类加密技术后,用户任何时候发出指令信息都能被加密保护,黑客很难破解,可有效防止用户监控视频被泄露以及设备被恶意控制。
及时更新设备固件:设备制造商应定期为物联网设备提供固件更新,修复已知的安全漏洞。同时,建立便捷的更新机制,引导用户及时更新设备固件,确保设备始终处于安全状态。例如,智能摄像头厂商在发现设备存在可能被破解的漏洞后,迅速推出固件更新包,用户通过手机APP就能轻松完成更新操作,提升设备安全性。

保障数据传输安全:当不同设备连接到一起并通过云端分享数据时,会产生新的安全隐患。因此,要确保数据在云端传输过程中的安全性,采用安全的传输协议,如SSL/TLS等,对数据进行加密传输,防止数据在传输过程中被窃取或篡改。
强化云端存储安全:对存储在云端的数据进行加密存储,设置严格的访问权限控制,只有经过授权的用户和设备才能访问相关数据。同时,定期对云端数据进行备份,防止数据丢失或损坏。例如,智能家居云平台对用户家庭设备的控制指令数据和监控视频数据进行加密存储,只有用户通过合法认证后才能查看和下载。

制定安全标准:目前物联网安全就像90年代的计算机安全,缺乏统一的安全标准。相关部门和行业组织应尽快制定物联网设备的安全标准和规范,明确设备在硬件、软件、通信等方面的安全要求,为设备制造商提供明确的指导。
建立安全监控机制:建立物联网安全监控平台,对物联网设备和网络进行实时监测,及时发现异常行为和安全威胁。一旦发现设备被攻击或数据泄露等安全事件,能够迅速采取措施进行应对和处理。例如,国家或行业建立的物联网安全监控中心,对市场上的智能摄像头等物联网设备进行实时监测,当发现某个地区的智能摄像头出现异常流量或被集中攻击时,及时通知相关厂商和用户采取防范措施。

开展安全教育:通过多种渠道,如媒体宣传、厂商培训等,向用户普及物联网安全知识,让用户了解物联网设备可能存在的安全风险以及如何正确使用和保护设备。例如,智能家居厂商在销售设备时,为用户提供详细的安全使用手册,并通过线上视频教程等方式,向用户介绍设备的安全设置方法和注意事项。
引导用户正确操作:指导用户设置强密码、定期更换密码、不随意连接公共无线网络等,避免因用户操作不当导致设备被攻击。例如,提醒用户为智能摄像头设置复杂且不易被破解的密码,避免使用生日、电话号码等简单信息作为密码。

加强执法力度:针对破解智能摄像头密码、侵入相关系统、偷看或直播监控内容等形成的非法产业链,公安等执法部门应加强打击力度,严厉查处相关违法犯罪行为,提高违法成本,形成有效的威慑力。
加强网络监管:网络监管部门应加强对网络平台的监管,要求网络平台加强对涉及物联网设备破解、隐私侵犯等内容的审核和管理,及时删除相关信息,阻断非法信息的传播渠道。例如,对网上出现的“摄像头破解”相关聊天群和兜售扫描破解类软件的行为进行及时查处和清理。
