构筑物联网安全保障体系
当前,物联网已成为全球新一轮科技革命与产业变革的核心驱动,但其安全形势并不容乐观。全国人大代表,中国移动浙江公司董事长、总经理郑杰呼吁加强顶层设计和标准制定,鼓励自主研发和创业创新,保障国土安全和隐私信息,完善物联网安全保障体系。
我国“十三五”规划纲要明确提出了积极推进物联网发展的要求。我国物联网产业规模2015年已达到7500亿元,机器到机器应用的终端数超过1亿,预计到2020年产业规模将达到1.5万亿元,机器到机器的连接数突破3.5亿。
“目前物联网安全形势并不容乐观,一旦发生物联网安全问题,除了隐私信息泄露、经济损失以外,国家基础设施也将受到威胁。”郑杰代表表示。
他举例说,2015年12月,乌克兰电网发生世界上首例因黑客攻击造成的电力中断事故,40万居民遭遇停电;去年12月,乌克兰电网再次遭受同样的攻击。2016年受到类似攻击的还有以色列电力供应系统、德国核电站燃料装卸系统……此外,目前在美国出现的一款搜索在线设备的Shodan引擎,可以找到全世界各种有信息漏洞的网络摄像头、信号灯、核电站等在线设备。有专业机构预测,到2020年针对企业的安全性攻击中,有四分之一以上将涉及物联网。
根据调查研究,郑杰代表认为我国物联网安全存在顶层设计尚待完善、安全投入不够、核心技术掌控不足、技术标准仍然缺位等问题。对此,他建议:一是强化顶层设计和标准制定,完善物联网安全保障体系;二是鼓励自主研发和创业创新,加快物联网安全产业发展;三是保障国土安全和隐私信息,构筑物联网安全防线。
他建议,由国家网信办、工信部等联合出台物联网安全指导意见,明确网络与信息安全要同步规划、建设与运行,并推动物联网团体标准试点,建立预警和管理机制;增强物联网安全产业的创业创新制度供给,加快物联网安全产业集群化步伐;从反恐的高度强化物联网基础设施的安全保护,进一步加强物联网隐私信息保护。
据介绍,目前我国已在保障物联网安全方面开展了不少有益探索,以浙江为例,正积极筹建物联网安全中心,大力开展物联网安全的关键技术研发,力争在数字安防等领域形成全球产业中心,目前已初具规模。位于杭州的物联网小镇是国家级物联网产业示范基地,已云集国内物联网企业,发展位列全国数字安防前列,一批网络安全初创公司快速成长。