上个月,小米汽车发布会,微博热搜不断,智能汽车又一次大规模进入大家的视野,其中很多高科技的技术已经集成到了汽车之上,比如自动驾驶、AI 引擎、自动刹车、万物互联等等。
对于信息安全从业者而言,看到的是安全隐患,随着智能化的发展,需要人参与控制的部分越来越少,越来越多关键操作被机器控制,虽说机器控制不太会失误,但是谁也不能保证机器不会被欺骗,被远程控制,一旦发生这类事件,后果不堪设想。
万物互联
小米主打生态完善,从人身上的智能穿戴到家里的智能家居,再到如今的智能汽车,实现了人、车、家的完整闭环,无论你做什么,小米都有一款产品来满足你需求。
所有智能设备都具备联网功能,无论你在哪里,只要有网络,那么你就可以随时对这些设备发起控制,比如车还没有到家,就可以让家里的设备工作,比如打开空调、烧水煮饭等。
只要有网络,那就需要网络安全,你肯定不想自己家的设备被别人控制,在错误的时间,做错误的事情,那么物联网安全就是未来可能重点发展的方向。
典型场景
1、消费物联网:消费物联网是以消费为主线,利用物联网智能设备来改善和影响人们的消费习惯为目的生产、打造智能设备网络,包括智能家居、智能穿戴等。
2、车联网:车联网是以车内网、车际网和车载移动互联网为基础,按照约定的通信协议和数据交互标准,在车与车、车与路、车与行人及互联网之间,进行无线通讯和信息交换的大系统。
3、工业互联网:主要用于工业生产过程中,使各个生产环节互联互通,实现“数字化、智能化、网络化”的发展趋势,提高生产效率。
4、产业物联网:使用“智能设备+互联网”技术对已有的产业行业进行改进,解决以前无法解决的问题并大幅提高工作效率,比如铁路运输行业、快递物流行业。
物联网安全
不同的物联网场景,所面临的安全风险不同,安全方面的需求重点也不同,安全事件造成的危害也不同,比如:
1、消费物联网:面向的对象是消费者,如果智能穿戴被黑客攻击,影响的是消费者的隐私泄漏、人身安全、经济损失等
2、车联网:面向的对象是汽车,汽车之上是消费者,车联网被攻击,一方面可能导致汽车本身的损失比如被盗、被破坏等,更严重可能导致车上人身安全问题,比如车不收控制碰撞、坠崖等影响人的生命安全
3、工业互联网:面向的是工业领域,工业互联网被攻击,可能导致工业系统被破坏,造成巨大的经济损失,影响国际民生等
4、产业物联网:面向的是不同的产业,被攻击后,可能导致整个产业无法正常运行,从而影响民生问题
关于物联网安全的防护体系主要涵盖感知层、传输层和应用层,涉及服务端安全、终端安全和通信网络安全等方面问题,防护策略框架如图(来自《中国信通院的物联网安全白皮书》):
AI 安全
从 ChatGPT 问世以来,国内外掀起了一波 AI 热潮,家家户户 ALL IN AI,家家都有 AI 大模型,如今智能汽车也加入了 AI 大模型,实现智能驾驶、AI 操控等,AI 安全也是未来趋势。
AI 在未来可能会越来越重要,所承担的工作内容越来越多,比如 AI 医疗(利用机器人给病患做手术)、AI 驾驶(自动驾驶、自动泊车)、AI 教育等。
AI 的能力越强,发生安全事件之后所能造成的危害则越大,就像一个人,能力越强,违法犯罪所能造成的危害越大,是一个道理。
AI 安全领域是安全行业的新方向,值得我们去深入研究。以下是人工智能安全体系架构(来自《中国信通院人工智能安全白皮书》):
总结
信息安全行业的变化是非常快的,从早期的互联网安全、到移动互联网安全、再到物联网安全、再到如今的人工智能安全,也就短短几十年而已,安全从业者还没有到达退休的年龄,就已经被技术的更新换代所淘汰,只有那些能跟得上时代的发展,永远走在前列的人,才有可能在技术不断发生变化的今天,一直保持竞争力。